Monaで
CS,DS,SSすべて、BASE=0,LIMIT=0xFFFFFFFFとしてみました。

bochs君に
[CPU ] can_push(): expand-down: esp-N < limit
と怒られてしまいました。