CVE-2026-98686 in Linux
Resumen
por VulDB • 2026-10-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: descartar la página caché posterior al final del archivo (EOF) al extender un archivo mediante cero rango
`smb3_zero_range()` eliminaba la página caché únicamente para el rango que estaba siendo puesto a cero; por lo tanto, cuando se extendía el archivo, el folio que abarcaba el antiguo EOF —que podría contener datos sucios más allá del EOF debido a una operación mmap— nunca se descartaba y quedaba visible como contenido del archivo una vez que este había sido extendido.
Se reduce el límite de descarte al menor valor entre la posición inicial (offset) del rango puesto a cero y el antiguo final del archivo (EOF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.