Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb/client：修复插入/折叠范围 smb3_insert_range（） 和 smb3_collapse_range（） 中过时的页面缓存 使用 truncate_pagecache_range（） 使受影响的页面缓存无效。但是，如果 off 或 old_eof 未与页面对齐，则边界页面将仅部分归零并保持最新状态。因此，客户端可能在成功执行插入/折叠范围操作后返回过时数据。例如，对于 4K 页面：第 0 页 第 1 页 第 2 页 0------4K 4K------8K 8K------12K ^ ^ off=2K old_eof=10K 第 1 页从页面缓存中删除，而边界页仅部分归零。COPYCHUNK 移动服务器上的数据之后，这些缓存页面可能仍会返回过时的数据。这可以在 CIFS 挂载上重现： bash -c ' FILE=/mnt/scratch/repro # 使用 6 KiB 文件，确保 EOF 不会与页面对齐。dd if=/dev/urandom of=/tmp/src bs=1K count=6 status=none # 预期：一个 4 KiB 的漏洞，后面跟着原始数据。rm -f /tmp/expected truncate -s 4K /tmp/expected cat /tmp/src >> /tmp/expected cp /tmp/src $FILE # 在服务器上移动数据之前先准备页面缓存。 cat $FILE > /dev/null fallocate --insert-range -o 0 -l 4K $FILE if cmp -s /tmp/expected $FILE;然后回显回读：OK else echo readback： STALE DATA fi ' 通过在移动数据之前写回脏数据并丢弃包含 EOF 的页面开头的页面缓存来修复此问题。（CVE-2026-98125）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98125

medium Nessus 插件 ID 350358

版本 1.13