CVE-2026-98686 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
smb: クライアント: 0範囲を介してファイル拡張時にEOF後のページキャッシュを破棄する
`smb3_zero_range()`はゼロ化される範囲に対してのみページキャッシュを削除していたため、ファイルを拡張した際、古いEOFにまたがるfolio（mmapを通じてEOF以降で汚染されたデータを含む可能性がある）が常に削除されず、ファイルが拡張されるとその内容として表示されてしまいました。
破棄境界を、0範囲のオフセットと古いEOFのいずれか小さい方に下げます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.