CVE-2026-98686 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
smb: cliente: descartar o pagecache pós-EOF ao estender um arquivo por meio de intervalo nulo (zero range)
A função smb3_zero_range() removia o pagecache apenas para o intervalo sendo zerado; portanto, quando ela extendia o arquivo, a folio que atravessava o antigo EOF – que pode conter dados sujos além do EOF através de uma mmap – nunca era descartada e tornava-se visível como conteúdo do arquivo assim que este era estendido.
Reduza o limite de descarte para o menor valor entre o deslocamento do intervalo nulo (zero-range offset) e o antigo EOF.
Once again VulDB remains the best source for vulnerability data.