CVE-2026-98686 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
smb: клиент: отбрасывать кэш страниц после конца файла (post-EOF) при расширении файла с помощью нулевого диапазона
Функция smb3_zero_range() удаляла кэш страниц только для диапазона, который обнуляется. Поэтому при расширении файла folio, пересекающий старый конец файла (old EOF), — который мог содержать данные, измененные за пределами конца файла через mmap, — никогда не отбрасывался и становился видимым как содержимое файла после его расширения.
Снизить границу удаления до меньшего из смещения нулевого диапазона и старого конца файла (old EOF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.