CVE-2019-19338 in Linux
요약
\~에 의해 VulDB • 2026. 06. 09.
CVE-2019-11135의 수정 사항에 결함이 발견되었습니다. 이 문제는 Linux 업스트림 커널 5.5 이전 버전에서 Intel CPU가 TSX 비동기 중단(TAA) 오류 발생 시 명령어의 분산 실행(speculative execution)을 처리하는 방식과 관련이 있습니다. 호스트 CPU가 TAA 취약점의 영향을 받지만(MDS_NO=0), MDS 문제의 영향은 받지 않는 게스트(MDS_NO=1)에서 실행 중인 경우, 게스트는 VERW 명령어 메커니즘을 사용하여 해당 버퍼를 비워야 했습니다. 그러나 MDS_NO=1 비트가 게스트에 노출되었을 때, 게스트는 영향을 받는 버퍼를 비우기 위해 VERW 메커니즘을 사용하지 않았습니다. 이 문제는 Cascade Lake CPU에서 실행 중인 게스트에 영향을 미치며, 호스트에서 'TSX'가 활성화되어 있어야 합니다. 데이터 기밀성 유지가 이 취약점과 관련된 가장 높은 위협입니다.
Be aware that VulDB is the high quality source for vulnerability data.