{"id":2595,"date":"2026-10-26T07:32:05","date_gmt":"2026-10-26T06:32:05","guid":{"rendered":"https:\/\/www.rh-itsec.de\/blog\/?p=2595"},"modified":"2026-10-26T07:38:43","modified_gmt":"2026-10-26T06:38:43","slug":"veracrypt-update-1-26-30-behebt-fehler-und-schliesst-sicherheitslucken","status":"publish","type":"post","link":"https:\/\/www.rh-itsec.de\/blog\/veracrypt-update-1-26-30-behebt-fehler-und-schliesst-sicherheitslucken\/","title":{"rendered":"VeraCrypt: Update 1.26.30 behebt Fehler und schlie\u00dft Sicherheitsl\u00fccken"},"content":{"rendered":"\n

Die Open-Source-Verschl\u00fcsselungssoftware VeraCrypt<\/strong> ist in der Version 1.26.30 (Release-Notes zu VeraCrypt 1.26.30<\/a>) erschienen. Das Update schlie\u00dft mehrere Sicherheitsl\u00fccken, behebt Fehler und bringt Verbesserungen f\u00fcr die Betriebssysteme Windows, macOS, Linux und BSD. Nutzer, die VeraCrypt f\u00fcr die Systemverschl\u00fcsselung, verschl\u00fcsselte Partitionen oder virtuelle Container verwenden, sollten zeitnah aktualisieren.<\/p>\n\n\n\n\n\n\n\n

Zahlreiche Sicherheitsl\u00fccken geschlossen<\/h2>\n\n\n\n

Ein zentraler Punkt der neuen Version ist die optimierte Handhabung von Sicherheitstokens und Smartcards. Dadurch sollen H\u00e4nger und ein \u00fcberm\u00e4\u00dfiger Speicherverbrauch verhindert werden. Zudem wurde ein Problem bei der Passwort\u00e4nderung behoben. Wenn die KDF gewechselt wird, wird nicht mehr versehentlich der aktuelle PIM wiederverwendet. Stattdessen greift VeraCrypt auf den Standard-PIM der ausgew\u00e4hlten KDF zur\u00fcck, sofern kein neuer PIM angegeben wird.<\/p>\n\n\n\n

Unter Windows wurden mehrere sicherheitsrelevante Probleme adressiert. Eine als niedrig eingestufte Schwachstelle im Kernel-Treiber veracrypt.sys<\/code> erm\u00f6glichte lokalen Angreifern den Zugriff auf Metadaten wie Disk-Topologie und Symlink-Ziele. <\/p>\n\n\n\n

Ein kritischeres Problem betrifft die Systemverschl\u00fcsselung: Ein unzureichender Schutz der Support-Dateien h\u00e4tte es w\u00e4hrend eines Windows-Feature-Updates erm\u00f6glicht, lokale Rechte auszudehnen. Auch der BIOS-Loader war w\u00e4hrend der Wiederherstellung manipulierbar. Das Update sch\u00fctzt nun Setup-Skripte, Treiberpakete und Wiederherstellungs-Backups und lehnt nicht vertrauensw\u00fcrdige Legacy-Backups ab.<\/p>\n\n\n\n

F\u00fcr macOS-Nutzer der FUSE-T-Variante wurde eine weitere wichtige Sicherheitsl\u00fccke geschlossen. In Version 1.26.29 konnte der FUSE-T-Hilfsdienst nach dem Aush\u00e4ngen eines Volumes weiterhin ausgef\u00fchrt werden. Dadurch konnte ein lokaler Prozess ohne Passphrase erneut auf das entschl\u00fcsselte Volume zugreifen. Die macFUSE-Variante war nicht betroffen. Unter Linux und BSD wurde au\u00dferdem eine L\u00fccke im Installer geschlossen, die durch den unsachgem\u00e4\u00dfen Umgang mit tempor\u00e4ren Dateien im Verzeichnis \/tmp root-Rechte erm\u00f6glichte. Zudem wurde ein Puffer\u00fcberlauf bei der Deserialisierung von Anfragen im privilegierten Dienst behoben.<\/p>\n\n\n\n

