Cyber ·
Patches propõem proteger a hibernação do kernel Linux contra adulteração e downgrade
Uma série de patches busca permitir a hibernação com o recurso lockdown do kernel Linux, protegendo os dados gravados contra adulteração e ataques de downgrade. Relato traduzido automaticamente do feed de LWN.
Ao hibernar, o kernel Linux grava o conteúdo da memória em disco e desliga o sistema. Na retomada, esses dados são lidos de volta e a execução continua de onde parou. O problema apontado é que o kernel não tem como saber se os dados lidos foram adulterados, por isso o lockdown, recurso opcional que procura impedir modificações no kernel em execução, desativa a hibernação.
Uma série de patches proposta por um desenvolvedor que trabalha no lockdown há muitos anos busca corrigir essa limitação. Segundo o relato, a solução também precisa resistir a ataques de downgrade, em que um invasor reinicia o computador com uma versão mais antiga do kernel para contornar proteções novas, o que torna a implementação mais complexa.
Relevância para a Rota Nacional: o assunto é de segurança de sistema operacional e não envolve a API, o painel ou o processamento de dados da plataforma. A Rota Nacional não resolve nem altera esse mecanismo. Para consultar a fonte original, use o feed de LWN citado na própria notícia e verifique o estado atual da série de patches antes de confiar em qualquer versão.
Fonte original: Reforço das proteções contra hibernação no kernel Linux