CVE-2026-98124

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: smb/client: invalidate fscache for fallocate range operations smb3 zero range(), smb3 punch hole(), smb3 insert range() und smb3 collapse range() ändern den Dateiinhalt durch serverseitige Range-Operationen. Diese Operationen verwerfen den betroffenen Seiten-Cache, lassen aber das FS-Cache-Cookie gültig, so dass ein späteres Lesen möglicherweise Daten zurückgibt, die vor der Bereichsoperation zwischengespeichert wurden. Beheben Sie dies, indem Sie FS-Cache ungültig machen, nachdem die ausstehende I/O abgeschlossen wurde, und bevor Sie die Datei auf dem Server ändern. Führen Sie folgendes als root auf einem CIFS-Halter mit aktiviertem fsc und aktivem CacheFiles-Backend aus: bash -c ' MNT=/mnt/cifs FILE="$MNT/repro" # Generieren Sie vier 1 MiB-Zufallsblöcke: [A][B][C][D]. dd if=/dev/urandom of=/tmp/src bs=1M count=4 status=none # Expected content after zeroing B: [A][zero][C][D]. cp /tmp/src /tmp/expected dd if=/dev/zero of=/tmp/expected bs=1M search=1 count=1 \ conv=notrunc status=none cp /tmp/src "$FILE" # Bevölkern Sie dann den Seiten-Cache. sync echo 1 > /proc/sys/vm/drop caches cat "$FILE" > /dev/null sync echo 1 > /proc/sys/vm/drop caches fallocate --zero-range -o 1M -l 1M "$FILE" if cmp -s /tmp/expected "$FILE"; echo "readback: OK" sonst echo "readback: STALE DATA" fi ' Vor dieser Änderung unterscheidet sich das readback von /tmp/expected: readback: STALE DATA Nach dieser Änderung passt es: Readback: OK

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.