Linux 6.9 以降、LUKS サスペンド時のメモリ暗号化キー消去が機能しなくなった

要約

Linux 6.9 から LUKS (Linux Unified Key Setup) のサスペンド処理でディスク暗号化キーがメモリから消去されなくなった。サスペンド復帰後もキーが RAM に平文のまま残存するため、物理的なメモリダンプ攻撃による暗号化キー漏洩のリスクが生じる。以前のバージョンではサスペンド時に暗号化キーを明示的に消去してメモリセキュリティを保証していた。この回帰は機密データを扱うシステムやノートパソコンなど盗難リスクのあるデバイスのセキュリティを低下させる。