CVE-2026-89642 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
cifs: Aufruf von pagecache_isize_extended() in cifs_setsize(), wenn die Größe erweitert wird
cifs_setsize() ruft truncate_pagecache() auf, überspringt jedoch pagecache_isize_extended() bei der Erweiterung. truncate_setsize() zeigt das korrekte Muster:
i_size_write(inode, newsize); if (newsize > oldsize) pagecache_isize_extended(inode, oldsize, newsize); truncate_pagecache(inode, newsize);
pagecache_isize_extended() nullt den Teil der Seite, die sich über das alte Ende der Datei (EOF) erstreckt. Ohne diese Funktion können schmutzige Bytes in diesem Bereich auf den Server zurückgeschrieben werden, was veraltete Daten im neu erweiterten Bereich offenlegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.