CVE-2026-98125

W jądrze Linuksa usunięto następującą lukę:

smb/klient: napraw pamięć podręczną nieaktualnych stron w zakresie wstawiania/zwijania

smb3_insert_range() i smb3_collapse_range() używają
truncate_pagecache_range(), aby unieważnić pamięć podręczną strony, której dotyczy problem.
Jeśli jednak opcja off lub old_eof nie jest wyrównana do stron, strony graniczne tak
tylko częściowo wyzerowane i pozostają aktualne. W rezultacie klient może
zwróć nieaktualne dane po udanej operacji wstawiania/zwijania zakresu.

Na przykład w przypadku stron 4K:

strona 0 strona 1 strona 2
0------ 4 tys. 4 tys. ------ 8 tys. 8 tys. ------ 12 tys
^ ^
off=2 tys. stary_eof=10 tys

Strona 1 zostanie usunięta z pamięci podręcznej stron, natomiast strony graniczne zostaną usunięte
tylko częściowo zerowany. Po przeniesieniu danych na serwer przez COPYCHUNK,
te strony w pamięci podręcznej mogą nadal zwracać nieaktualne dane.

Można to odtworzyć na uchwycie CIFS:

bash -c '
PLIK=/mnt/scratch/repro

# Użyj pliku 6 KiB, aby EOF nie był wyrównany do stron.
dd if=/dev/urandom of=/tmp/src bs=1K liczba=6 status=brak

# Oczekiwano: dziura o wielkości 4 KiB, po której następują oryginalne dane.
rm -f /tmp/oczekiwano
obciąć -s 4K /tmp/oczekiwano
cat /tmp/src >> /tmp/oczekiwano

cp /tmp/src "$PLIK"

# Przygotuj pamięć podręczną strony przed przeniesieniem danych na serwer.
cat "$FILE" > /dev/null

fallocate --insert-range -o 0 -l 4K "$PLIK"

jeśli cmp -s /tmp/oczekiwano "$PLIK"; wtedy
echo "odczyt: OK"
inny
echo "odczyt: NIESTARE DANE"
fi
'

Napraw ten problem, zapisując ponownie brudne dane i odrzucając pamięć podręczną strony
początek strony zawierającej off do EOF przed przeniesieniem danych na
serwer.