インストールされているgccパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- これはARM 64のコンパイラーです。セキュリティの修正：バージョン10より前のGNU Compiler Collection（GCC）のPOWER9バックエンドは、__builtin_darnの複数回の呼び出しを最適化して1つの呼び出しに組み込むため、乱数ジェネレーターのエントロピーが低減する可能性があります。これは、変動的な動作が指定されていないために発生しました。たとえば、プログラムの1回の実行において、すべての__builtin_darn()呼び出しの出力が同じである可能性があります。（CVE-2019-15847）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 1864アドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: POWER9 DARN RNG組み込みにより出力が繰り返し生成される（CVE-2019-15847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 0924 のアドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: POWER9 DARN RNG組み込みにより出力が繰り返し生成される（CVE-2019-15847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgcc7のr275405への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14250：binutilsでの整数オーバーフローを修正しました（bsc#1142649）。

  - CVE-2019-15847：乱数発生器のエントロピーを低減させる可能性のあるgccのPOWER9バックエンドでの最適化を修正しました（bsc#1149145）。

修正された非セキュリティ問題：

  - Live PatchingテクノロジースタックをkGraftからUpstream klpへ移動します（bsc#1071995、fate#323487）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1864 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 10 より前の GNU Compiler Collection (GCC) の POWER9 バックエンドは __builtin_darn intrinsic の複数の呼び出しを最適化して
    1 回の呼び出しにし、乱数発生器のエントロピーを減らすことができました。
    これは、変動的な動作が指定されていないために発生しました。たとえば、プログラムの 1 回の実行内で、すべての __builtin_darn() 呼び出しの出力が同じである可能性があります。(CVE-2019-15847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このgcc9の更新では、次の問題を修正します：

GNU Compiler Collectionはバージョン9で出荷されます。

GCC 9の変更点に関する詳細な変更ログは、https://gcc.gnu.org/gcc-9/changes.htmlで入手できます。

SUSE Linux Enterprise Toolchainモジュールにコンパイラが追加されました。

これらのコンパイラを使用するには、gcc9、gcc9-c++などをインストールし、CC=gcc-9 CXX=g++-9を設定してビルドします。

SUSE Linux Enterpriseベース製品では、libstdc++6、libgcc_s1、およびその他のコンパイラライブラリが、gcc8バリアントからgcc9バリアントに切り替えられています。

修正されたセキュリティ問題：

CVE-2019-15847：__builtin_darn組み込みの複数の呼び出しを単一の呼び出しに最適化する、POWER9バックエンド内のコンパイルミスを修正しました。（bsc#1149145）

CVE-2019-14250：LTOリンカー内のヒープオーバーフローを修正しました。（bsc#1142649）

修正された非セキュリティ問題：libstdc++プリティプリンターを、gdbとインストールされているランタイムを補完する別のパッケージに分離しました。
（bsc#1135254）

s390上のベクトルシフトのコンパイルミスを修正しました。（bsc#1141897）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgcc7のr275405への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14250：binutilsでの整数オーバーフローを修正しました（bsc#1142649）。

CVE-2019-15847：乱数発生器のエントロピーを低減させる可能性のあるgccのPOWER9バックエンドでの最適化を修正しました（bsc#1149145）。

修正された非セキュリティ問題：Live PatchingテクノロジースタックをkGraftからUpstream klpへ移動します（bsc#1071995、fate#323487）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2274 のアドバイザリに記載されている脆弱性の影響を受けます。

  - gcc: POWER9 DARN RNG組み込みにより出力が繰り返し生成される（CVE-2019-15847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新にはGNU Compiler Collection 9が含まれています。

完全な変更ログはGCCチームによって提供されています：

https://www.gnu.org/software/gcc/gcc-9/changes.html

ベースシステムのコンパイラライブラリであるlibgcc_s1、libstdc ++ 6などが、gcc 9パッケージでビルドされるようになりました。

これを使用するには、「gcc9」や「gcc9-c ++」などのコンパイラブランドをインストールし、使用するための構成でCC=gcc-9 / CXX=g++-9を使用します。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15847：__builtin_darn組み込みの複数の呼び出しを単一の呼び出しに最適化する、POWER9バックエンド内のコンパイルミスを修正しました。（bsc#1149145）

