‹ Volver al listado

CVE-2026-108982

Estado: Pendiente de análisisAlta (7.2)—
Gravedad7.2Alta · CVSS 4.0
Probabilidad de explotación0.11 %mayor que el 1 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

VeraCrypt 1.26.29 (compilación FUSE-T) en macOS a veces permite acceso no intencionado a datos descifrados. No finaliza el servicio auxiliar FUSE-T (go-nfsv4) ni sus procesos auxiliares asociados del servicio principal de VeraCrypt cuando se desmonta un volumen. Después de que VeraCrypt informa que el volumen está desmontado, el montaje auxiliar continúa sirviendo la imagen de volumen descifrada (volume.dmg) sobre una sesión SMB de bucle invertido, y los procesos filtrados retienen un identificador abierto al dispositivo sin procesar subyacente.

Leer descripción completaMostrar menos

Por lo tanto, un usuario o proceso local puede remontar y acceder al volumen descifrado sin la contraseña, por ejemplo, reabriendo una ruta previamente accedida (como a través del menú Open Recent de macOS) o adjuntando volume.dmg desde el montaje auxiliar obsoleto. (La compilación macFUSE de VeraCrypt no se ve afectada.)

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
7.2
Versión
4.0
Vector
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.11 %
Percentil entre todas las CVEs puntuadas
1
Fecha de la puntuación
21/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Acceso local (AV:L) con privilegios (PR:L) permitiendo remontaje de volumen sin contraseña tras desmontaje; lectura de datos descifrados en volumen accesible sin autenticación.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

User TrainingThreat Intelligence ProgramRestrict File and Directory PermissionsPassword PoliciesExecution PreventionAudit

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Idrix — VeracryptAI

CWE

Referencias

Mostrar las 9 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-108982",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-108982",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-13T18:25:54.498453Z"
        }
      }
    ],
    "cvssMetricV40": [
      {
        "type": "Secondary",
        "source": "cve@mitre.org",
        "cvssData": {
          "Safety": "NOT_DEFINED",
          "version": "4.0",
          "Recovery": "NOT_DEFINED",
          "baseScore": 7.2,
          "Automatable": "NOT_DEFINED",
          "attackVector": "LOCAL",
          "baseSeverity": "HIGH",
          "valueDensity": "NOT_DEFINED",
          "vectorString": "CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X",
          "exploitMaturity": "NOT_DEFINED",
          "providerUrgency": "NOT_DEFINED",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "attackRequirements": "PRESENT",
          "privilegesRequired": "LOW",
          "subIntegrityImpact": "NONE",
          "vulnIntegrityImpact": "HIGH",
          "integrityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "subAvailabilityImpact": "NONE",
          "vulnAvailabilityImpact": "NONE",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "subConfidentialityImpact": "NONE",
          "vulnConfidentialityImpact": "HIGH",
          "confidentialityRequirement": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "NOT_DEFINED",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED"
        }
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "repo": "https://github.com/veracrypt/VeraCrypt",
          "vendor": "IDRIX",
          "modules": [
            "FUSE-T build for macOS: auxiliary FUSE-T mount and dismount handling (FuseService)"
          ],
          "product": "VeraCrypt",
          "versions": [
            {
              "status": "affected",
              "version": "1.26.29",
              "versionType": "semver"
            }
          ],
          "platforms": [
            "MacOS"
          ],
          "programFiles": [
            "src/Driver/Fuse/FuseService.cpp"
          ],
          "defaultStatus": "unknown"
        }
      ]
    }
  ],
  "published": "2026-10-12T03:17:18.667",
  "references": [
    {
      "url": "https://github.com/veracrypt/VeraCrypt/commit/d7bc65bed004996d299ec76666d1b283a07e2526",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/issues/1779",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/issues/1845",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/pull/1866",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/releases/tag/VeraCrypt_1.26.29",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/security/advisories/GHSA-f3px-f8h2-fm4c",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://sourceforge.net/p/veracrypt/discussion/general/thread/57f938df8b/",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/issues/1779",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    },
    {
      "url": "https://github.com/veracrypt/VeraCrypt/issues/1845",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "cve@mitre.org",
      "description": [
        {
          "lang": "en",
          "value": "CWE-459"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "VeraCrypt 1.26.29 (FUSE-T build) on macOS sometimes allows unintended access to decrypted data. It does not terminate the FUSE-T auxiliary service (go-nfsv4) and its associated VeraCrypt core-service helper processes when a volume is dismounted. After VeraCrypt reports the volume as dismounted, the auxiliary mount continues to serve the decrypted volume image (volume.dmg) over a loopback SMB session, and the leaked processes retain an open handle to the underlying raw device. A local user or process can therefore remount and access the decrypted volume without the passphrase, e.g., by reopening a previously accessed path (such as through a macOS Open Recent menu) or by attaching volume.dmg from the stale auxiliary mount. (The macFUSE build of VeraCrypt is not affected.)"
    }
  ],
  "lastModified": "2026-10-16T17:25:57.940",
  "sourceIdentifier": "cve@mitre.org"
}