CVE-2026-98685 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
smb: cliente: descartar o pagecache pós-EOF ao estender um arquivo por meio de clone range (faixa de clonagem)
A função cifs_remap_file_range() descartava o pagecache apenas para os folios que se sobrepunham à região de destino, portanto, quando um clone estendia o arquivo, o folio que abrangia o antigo EOF – que pode conter dados modificados além do EOF por meio de mmap (mapeamento em memória) – nunca era descartado e tornava-se visível como conteúdo do arquivo assim que este era estendido.
Inicie a descarte no menor valor entre fstart e o antigo EOF. O i_size ainda é o antigo aqui, portanto nada após o antigo EOF é enviado para o servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.