CVE-2026-98686 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: 0 범위(zero range)를 통해 파일을 확장할 때 EOF 이후의 페이지 캐시를 폐기하지 않음
smb3_zero_range()는 0으로 초기화되는 범위에 대해서만 페이지 캐시를 제거했으므로, 파일이 확장될 때 이전 EOF에 걸쳐 있는 folio(이는 mmap을 통해 EOF 너머로 더티된 데이터를 보유할 수 있음)가 결코 삭제되지 않아 파일이 확장되면 해당 데이터가 파일 콘텐츠로서 노출되었습니다.
폐기 경계를 0 범위 오프셋과 이전 EOF 중 작은 값으로 낮춥니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.