Fehlerbehebungen und Stabilit\u00e4t<\/h2>\n\n\n\n

Neben den Sicherheitspatches behebt Version 1.26.30 mehrere Fehler. So wurde beispielsweise ein plattform\u00fcbergreifendes Problem bei der ChaCha-Verschl\u00fcsselung behoben, das bei aufeinanderfolgenden Teilbl\u00f6cken auftrat. Zudem wurde die Fehlerbehandlung der Verschl\u00fcsselungs-Worker verbessert: Vor dem Herunterfahren wird nun auf den Abschluss aktiver Arbeiten gewartet. Auf Systemen mit Big-Endian-Byte-Reihenfolge, einschlie\u00dflich 32-Bit-ARM-Prozessoren, kam es durch Alignment-Probleme zu kryptografischen Fehlern und Abst\u00fcrzen – auch diese Probleme sind behoben.<\/p>\n\n\n\n

Unter Windows wurden die Treiberprobleme der Version 1.26.29 behoben. Die I\/O-Abschlussbehandlung wurde wiederhergestellt und geordnete Flush-Barrieren sind nun standardm\u00e4\u00dfig deaktiviert. Dialogfenster \u00f6ffnen sich nun nicht mehr auf dem falschen Monitor oder au\u00dferhalb des sichtbaren Bereichs. Ein wiederholt auftretender Fehler bei Favoriten-Laufwerken, deren Laufwerksbuchstabe bereits belegt war, f\u00fchrt nicht mehr zu Endlosschleifen bei Fehlermeldungen.<\/p>\n\n\n\n

Unter macOS wurden Abst\u00fcrze beim Ein- und Aush\u00e4ngen von Laufwerken in Verbindung mit macFUSE ab Version 5.3.3 behoben. Die Werkzeuge zur Dateisystempr\u00fcfung und -reparatur arbeiten wieder einwandfrei und geben ihre Ausgaben im Terminal aus.<\/p>\n\n\n\n

Neue Funktionen und Plattform-Verbesserungen<\/h2>\n\n\n\n

Die Version 1.26.30 bringt einige Neuerungen mit sich. Unter Linux, macOS und BSD wurde das mount.veracrypt-Skript in POSIX-Shell neu geschrieben. Schreibbare Partitionen, die in Dateien auf gemeinsam genutztem Speicher gehostet werden – etwa GVfs oder NFS im root_squash-Modus – werden nun ohne Root-Rechte unterst\u00fctzt. <\/p>\n\n\n\n

Die Erkennung von CPU-Funktionen erfolgt nun vor dem Start grundlegender Dienste, sodass verschl\u00fcsselte Volumes von der Hardwarebeschleunigung profitieren k\u00f6nnen. In mehreren Dialogen wird nun au\u00dferdem BLAKE2b-512 als Hash-Funktion unterst\u00fctzt. Unter OpenBSD wurde die Kommandozeilenschnittstelle erweitert und der grafische Konfigurator um die M\u00f6glichkeit erg\u00e4nzt, FFS-Partitionen zu erstellen.<\/p>\n\n\n\n

Update empfohlen<\/h2>\n\n\n\n

VeraCrypt 1.26.30 ist ein umfassendes Wartungs- und Sicherheitsupdate. Insbesondere die geschlossene lokale Rechteausweitung unter Windows und der anhaltende Datenzugriff unter macOS mit FUSE-T sprechen daf\u00fcr, das Update z\u00fcgig einzuspielen. Nutzer von Windows-Systemverschl\u00fcsselungen sollten das Update unbedingt vor der Vorbereitung eines gr\u00f6\u00dferen Windows-Feature-Updates installieren. macOS-Nutzer mit FUSE-T werden nach dem Update um einen Systemneustart gebeten, um die Bereinigungs-Schwachstelle vollst\u00e4ndig zu adressieren.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die Open-Source-Verschl\u00fcsselungssoftware VeraCrypt ist in der Version 1.26.30 (Release-Notes zu VeraCrypt 1.26.30) erschienen. Das Update schlie\u00dft mehrere Sicherheitsl\u00fccken, behebt Fehler und bringt Verbesserungen f\u00fcr die Betriebssysteme Windows, macOS, Linux und BSD. Nutzer, die VeraCrypt f\u00fcr die Systemverschl\u00fcsselung, verschl\u00fcsselte Partitionen oder virtuelle Container verwenden, sollten zeitnah aktualisieren.<\/p>\n","protected":false},"author":1,"featured_media":2598,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,1],"tags":[],"class_list":["post-2595","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2595","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/comments?post=2595"}],"version-history":[{"count":3,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2595\/revisions"}],"predecessor-version":[{"id":2600,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2595\/revisions\/2600"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/media\/2598"}],"wp:attachment":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/media?parent=2595"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/categories?post=2595"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/tags?post=2595"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}