CVE-2026-98686 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
smb: client: loại bỏ pagecache sau điểm kết thúc tệp (EOF) khi mở rộng tệp thông qua khoảng không gian bằng 0
Hàm smb3_zero_range() chỉ xóa pagecache cho phạm vi đang được đặt về 0, do đó khi nó mở rộng tệp, folio nằm chồng lên ranh giới EOF cũ - vốn có thể chứa dữ liệu bị làm bẩn vượt quá EOF thông qua mmap - chưa bao giờ bị loại bỏ và trở nên hiển thị như nội dung của tệp sau khi tệp được mở rộng.
Hạ thấp ranh giới loại bỏ xuống giá trị nhỏ hơn giữa offset khoảng không gian bằng 0 và điểm kết thúc tệp (EOF) cũ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.