CVE-2021-28690

Quando o computador volta do modo de repouso (suspensão S3), a proteção contra uma vulnerabilidade de CPU chamada TSX Async Abort não é restaurada corretamente, deixando o sistema vulnerável a ataques que exploram falhas de execução especulativa.

O CVE-2021-28690 envolve falha na restauração das configurações do registrador MSR_TSX_CTRL após ciclos de suspensão e retomada S3 em sistemas x86. A mitigação de TAA (desabilitar TSX via configuração não padrão do MSR_TSX_CTRL) é perdida após a retomada, reexpondo o sistema a ataques de execução especulativa que podem vazar dados sensíveis. Afeta sistemas operacionais e hospedeiros que dependem da desabilização de TSX como mecanismo primário de defesa contra TAA.