リモートの Ubuntu 16.04 ESM ホストには、USN-5770-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況で、GNU Compiler Collection (GCC) バージョン 4.6、4.7、4.8、4.9、5.5 の前の 5、6.4 の前の 6 の i386.c の ix86_expand_builtin 関数が、読み取り前に RDRAND および RDSEED 組み込みのステータスフラグを上書きする命令シーケンスを生成します。これにより、これらの命令の失敗が報告されない可能性があります。これにより、乱数生成のランダム性が低下する可能性があります。(CVE-2017-11671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このgcc48の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - スタッククラッシュタイプの攻撃を緩和する新しいオプション-fstack-clash-protectionが提供されました。
    [bnc#1039513]パッケージの今後のメンテナンスリリースは、このオプションを使用して作成されます。

  - CVE-2017-11671: rdrand/rdseedのコード生成の問題を修正しました[bsc#1050947]

修正されたバグ：

  - 32ビットlibgcov.aでLFSサポートを有効にします。[bsc#1044016]

  - libffi.pcのlibffiバージョンを 3.0.11に更新します。

  -armv7lのlibffiの問題を修正します。 [bsc#988274]

  - ppc64leの欠落している-fsanitize=addressサポートを適切に診断します。[bnc#1028744]

  PR65612に対するパッチをバックポートします。[bnc#1022062]

  - DR#1288を修正しました。[bnc#1011348]

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

セキュリティ修正プログラム:

  - gcc: GCCによってRDRAND/RDSEEDの組み込みに対して正しくないコードが生成されます（CVE-2017-11671）

追加の変更:

gccの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。gccパッケージには、C、C++、Java、Fortran、Objective C、Ada 95 GNUのコンパイラーと関連するサポートライブラリが用意されています。セキュリティ修正プログラム：*gcc：GCCにより、RDRAND/RDSEED組み込み関数の不適切なコードが生成されます（CVE-2017-11671）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

CVE-2017-11671 の修正。バグを修正しました（http://gcc.gnu.org/PRNNNNN): 31468、43434、45053、49244、50345、53915、56469、60818、60992、61636、61729、62045、64238、65542、65705、65972、66295、66669、67353、67440、68163、68491、68972、69264、69699、69804、69823、69953、70601、70844、70878、71294、71310、71444、71458、71510、71778、71838、72775、73650、75964、76731、77333、77563、77728、77850、78002、78049、78236、78282、78331、78339、78474、78532、78543、78644、78783、78992、79027、79050、79141、79155、79255、79256、79261、79264、79396、79434、79439、79453、79461、79494、79508、79511、79512、79514、79519、79536、79537、79544、79545、79548、79552、79558、79559、79562、79566、79568、79570、79572、79574、79576、79577、79579、79580、79587、79607、79631、79639、79640、79641、79664、79666、79676、79681、79687、79729、79732、79733、79749、79752、79753、79756、79760、79761、79769、79770、79789、79796、79803、79807、79831、79849、79850、79883、79892、79894、79896、79900、79901、79903、79906、79931、79932、79940、79944、79945、79947、79951、79962、79971、79977、79980、79984、80004、80019、80025、80034、80037、80041、80043、80067、80075、80081、80082、80090、80091、80092、80094、80097、80101、80103、80104、80112、80113、80117、80122、80123、80129、80137、80141、80150、80166、80167、80168、80170、80171、80176、80179、80180、80181、80205、80212、80218、80222、80224、80241、80244、80246、80262、80267、80275、80281、80286、80294、80297、80298、80315、80316、80321、80334、80341、80348、80349、80350、80361、80362、80363、80376、80382、80385、80392、80394、80413、80426、80429、80448、80453、80462、80474、80492、80493、80501、80504、80510、80539、80569、80589、80618、80663、80678、80692、80718、80752、80799、80809、80822、80853、80902、80904、80909、80918、80921、80929、80966、80968、80973、80984、81002、81006、81011、81130、81154、81162、81192、81300、81305、81375、81407、81471、81487、81555、81556

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典: Red Hatセキュリティアドバイザリ2018:0849:gccの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。gccパッケージには、C、C++、Java、Fortran、Objective C、Ada 95 GNUのコンパイラーと関連するサポートライブラリが用意されています。セキュリティ修正プログラム：*gcc：GCCにより、RDRAND/RDSEED組み込み関数の不適切なコードが生成されます（CVE-2017-11671）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

このgcc48の更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - スタッククラッシュタイプの攻撃を緩和する新しいオプション-fstack-clash-protectionが提供されました。
    [bnc#1039513]パッケージの今後のメンテナンスリリースは、このオプションを使用して作成されます。

  - CVE-2017-11671: rdrand/rdseedのコード生成の問題を修正しました[bsc#1050947]修正されたバグ：

  - 32ビットlibgcov.aでLFSサポートを有効にします。[bsc#1044016]

  - libffi.pcのlibffiバージョンを 3.0.11に更新します。

  -armv7lのlibffiの問題を修正します。[bsc#988274]

  - ppc64leの欠落している-fsanitize=addressサポートを適切に診断します。[bnc#1028744]

  PR65612に対するパッチをバックポートします。[bnc#1022062]

  - DR#1288を修正しました。[bnc#1011348]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168518	Ubuntu 16.04ESM: GCC の脆弱性 (USN-5770-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	medium
104245	openSUSEセキュリティ更新プログラム：gcc48 (openSUSE-2017-1223)	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	medium
109446	Scientific Linux セキュリティ更新: SL7.x x86_64のgcc（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	medium
109374	CentOS 7：gcc（CESA-2018:0849）	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	medium
102099	Fedora 25：gcc / gcc-python-plugin / libtool（2017-32a4a94c72）	Nessus	Fedora Local Security Checks	2017/8/2	2021/1/11	medium
108988	RHEL 7：gcc（RHSA-2018：0849）	Nessus	Red Hat Local Security Checks	2018/4/11	2021/2/8	medium
109108	Oracle Linux 7：gcc（ELSA-2018-0849）	Nessus	Oracle Linux Local Security Checks	2018/4/18	2019/9/27	medium
103355	SUSE SLED12 / SLES12セキュリティ更新プログラム：gcc48 (SUSE-SU-2017:2526-1)	Nessus	SuSE Local Security Checks	2017/9/20	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium