CVE-2026-77572

Nome do Software Vulnerável e Versões Afetadas VeraCrypt versões anteriores a 1.26.30

Descrição Manipuladores de IOCTL (Controle de Entrada/Saída) de metadados selecionados no driver veracrypt.sys do Windows aceitam caminhos de dispositivo e de gerenciador de objetos fornecidos pelo chamador que são mais amplos do que o necessário. Um usuário local com acesso ao dispositivo .VeraCrypt pode utilizar os manipuladores TC IOCTL GET RESOLVED SYMLINK, TC IOCTL GET DRIVE PARTITION INFO, VC IOCTL GET DRIVE GEOMETRY EX ou TC IOCTL GET DRIVE GEOMETRY para forçar o src/Driver/Ntdriver.c a realizar pesquisas de links simbólicos ou de dispositivos de disco em contexto de kernel fora do escopo pretendido. Isso pode resultar na divulgação de informações de baixa sensibilidade, incluindo alvos de letras de unidade, informações de partição, geometria do disco, estado GPT (Tabela de Partição GUID) ou MBR (Registro de Inicialização Mestre) e metadados limitados de caminho do gerenciador de objetos.

Recomendações Atualize para a versão 1.26.30 ou posterior.