CVE-2026-89642 in Linux
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
cifs: chamar pagecache_isize_extended() em cifs_setsize() ao estender o tamanho
cifs_setsize() chama truncate_pagecache(), mas omite pagecache_isize_extended() durante a extensão. O padrão correto é demonstrado por truncate_setsize():
i_size_write(inode, newsize); if (newsize > oldsize) pagecache_isize_extended(inode, oldsize, newsize); truncate_pagecache(inode, newsize);
pagecache_isize_extended() zera a parte final da página que se sobrepõe ao antigo EOF. Sem essa chamada, bytes sujos nessa região podem ser gravados de volta no servidor, expondo dados desatualizados na faixa recém-expandida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.