CVE-2026-98686 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
smb: client: eliminare il pagecache post-EOF durante l'estensione di un file tramite intervallo nullo (zero range)
La funzione smb3_zero_range() rimuoveva il pagecache solo per l'intervallo che veniva azzerato; pertanto, quando estendeva il file, la folio sovrapposta al vecchio EOF - che poteva contenere dati modificati oltre l'EOF tramite mmap - non veniva mai eliminata e diventava visibile come contenuto del file una volta esteso.
Abbassare il limite di eliminazione all'intervallo più piccolo tra l'offset dell'intervallo nullo (zero-range) e il vecchio EOF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.