CVE-2026-72103

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 6.9 e posteriores

Descrição Uma refatoração no componente device-mapper (dm) faz com que o chaveiro de thread (thread keyring) do chamador persista além do tempo de vida do chamador. Isso ocorre quando o cryptsetup luksOpen usa um chaveiro de thread para passar uma chave de volume para o kernel; embora a função crypt set keyring key() copie o material da chave para a estrutura crypt config e chame key put(), o chaveiro de thread não é coletado corretamente pelo garbage collector. Consequentemente, quando o cryptsetup luksSuspend é executado, ele falha silenciosamente em apagar a chave de volume LUKS da memória, pois uma segunda cópia permanece no chaveiro de thread. Esta cópia é liberada apenas durante o luksClose, tornando a chave recuperável da RAM após uma operação de suspensão. O acesso a esta funcionalidade é restrito a usuários com privilégios CAP SYS ADMIN.

Recomendações Atualize o kernel do Linux para uma versão onde este problema tenha sido resolvido para garantir que o chaveiro de thread seja coletado corretamente e que as chaves de volume sejam devidamente apagadas durante as operações de suspensão.