リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 0924 のアドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: POWER9 DARN RNG組み込みにより出力が繰り返し生成される（CVE-2019-15847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgcc7のr275405への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14250：binutilsでの整数オーバーフローを修正しました（bsc#1142649）。

  - CVE-2019-15847：乱数発生器のエントロピーを低減させる可能性のあるgccのPOWER9バックエンドでの最適化を修正しました（bsc#1149145）。

修正された非セキュリティ問題：

  - Live PatchingテクノロジースタックをkGraftからUpstream klpへ移動します（bsc#1071995、fate#323487）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1864 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 10 より前の GNU Compiler Collection (GCC) の POWER9 バックエンドは __builtin_darn intrinsic の複数の呼び出しを最適化して
    1 回の呼び出しにし、乱数発生器のエントロピーを減らすことができました。
    これは、変動的な動作が指定されていないために発生しました。たとえば、プログラムの 1 回の実行内で、すべての __builtin_darn() 呼び出しの出力が同じである可能性があります。(CVE-2019-15847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このgcc9の更新では、次の問題を修正します：

GNU Compiler Collectionはバージョン9で出荷されます。

GCC 9の変更点に関する詳細な変更ログは、https://gcc.gnu.org/gcc-9/changes.htmlで入手できます。

SUSE Linux Enterprise Toolchainモジュールにコンパイラが追加されました。

これらのコンパイラを使用するには、gcc9、gcc9-c++などをインストールし、CC=gcc-9 CXX=g++-9を設定してビルドします。

SUSE Linux Enterpriseベース製品では、libstdc++6、libgcc_s1、およびその他のコンパイラライブラリが、gcc8バリアントからgcc9バリアントに切り替えられています。

修正されたセキュリティ問題：

CVE-2019-15847：__builtin_darn組み込みの複数の呼び出しを単一の呼び出しに最適化する、POWER9バックエンド内のコンパイルミスを修正しました。（bsc#1149145）

CVE-2019-14250：LTOリンカー内のヒープオーバーフローを修正しました。（bsc#1142649）

修正された非セキュリティ問題：libstdc++プリティプリンターを、gdbとインストールされているランタイムを補完する別のパッケージに分離しました。
（bsc#1135254）

s390上のベクトルシフトのコンパイルミスを修正しました。（bsc#1141897）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgcc7のr275405への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14250：binutilsでの整数オーバーフローを修正しました（bsc#1142649）。

CVE-2019-15847：乱数発生器のエントロピーを低減させる可能性のあるgccのPOWER9バックエンドでの最適化を修正しました（bsc#1149145）。

修正された非セキュリティ問題：Live PatchingテクノロジースタックをkGraftからUpstream klpへ移動します（bsc#1071995、fate#323487）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているgccパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- これはARM 64のコンパイラーです。セキュリティの修正：バージョン10より前のGNU Compiler Collection（GCC）のPOWER9バックエンドは、__builtin_darnの複数回の呼び出しを最適化して1つの呼び出しに組み込むため、乱数ジェネレーターのエントロピーが低減する可能性があります。これは、変動的な動作が指定されていないために発生しました。たとえば、プログラムの1回の実行において、すべての__builtin_darn()呼び出しの出力が同じである可能性があります。（CVE-2019-15847）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 1864アドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: POWER9 DARN RNG組み込みにより出力が繰り返し生成される（CVE-2019-15847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2274 のアドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: POWER9 DARN RNG組み込みにより出力が繰り返し生成される（CVE-2019-15847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新にはGNU Compiler Collection 9が含まれています。

完全な変更ログはGCCチームによって提供されています：

https://www.gnu.org/software/gcc/gcc-9/changes.html

ベースシステムのコンパイラライブラリであるlibgcc_s1、libstdc ++ 6などが、gcc 9パッケージでビルドされるようになりました。

これを使用するには、「gcc9」や「gcc9-c ++」などのコンパイラブランドをインストールし、使用するための構成でCC=gcc-9 / CXX=g++-9を使用します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15847：__builtin_darn組み込みの複数の呼び出しを単一の呼び出しに最適化する、POWER9バックエンド内のコンパイルミスを修正しました。（bsc#1149145）

