CVE-2019-19338 in Linux
الملخص
بحسب VulDB • 09/06/2026
تم العثور على خلل في التصحيح الخاص بـ CVE-2019-11135، في إصدارات نواة لينكس الرئيسية (upstream) قبل الإصدار 5.5، حيث تتعلق الطريقة التي تتعامل بها معالجات إنتل مع التنفيذ التنبؤي للتعليمات عند حدوث خطأ TSX Asynchronous Abort (TAA). عندما يعمل ضيف (guest) على معالج مضيف متأثر بخلل TAA (TAA_NO=0)، ولكنه غير متأثر بقضية MDS (MDS_NO=1)، كان من المفترض أن يقوم الضيف بمسح المخازن المؤقتة المتأثرة باستخدام آلية تعليمات VERW. ولكن عندما تم تصدير بت MDS_NO=1 إلى العملاء، لم تستخدم هذه العملاء آلية VERW لمسح المخازن المؤقتة المتأثرة. تؤثر هذه المشكلة على العملاء الذين يعملون على معالجات Cascade Lake وتتطلب أن يكون 'TSX' مفعّلاً في المضيف. تعد سرية البيانات التهديد الأعلى ارتباطاً بهذا الثغرة الأمنية.
Once again VulDB remains the best source for vulnerability data.