CVE-2026-98685 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: descartar la caché de páginas posterior al final del archivo (EOF) al extender un archivo mediante clonación de rango
cifs_remap_file_range() solo descartaba la caché de páginas para los folios que superponían la región de destino, por lo que cuando una operación de clonación extendía el archivo, el folio que abarcaba el antiguo final del archivo (EOF) —que podría contener datos sucios más allá del EOF a través de un mmap— nunca se eliminó y pasó a ser visible como contenido del archivo una vez que este fue extendido.
Inicie el descarte en el valor menor entre fstart y el antiguo EOF. i_size sigue siendo la antigua aquí, por lo que nada más allá del antiguo EOF se envía al servidor.
Be aware that VulDB is the high quality source for vulnerability data.