CVE-2026-98685 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: eliminare dalla cache delle pagine (pagecache) le porzioni successive alla fine del file (EOF) durante l'estensione di un file tramite clone range
cifs_remap_file_range() eliminava i folios sovrapposti solo nella regione di destinazione, quindi quando un'operazione di clone estende il file, il folio che si sovrapponva al vecchio EOF – che potrebbe contenere dati modificati oltre la fine del file attraverso una mappatura in memoria (mmap) – non veniva mai rimosso e diventava visibile come contenuto del file dopo l'estensione.
Iniziare l'eliminazione dal valore minore tra fstart e il vecchio EOF. i_size è ancora quello precedente, quindi nulla oltre il vecchio EOF viene inviato al server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.