CVE-2019-14250：LTOリンカー内のヒープオーバーフローを修正しました。（bsc#1142649）

修正された非セキュリティ問題：libstdc++プリティプリンターを、gdbとインストールされているランタイムを補完する別のパッケージに分離しました。
（bsc#1135254）

s390上のベクトルシフトのコンパイルミスを修正しました。（bsc#1141897）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新には、GNU Compiler Collection 9が含まれています。

この更新では、GCC 9.3リリースが出荷されます。

完全な変更ログは、以下でGCCチームから提供されています：

https://www.gnu.org/software/gcc/gcc-9/changes.html

基本システムコンパイラライブラリのlibgcc_s1やlibstdc++6などが、gcc 9パッケージでビルドされるようになりました。

これを使用するには、「gcc9」、「gcc9-c++」、または他のコンパイラブランドをインストールして、それを使用するための構成中にCC=gcc-9 / CXX=g++-9を使用します。

修正されたセキュリティ問題：

  - CVE-2019-15847：__builtin_darn組み込みの複数の呼び出しを単一の呼び出しに最適化する、
    POWER9バックエンド内のコンパイルミスを修正しました。
    （bsc#1149145）

  - CVE-2019-14250：LTOリンカー内のヒープオーバーフローを修正しました。
    （bsc#1142649）

修正された非セキュリティ問題：

  - libstdc++プリティプリンターを、gdbとインストールされているランタイムを補完する別のパッケージに分離しました。
    （bsc#1135254）

  - s390上のベクトルシフトのコンパイルミスを修正しました。
    （bsc#1141897）

  - HepMCをビルドする際の内部コンパイラエラーの修正を含みます（bsc#1167898）

  - binutilsバージョン解析の修正を含みます

  - libstdc++6-ppのプロバイドと競合を追加し、gcc10からのlibstdc++6-ppの同じマイナーバージョンとのファイル競合を回避します。

  - ltoリンクにgcc9 autodetect -gを追加します（bsc#1149995）

  - goをブートストラップするためのgoツールbuildidをインストールします

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 10 より前の GNU Compiler Collection (GCC) の POWER9 バックエンドは __builtin_darn intrinsic の複数の呼び出しを最適化して
    1 回の呼び出しにし、乱数発生器のエントロピーを減らすことができました。
    これは、変動的な動作が指定されていないために発生しました。たとえば、プログラムの 1 回の実行内で、すべての __builtin_darn() 呼び出しの出力が同じである可能性があります。(CVE-2019-15847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131473	EulerOS Virtualization for ARM 64 3.0.2.0：gcc（EulerOS-SA-2019-2308）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	high
136055	RHEL 8: gcc（RHSA-2020: 1864）	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	high
170353	RHEL 6/7: devtoolset-8-gcc (RHSA-2020: 0924)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
130159	openSUSEセキュリティ更新プログラム：gcc7 (openSUSE-2019-2364)	Nessus	SuSE Local Security Checks	2019/10/23	2024/4/17	high
180909	Oracle Linux 8: gcc（ELSA-2020-1864）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
133791	SUSE SLES12セキュリティ更新プログラム：gcc9（SUSE-SU-2020:0394-1）	Nessus	SuSE Local Security Checks	2020/2/19	2024/3/27	high
130002	SUSE SLED15 / SLES15セキュリティ更新プログラム：gcc7 (SUSE-SU-2019:2702-1)	Nessus	SuSE Local Security Checks	2019/10/17	2024/4/18	high
130160	openSUSEセキュリティ更新プログラム：gcc7 (openSUSE-2019-2365)	Nessus	SuSE Local Security Checks	2019/10/23	2024/4/17	high
170330	RHEL 7: devtoolset-9-gcc (RHSA-2020: 2274)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
131311	SUSE SLED15 / SLES15セキュリティ更新プログラム：gcc9 (SUSE-SU-2019:3061-1)	Nessus	SuSE Local Security Checks	2019/11/26	2024/4/9	high
136959	openSUSEセキュリティ更新プログラム：gcc9（openSUSE-2020-716）	Nessus	SuSE Local Security Checks	2020/5/29	2024/3/8	high
252626	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15847	Nessus	Misc.	2025/8/20	2025/8/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high