CVE-2026-98685 in Linux
요약
\~에 의해 VulDB • 2026. 10. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: clone range를 통해 파일을 확장할 때 post-EOF 페이지 캐시 제거
cifs_remap_file_range()는 대상 영역과 겹치는 folio들에 대해서만 페이지 캐시를 삭제했으므로, 파일이 확장될 때 이전 EOF(End-of-File)에 걸쳐 있는 folio(mmap을 통해 EOF 이후로 더티된 데이터를 보유할 수 있음)가 삭제되지 않아 파일이 확장되면 해당 데이터가 파일 콘텐츠로서 노출되었습니다.
discard를 fstart와 이전 EOF 중 작은 값부터 시작합니다. 이때 i_size는 여전히 이전 값을 유지하므로, 서버에는 이전 EOF 이후의 내용은 플러시되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.