CVE-2026-89642

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente CIFS onde a função cifs setsize() não chama a pagecache isize extended() durante a extensão de arquivos. Embora a cifs setsize() invoque a truncate pagecache(), ela omite a chamada necessária para a pagecache isize extended(), que é responsável por zerar a cauda da página que abrange o antigo End Of File (EOF). Consequentemente, bytes sujos nessa região podem ser gravados de volta no servidor, expondo potencialmente dados obsoletos no intervalo recém-estendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.