遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5770-1 公告中提及的一個弱點影響。

  - 在 GNU Compiler Collection (GCC) 4.6、4.7、4.8、4.9、5 版的 5.5 之前版本、6 版的 6.4 之前版本中，i386.c 的 ix86_expand_builtin 函式在某些情況下產生的指令序列會在讀取 RDRAND 和 RDSEED 內建前破壞其狀態旗標，此情況可能造成指令失敗卻未予通報。此弱點可能導致隨機產生號碼時的隨機性不足。(CVE-2017-11671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：GCC 弱點 (USN-5770-1)

medium Nessus Plugin ID 168518

版本 1.4