CVE-2019-19338 in Linux
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗi đã được phát hiện trong bản sửa cho CVE-2019-11135, trên các phiên bản nhân Linux upstream trước 5.5, liên quan đến cách các CPU Intel xử lý việc thực thi dự đoán (speculative execution) của các lệnh khi xảy ra lỗi TSX Asynchronous Abort (TAA). Khi một guest đang chạy trên host CPU bị ảnh hưởng bởi lỗ hổng TAA (TAA_NO=0), nhưng không bị ảnh hưởng bởi vấn đề MDS (MDS_NO=1), hệ thống dự kiến sẽ làm sạch các bộ đệm bị ảnh hưởng bằng cách sử dụng cơ chế lệnh VERW. Tuy nhiên, khi bit MDS_NO=1 được xuất ra cho các guest, các guest này đã không sử dụng cơ chế VERW để làm sạch các bộ đệm bị ảnh hưởng. Vấn đề này ảnh hưởng đến các guest đang chạy trên CPU Cascade Lake và yêu cầu host phải có 'TSX' được bật. Tính bảo mật (confidentiality) của dữ liệu là mối đe dọa cao nhất liên quan đến lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.