{"id":182443,"date":"2026-07-02T22:53:28","date_gmt":"2026-07-02T20:53:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-s-ochistkoj-klyuchej-shifrovaniya-diska-iz-ozu-pri-perehode-linux-v-zhdushhij-rezhim"},"modified":"2026-07-02T22:53:28","modified_gmt":"2026-07-02T20:53:29","slug":"problemy-s-ochistkoj-klyuchej-shifrovaniya-diska-iz-ozu-pri-perehode-linux-v-zhdushhij-rezhim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/problemy-s-ochistkoj-klyuchej-shifrovaniya-diska-iz-ozu-pri-perehode-linux-v-zhdushhij-rezhim","title":{"rendered":"Probleme mit der Bereinigung von Festplattenschl\u00fcssel aus dem RAM beim \u00dcbergang von Linux in den Ruhezustand.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bei der Portierung des Tools cryptsetup-suspend f\u00fcr NixOS wurde ein Fehler im LUKS (Linux Unified Key Setup) Festplattenverschl\u00fcsselungssystem festgestellt, aufgrund dessen die L\u00f6schung der Verschl\u00fcsselungsschl\u00fcssel aus dem Arbeitsspeicher seit dem Linux-Kernel 6.9 (problematischer Commit), der im Mai 2024 ver\u00f6ffentlicht wurde, nicht mehr funktioniert, wenn das System in den Ruhezustand wechselt. <\/p>\n
Das Tool cryptsetup-suspend wird in Debian verwendet, um LUKS-Partitionen automatisch vor dem Wechsel in den Ruhezustand zu sperren. Es wird angenommen, dass im Falle des Diebstahls eines in den Ruhezustand versetzten Laptops der Angreifer keinen Zugriff auf die Daten erh\u00e4lt, da zur Wiederherstellung des Zugriffs auf die verschl\u00fcsselten Daten beim Aufwachen aus dem Ruhezustand ein Passwort eingegeben werden muss. Aufgrund eines Fehlers im Linux-Kernel wurden nach der Sperrung der LUKS-Partition mit dem Befehl «cryptsetup luksSuspend» die Schl\u00fcssel nicht aus dem Arbeitsspeicher gel\u00f6scht und blieben \u00fcber \/proc\/keys sichtbar, was es einem Angreifer erm\u00f6glichte, sie beispielsweise durch einen «kalten Neustart» zu extrahieren und f\u00fcr den Zugriff auf die Daten zu nutzen. <\/p>\n
Das Fehlen der Schl\u00fcssell\u00f6schung wurde w\u00e4hrend der Fehlersuche eines Race Conditions festgestellt, die Probleme mit dem \u00dcbergang in den Ruhezustand verursachte. Der Fehler trat nach der Refaktorisierung im Kernel 6.9 auf, bei der die Schl\u00fcssel an den aufrufenden Thread gebunden wurden und beim Beenden desselben gel\u00f6scht werden sollten, jedoch tats\u00e4chlich im Speicher verblieben. Ein einzeiliger Patch, der den Fehler behebt, wurde f\u00fcr den Linux-Kernel vorgeschlagen. <\/p>\n
Dieser Patch wurde nicht in den Kernel aufgenommen, da er eine Einschr\u00e4nkung aufweist \u2013 der Patch funktioniert nur f\u00fcr physische Laufwerke, nicht jedoch f\u00fcr virtuelle Loop-Ger\u00e4te. Anstatt das Problem im Kernel zu beheben, wurde von den Entwicklern des Tools cryptsetup ein alternativer Weg zur Bereinigung der Schl\u00fcssel vorgeschlagen. Diese \u00c4nderung wurde bereits angenommen und wird in die Version cryptsetup 2.8.7 aufgenommen. <\/p>\n
Dar\u00fcber hinaus wurde f\u00fcr NixOS eine eigene Implementierung von Skripten zur Sperrung von verschl\u00fcsselten Festplatten vor dem \u00dcbergang in den Ruhezustand erstellt, bei der ein alter Patch f\u00fcr den Kernel verwendet wird, der 2015 abgelehnt wurde und die Schl\u00fcssel, bevor der Schlafmodus aktiviert wird, zwangsweise aus dem Speicher l\u00f6scht. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"