CVE-2019-19338 in Linux
Resumen
por VulDB • 2026-06-02
Se ha encontrado un defecto en la corrección de CVE-2019-11135, en las versiones del kernel upstream de Linux anteriores a la 5.5, donde la forma en que las CPUs Intel manejan la ejecución especulativa de instrucciones cuando ocurre un error de Aborto Asíncrono de TSX (TAA). Cuando un invitado (guest) se está ejecutando en una CPU anfitriona (host) afectada por el defecto TAA (TAA_NO=0), pero no está afectado por el problema MDS (MDS_NO=1), el invitado debía limpiar los búferes afectados utilizando un mecanismo de instrucción VERW. Pero cuando el bit MDS_NO=1 fue exportado a los invitados, los invitados no utilizaron el mecanismo VERW para limpiar los búferes afectados. Este problema afecta a los invitados que se ejecutan en CPUs Cascade Lake y requiere que el anfitrión tenga 'TSX' habilitado. La confidencialidad de los datos es la mayor amenaza asociada con esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.