Среди изменений в новой версии:
- Устранено несколько уязвимостей: Переполнение буфера (CVE-2026-77372) при десериализации запросов в привилегированном сервисе. Получение прав root из-за некорректной работы инсталлятора со временными файлами в директории /tmp. Оставление расшифрованных данных после отмонтирования в macOS при использовании FUSE-T (CVE-2026-108982). Повышение привилегий в версии для Windows.
- Добавлен поддержка доступных на запись разделов, размещаемых в файлах на совместных хранилищах без root-доступа (например, GVfs или NFS в режиме root_squash).
- Cкрипт mount.veracrypt переписан на POSIX shell.
- Улучшена очистка данных токенов.
- В Linux улучшена работа с носителями в режиме только для чтения.
- Добавлена защита от утечки в дочерние процессы файловых дескрипторов, связанных с привилегированными сервисами и аутентификацией.
- Обеспечено определение возможностей CPU до запуска базовых сервисов для задействования аппаратного ускорения при работе с монтируемыми разделами.
- В диалоги генерации файла с ключами, проверки производительности хэшей и настройки пула случайных чисел добавлена поддержка хэш-функции BLAKE2b-512.
- В OpenBSD в интерфейс командной строки и графический конфигуратор добавлена возможность создания разделов FFS.
Источник: https://www.opennet.ru/opennews/art.shtml?num=66541
(opennet.ru, мини-новости)