CVE-2019-14250：LTOリンカー内のヒープオーバーフローを修正しました。（bsc#1142649）

修正された非セキュリティ問題：libstdc++プリティプリンターを、gdbとインストールされているランタイムを補完する別のパッケージに分離しました。
（bsc#1135254）

s390上のベクトルシフトのコンパイルミスを修正しました。（bsc#1141897）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新には、GNU Compiler Collection 9が含まれています。

この更新では、GCC 9.3リリースが出荷されます。

完全な変更ログは、以下でGCCチームから提供されています：

https://www.gnu.org/software/gcc/gcc-9/changes.html

基本システムコンパイラライブラリのlibgcc_s1やlibstdc++6などが、gcc 9パッケージでビルドされるようになりました。

これを使用するには、「gcc9」、「gcc9-c++」、または他のコンパイラブランドをインストールして、それを使用するための構成中にCC=gcc-9 / CXX=g++-9を使用します。

修正されたセキュリティ問題：

  - CVE-2019-15847：__builtin_darn組み込みの複数の呼び出しを単一の呼び出しに最適化する、
    POWER9バックエンド内のコンパイルミスを修正しました。
    （bsc#1149145）

  - CVE-2019-14250：LTOリンカー内のヒープオーバーフローを修正しました。
    （bsc#1142649）

修正された非セキュリティ問題：

  - libstdc++プリティプリンターを、gdbとインストールされているランタイムを補完する別のパッケージに分離しました。
    （bsc#1135254）

  - s390上のベクトルシフトのコンパイルミスを修正しました。
    （bsc#1141897）

  - HepMCをビルドする際の内部コンパイラエラーの修正を含みます（bsc#1167898）

  - binutilsバージョン解析の修正を含みます

  - libstdc++6-ppのプロバイドと競合を追加し、gcc10からのlibstdc++6-ppの同じマイナーバージョンとのファイル競合を回避します。

  - ltoリンクにgcc9 autodetect -gを追加します（bsc#1149995）

  - goをブートストラップするためのgoツールbuildidをインストールします

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170353	RHEL 6/7: devtoolset-8-gcc (RHSA-2020: 0924)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/3	high
130159	openSUSEセキュリティ更新プログラム：gcc7 (openSUSE-2019-2364)	Nessus	SuSE Local Security Checks	2019/10/23	2024/4/17	high
180909	Oracle Linux 8: gcc（ELSA-2020-1864）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
133791	SUSE SLES12セキュリティ更新プログラム：gcc9（SUSE-SU-2020:0394-1）	Nessus	SuSE Local Security Checks	2020/2/19	2024/3/27	high
130002	SUSE SLED15 / SLES15セキュリティ更新プログラム：gcc7 (SUSE-SU-2019:2702-1)	Nessus	SuSE Local Security Checks	2019/10/17	2024/4/18	high
130160	openSUSEセキュリティ更新プログラム：gcc7 (openSUSE-2019-2365)	Nessus	SuSE Local Security Checks	2019/10/23	2024/4/17	high
131473	EulerOS Virtualization for ARM 64 3.0.2.0：gcc（EulerOS-SA-2019-2308）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	high
136055	RHEL 8: gcc（RHSA-2020: 1864）	Nessus	Red Hat Local Security Checks	2020/4/28	2024/4/27	high
170330	RHEL 7: devtoolset-9-gcc (RHSA-2020: 2274)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	high
131311	SUSE SLED15 / SLES15セキュリティ更新プログラム：gcc9 (SUSE-SU-2019:3061-1)	Nessus	SuSE Local Security Checks	2019/11/26	2024/4/9	high
136959	openSUSEセキュリティ更新プログラム：gcc9（openSUSE-2020-716）	Nessus	SuSE Local Security Checks	2020/5/29	2024/3/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high