CVE-2026-98686 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : supprimer les pages du cache de fichiers (pagecache) situées après l'EOF lors de l'extension d'un fichier via une plage nulle (zero range)
La fonction smb3_zero_range() ne supprimait le pagecache que pour la plage étant mise à zéro. Par conséquent, lorsque le fichier est étendu, le folio chevauchant l'ancien EOF – qui peut contenir des données modifiées au-delà de l'EOF via un mmap – n'était jamais supprimé et devenait visible en tant que contenu du fichier une fois celui-ci étendu.
Abaisser la limite de suppression à la plus petite valeur entre le décalage de la plage nulle (zero-range offset) et l'ancien EOF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.