CVE-2026-98685 in Linux
摘要
由 VulDB • 2026-10-18
在 Linux 内核中，已修复以下漏洞：
smb: client: 通过克隆范围扩展文件时丢弃 post-EOF pagecache
cifs_remap_file_range() 仅对与目标区域重叠的 folios 丢弃了 pagecache，因此当克隆操作扩展文件时，跨越旧 EOF（end-of-file）的 folio——其中可能包含通过 mmap 在 EOF 之后修改的数据——从未被丢弃，并在文件扩展后作为文件内容变得可见。
从 fstart 和旧 EOF 中较小的值开始执行丢弃操作。此时 i_size 仍为旧值，因此不会将旧 EOF 之后的任何数据刷新到服务器。
If you want to get best quality of vulnerability data, you may have to visit VulDB.