ディスク暗号化ツール「VeraCrypt」v1.26.30が公開、複数の脆弱性を修正

「VeraCrypt」v1.26.30

　オープンソースのディスク暗号化ソフト「VeraCrypt」が10月24日、v1.26.30へアップデートされた。複数のセキュリティ問題に対処したマイナーアップデートとなっている。

　本バージョンで修正されたおもなセキュリティ問題は、以下の通り。

• 全OS共通：セキュリティトークンのデータの消去を改善し、スマートカードの応答を制限。ハングアップや過剰なメモリ消費を防ぐ
• Windows：システム暗号化のサポートファイルの保護が不十分で、条件を満たすWindowsの機能更新の際にローカルで権限を昇格されたり、復元中にBIOSローダーを改竄されたりするおそれがあった問題（GHSA-w98h-pqh6-wfjj）
• Windows：ディスクの限られたメタデータがローカルで漏洩する問題（CVE-2026-77572）
• Linux/macOS/BSD：特権サービスでリクエストをデシリアライズする際のヒープバッファーオーバーフロー、境界外読み取り、過剰なメモリ割り当て（CVE-2026-77372）
• Linux/macOS/BSD：特権サービス間の通信情報や認証ファイル記述子が子プロセスに漏洩するのを防ぐ
• Linux/FreeBSD：汎用インストーラーで、別のローカルユーザーが埋め込まれたパッケージを置き換えてroot権限を得られるおそれがあった問題（GHSA-wf3r-pjv3-fcxx）。ディストリビューションのパッケージとAppImage版は影響を受けない
• macOS：「FUSE-T」のクリーンアップ処理の問題で、マウント解除後も復号されたボリュームにアクセスできる状態が残るおそれがあった問題（CVE-2026-108982）

　また、Windows版ではv1.26.29で報告されたドライバーの安定性の問題（リグレッション）が解消されているとのこと。

　「VeraCrypt」は、開発が終了した暗号化ソフト「TrueCrypt」v7.1aをベースに開発されているディスク暗号化ソフト。ファイル内に暗号化された仮想ディスクを作成してマウントできるほか、パーティションやUSBメモリなどのストレージ全体、Windowsがインストールされたシステムパーティションも暗号化できる。Windows/Mac/Linuxなどに対応する寄付歓迎のフリーソフトで、現在、公式サイトからダウンロード可能。Windows版は窓の杜ライブラリからも入手できる。