{"id":182443,"date":"2026-07-02T22:53:28","date_gmt":"2026-07-02T20:53:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-s-ochistkoj-klyuchej-shifrovaniya-diska-iz-ozu-pri-perehode-linux-v-zhdushhij-rezhim"},"modified":"2026-07-02T22:53:28","modified_gmt":"2026-07-02T20:53:29","slug":"problemy-s-ochistkoj-klyuchej-shifrovaniya-diska-iz-ozu-pri-perehode-linux-v-zhdushhij-rezhim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/problemy-s-ochistkoj-klyuchej-shifrovaniya-diska-iz-ozu-pri-perehode-linux-v-zhdushhij-rezhim","title":{"rendered":"Problem med att rensa krypteringsnycklar fr\u00e5n RAM n\u00e4r Linux g\u00e5r i vilol\u00e4ge","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Vid porteringen av verktygen cryptsetup-suspend f\u00f6r NixOS uppt\u00e4cktes ett fel i kryptosubsystemet LUKS (Linux Unified Key Setup), vilket ledde till att nycklarna f\u00f6r kryptering slutade rensas fr\u00e5n RAM-minnet n\u00e4r systemet gick i vilol\u00e4ge, efter k\u00e4rnversion 6.9 (felaktig commit) som sl\u00e4pptes i maj 2024. <\/p>\n
Verktyget cryptsetup-suspend anv\u00e4nds i Debian f\u00f6r att automatiskt l\u00e5sa LUKS-partitioner innan de g\u00e5r in i vilol\u00e4ge. Tanken \u00e4r att om en b\u00e4rbar dator, som har satts i vilol\u00e4ge, skulle bli stulen, s\u00e5 ska den skyldige inte f\u00e5 tillg\u00e5ng till data, eftersom det kr\u00e4vs att man skriver in ett l\u00f6senord f\u00f6r att \u00e5terf\u00e5 tillg\u00e5ng till de krypterade uppgifterna n\u00e4r man \u00e5terupptar. P\u00e5 grund av ett fel i Linux-k\u00e4rnan rensades inte nycklarna fr\u00e5n RAM efter att LUKS-partitionen l\u00e5sts med kommandot \u00abcryptsetup luksSuspend\u00bb, vilket gjorde att en angripare kunde extrahera dem, till exempel genom en \"kall omstart\", och anv\u00e4nda dem f\u00f6r att f\u00e5 \u00e5tkomst till data. <\/p>\n
Avsaknaden av nyckelrensing uppt\u00e4cktes under avlusningen av ett race condition som orsakade problem vid \u00f6verg\u00e5ng till vilol\u00e4ge. Felet uppstod efter en refaktorisering i k\u00e4rnversion 6.9, d\u00e4r nycklar kopplades till den anropande tr\u00e5den och skulle tas bort vid dess avslut, men f\u00f6rblev kvar i minnet. Ett enradigt patch-f\u00f6rslag f\u00f6r att \u00e5tg\u00e4rda felet har f\u00f6reslagits f\u00f6r Linux-k\u00e4rnan. <\/p>\n
Denna patch har inte antagits i k\u00e4rnan, eftersom det har uppt\u00e4ckts en brist - patchen fungerar endast f\u00f6r fysiska lagringsenheter, men fungerar inte f\u00f6r virtuella loop-enheter. Ist\u00e4llet f\u00f6r att \u00e5tg\u00e4rda problemet vid k\u00e4rnniv\u00e5n har utvecklarna av verktyget cryptsetup f\u00f6reslagit en workaround f\u00f6r att rensa nycklar. Denna f\u00f6r\u00e4ndring har redan antagits och kommer att ing\u00e5 i sl\u00e4ppet av cryptsetup 2.8.7. <\/p>\n