CVE-2019-19338
Açıklama
CVE-2019-11135 için getirilen düzeltmede, bir TSX Asynchronous Abort (TAA) hatası oluştuğunda Intel CPU'ların talimatların spekülatif yürütülmesini yönetme biçimiyle ilgili olarak, 5.5 öncesindeki Linux upstream kernel versiyonlarında bir hata bulundu. Bir konuk işletim sistemi, TAA açığından etkilenen (TAA_NO=0) ancak MDS sorunundan etkilenmeyen (MDS_NO=1) bir ana bilgisayar CPU'su üzerinde çalıştığında, etkilenen tamponları bir VERW talimat mekanizması kullanarak temizlemesi gerekiyordu. Ancak MDS_NO=1 biti konuklara aktarıldığında, konuklar etkilenen tamponları temizlemek için VERW mekanizmasını kullanmadılar. Bu sorun, Cascade Lake CPU'lar üzerinde çalışan konukları etkilemektedir ve ana bilgisayarda 'TSX' özelliğinin etkin olmasını gerektirir. Verilerin gizliliği, bu güvenlik açığıyla ilişkili en yüksek tehdittir.
Nasıl düzeltilir
- linux linux_kernel5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.5 | 5.5 |
| redhat enterprise_linux | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.