CVE-2026-98685 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: Client: Verwerfen des Pagecache nach dem Ende der Datei (post-EOF) beim Erweitern einer Datei über die clone range-Funktion
cifs_remap_file_range() verwirfte den Pagecache nur für die Folios, die mit der Zielregion überschneiden. Wenn also ein Clone-Befehl die Datei erweitert, wurde das Folio, welches sich über das alte Ende der Datei (EOF) erstreckt – und möglicherweise Daten enthalten kann, die durch eine mmap-Operation jenseits des EOF verändert wurden –, niemals verworfen und war nach dem Erweitern der Datei als Dateiinhalte sichtbar.
Beginnen Sie den Verwerfungsprozess am kleineren Wert von fstart oder dem alten Ende der Datei (EOF). i_size ist hier noch alt, daher wird nichts jenseits des alten Endes der Datei an den Server geschrieben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.