Linux deixa chaves de criptografia na memória durante suspensão

Quando um computador entra em modo de suspensão, sua memória continua alimentada e acessível — um risco de segurança conhecido que permite ataques de acesso direto à memória ou mesmo leitura de dados após desligamento. Em junho de 2026, foi descoberto que versões do kernel Linux posteriores à 6.9 (lançada em maio de 2024) não estavam apagando as chaves de criptografia de disco quando o laptop entrava em modo de suspensão, mesmo quando configurado para isso. A falha foi identificada rapidamente e uma correção foi integrada ao código, mas ainda não resolve o problema de forma completa.

Para usuários preocupados em proteger suas chaves de criptografia de longo prazo — como a usada em criptografia de disco completo — essa é uma questão relevante. A correção já está em andamento, mas quem depende dessa proteção deve acompanhar os próximos lançamentos do kernel.