CVE-2026-108982
Beschrijving NL
VeraCrypt 1.26.29 (FUSE-T build) op macOS biedt soms onbedoelde toegang tot gedecodeerde gegevens. Het beëindigt de FUSE-T-hulpdienst (go-nfsv4) en de bijbehorende VeraCrypt-kerndiensthelperprocessen niet wanneer een volume wordt gedemonteerd. Nadat VeraCrypt het volume als gedemonteerd rapporteert, blijft de hulpaansluiting het gedecodeerde volume-image (volume.dmg) bedienen via een loopback SMB-sessie en behouden de gelekte processen een open handvat naar het onderliggende RAW-apparaat. Een lokale gebruiker of proces kan daarom opnieuw koppelen en toegang krijgen tot het gedecodeerde volume zonder de wachtwoordzin, bijvoorbeeld door een eerder geopend pad opnieuw te openen (zoals via een macOS Open Recent-menu) of door volume.dmg toe te voegen vanuit de verouderde hulpaansluiting. (De macFUSE-build van VeraCrypt wordt niet beïnvloed.)
Origineel (Engels) tonen
VeraCrypt 1.26.29 (FUSE-T build) on macOS sometimes allows unintended access to decrypted data. It does not terminate the FUSE-T auxiliary service (go-nfsv4) and its associated VeraCrypt core-service helper processes when a volume is dismounted. After VeraCrypt reports the volume as dismounted, the auxiliary mount continues to serve the decrypted volume image (volume.dmg) over a loopback SMB session, and the leaked processes retain an open handle to the underlying raw device. A local user or process can therefore remount and access the decrypted volume without the passphrase, e.g., by reopening a previously accessed path (such as through a macOS Open Recent menu) or by attaching volume.dmg from the stale auxiliary mount. (The macFUSE build of VeraCrypt is not affected.)