Intel linux Privilege Level check 관련 질문입니다.

공부하다가 막히는 부분이 있어서 질문을 올립니다.

Segment selector 가 segment register에 load될 때,

하드웨어적으로 privilege level check가 이루어지는 것으로 알고 있습니다.

code나 data segment 에 직접 access가 이루어질때는

Max(CPL , Target segment selector's RPL) <= Target segment's DPL

이어야 하고,

Call gate를 통할때는

Target segment's DPL <= CPL
Max(CPL, Target segment's RPL) <= Call gate's DPL

인 것으로 알고있는데요.

(Conforming에 관련된 내용은 일단 접어두고자 합니다.)

이 때, CPL, DPL 의 관계들은 잘 이해가 가는데,

RPL의 역할이 어떤것인지와

Max(CPL, RPL) 로 둘중에 더 낮은 Privilege 를 구하는 이유가 무엇인지 잘 이해가 안갑니다.

또 CPL은, 현재 속한 segment의 DPL과 일반적으로 같다고 알고있는데,

어떤 곳에는 Target segment selector의 RPL에 의해서 CPL이 정해진다고 하는 곳도 있더군요.

CPL이 어떤 과정으로 정해지는지를 좀 알고싶습니다.

도움을 부탁드립니다.