CVE-2019-19338 in Linux
Sumário
de VulDB • 16/05/2026
Foi encontrada uma falha na correção para CVE-2019-11135, nas versões do kernel upstream do Linux anteriores à 5.5, onde a forma como as CPUs Intel manipulam a execução especulativa de instruções quando ocorre um erro de TSX Asynchronous Abort (TAA). Quando um convidado (guest) está sendo executado em uma CPU host afetada pela falha TAA (TAA_NO=0), mas não é afetado pela questão MDS (MDS_NO=1), o convidado deveria limpar os buffers afetados usando um mecanismo de instrução VERW. No entanto, quando o bit MDS_NO=1 foi exportado para os convidados, eles não utilizaram o mecanismo VERW para limpar os buffers afetados. Este problema afeta convidados executando em CPUs Cascade Lake e requer que o host tenha o 'TSX' habilitado. A confidencialidade dos dados é a maior ameaça associada a esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.