CVE-2019-19338 in Linux
要約
〜によって VulDB • 2026年06月09日
CVE-2019-11135の修正に欠陥があることが発見されました。これは、Linuxアップストリームカーネルバージョン5.5より前のバージョンにおいて、TSX Asynchronous Abort (TAA) エラー発生時にIntel CPUが命令の投機的実行を処理する方法に関連しています。ゲストOSがTAA脆弱性（TAA_NO=0）の影響を受けるホストCPU上で動作している場合でもMDS問題（MDS_NO=1）の影響を受けない場合、ゲストはVERW命令メカニズムを使用して影響を受けたバッファをクリアする予定でした。しかし、MDS_NO=1ビットがゲストにエクスポートされた際、ゲストは影響を受けたバッファのクリアのためにVERWメカニズムを使用しませんでした。この問題はCascade Lake CPU上で動作しているゲストに影響を与え、ホストで'TSX'が有効になっている必要があります。この脆弱性に関連する最も高い脅威はデータの機密性の侵害です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.