CVE-2026-98685 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : supprimer les pages du cache de fichiers (pagecache) situées après la fin du fichier (EOF) lors de l'extension d'un fichier via une plage de clonage.
cifs_remap_file_range() ne supprimait le pagecache que pour les folios chevauchant la région cible, donc lorsqu'une opération de clone étend le fichier, le folio qui s'étend au-delà de l'ancienne fin du fichier (EOF) – qui peut contenir des données modifiées après l'ancien EOF via un mmap – n'était jamais supprimé et devenait visible en tant que contenu du fichier une fois celui-ci étendu.
Démarrez la suppression à partir de la plus petite valeur entre fstart et l'ancienne fin du fichier (EOF). La taille du fichier (i_size) est encore ancienne ici, donc rien au-delà de l'ancien EOF n'est envoyé vers le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.