セキュリティ
Linux 6.9以降、LUKSサスペンドがディスク暗号化キーのメモリからの消去を停止
Since Linux 6.9, LUKS suspend stopped wiping disk-encryption keys from memory (mathstodon.xyz)
要約
Linuxカーネル6.9以降のバージョンで、LUKS（Linux Unified Key Setup）によるディスク暗号化キーが、サスペンド（一時停止）時にメモリから安全に消去されなくなる問題が発見されました。この変更は、システムがスリープ状態から復帰する際に、暗号化キーがメモリ上に残存するリスクを高める可能性があります。セキュリティ専門家は、この挙動変更の影響と、潜在的な脆弱性について注意を促しています。
全文翻訳
Linuxカーネル6.9以降、LUKS（Linux Unified Key Setup）によるディスク暗号化キーが、サスペンド（一時停止）時にメモリから安全に消去されなくなる問題が発見されました。この変更は、システムがスリープ状態から復帰する際に、暗号化キーがメモリ上に残存するリスクを高める可能性があります。セキュリティ専門家は、この挙動変更の影響と、潜在的な脆弱性について注意を促しています。