CVE-2026-98124

W jądrze Linuksa usunięto następującą lukę:

smb/klient: unieważnij fscache dla operacji fallocate range

smb3_zero_range(), smb3_punch_hole(), smb3_insert_range() i
smb3_collapse_range() modyfikuje zawartość pliku poprzez zakres po stronie serwera
operacje. Te operacje odrzucają pamięć podręczną strony, której dotyczy problem, ale ją opuszczają
plik cookie FS-Cache jest ważny, więc późniejszy odczyt może zwrócić dane zapisane wcześniej w pamięci podręcznej
działanie zasięgu.

Napraw ten problem, unieważniając pamięć podręczną FS po zakończeniu zaległych operacji we/wy
i przed modyfikacją pliku na serwerze.

Uruchom następujące polecenie jako root na instalacji CIFS z włączonym i aktywnym fsc
Zaplecze CacheFiles:

bash -c '
MNT=/mnt/cifs
PLIK="$MNT/repro"

# Wygeneruj cztery losowe bloki o rozmiarze 1 MiB: [A] [B] [C] [D].
dd if=/dev/urandom of=/tmp/src bs=1M liczba=4 status=brak

# Oczekiwana zawartość po zerowaniu B: [A][zero][C][D].
cp /tmp/src /tmp/oczekiwano
dd if=/dev/zero=/tmp/oczekiwane bs=1M szukaj=1 liczba=1 \
conv=notrunc status=brak
cp /tmp/src "$PLIK"

# Wypełnij pamięć podręczną FS, a następnie odrzuć pamięć podręczną strony.
synchronizacja
echo 1 > /proc/sys/vm/drop_cache
cat "$FILE" > /dev/null
synchronizacja
echo 1 > /proc/sys/vm/drop_cache

fallocate --zero-range -o 1M -l 1M "$PLIK"

jeśli cmp -s /tmp/oczekiwano "$PLIK"; wtedy
echo "odczyt: OK"
inny
echo "odczyt: NIESTARE DANE"
fi
'

Przed tą zmianą odczyt różni się od /tmp/expected:

odczyt: NIESTARE DANE

Po tej zmianie pasuje:

odczyt: OK