CVE-2019-19338 in Linux
Résumé
par VulDB • 02/06/2026
Une faille a été identifiée dans la correction de CVE-2019-11135, dans les versions du noyau Linux en amont antérieures à la 5.5, concernant la manière dont les processeurs Intel gèrent l'exécution spéculative des instructions lorsqu'une erreur TSX Asynchronous Abort (TAA) se produit. Lorsqu'une machine invitée s'exécute sur un processeur hôte affecté par la faille TAA (TAA_NO=0), mais n'est pas affectée par le problème MDS (MDS_NO=1), la machine invitée était censée vider les tampons affectés en utilisant un mécanisme d'instruction VERW. Cependant, lorsque le bit MDS_NO=1 a été exporté vers les machines invitées, celles-ci n'ont pas utilisé le mécanisme VERW pour vider les tampons affectés. Cette vulnérabilité affecte les machines invitées s'exécutant sur des processeurs Cascade Lake et nécessite que l'hôte ait le 'TSX' activé. La confidentialité des données constitue la menace la plus élevée associée à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.