此 GCC 4.8 更新提供以下修正：

- 修正會導致可預測隨機性的 C++11 std::random_device 簡短讀取問題。(CVE-2015-5276、bsc#945842)

- 修正在 ppc64le 上構建 SLOF 時發生的連結器分割錯誤。(bsc#949000)

- 以 -mprofile-kernel 修正 PPC64 上的 no_instrument_function 屬性

處理。(bsc#947791)

- 修正 aarch64 目標使用 PCH 和內建函式時發生的內部編譯器錯誤。(bsc#947772)

- 修正 aarch64 上的 libffi 問題。(bsc#948168)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.9.4 之前的 GNU 編譯器集合 (即 GCC) 中，libstdc++ 的 std::random_device 類別未正確處理來自封鎖來源的短讀取，導致內容相依的攻擊者更容易透過不明向量預測隨機值。 (CVE-2015-5276)

請注意，Nessus 依賴供應商報告的套件存在。

GNU 編譯器集合已更新至 5.3.1 版，帶來了數個修正和增強功能。

下列安全性問題已修正：

- 修正會導致可預測隨機性的 C++11 std::random_device 簡短讀取問題。(CVE-2015-5276、bsc#945842)

下列非安全性錯誤已修正：

- 當堆疊不當時，針對 TARGET_64BIT_MS_ABI 啟用框架指標。修正構建 Wine 時發生的內部編譯器錯誤。(bsc#966220)

- 修正中斷編譯較新版本 Docker 之 gcc-go 中的一個 PowerPC 特定問題。(bsc#964468)

- 修正 PowerPC 上的 HTM 內建程式。(bsc#955382)

- 修正 libgo 憑證查閱。(bsc#953831)

- 針對過時虛擬方法的內嵌定義，隱藏 deprecated-declarations 警告。(bsc#939460)

- 在 aarch64 上還原意外 libffi ABI 中斷。
 (bsc#968771)

- 在 x86_64 上，將預設 32 位元程式碼產生設定為
 -march=x86-64，而不是 -march=i586。

- 新增實驗性質的檔案系統 TS 程式庫。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 GCC 4.8 更新提供以下修正：

- 修正會導致可預測隨機性的 C++11 std::random_device 簡短讀取問題。(CVE-2015-5276、bsc#945842)

- 修正在 ppc64le 上構建 SLOF 時發生的連結器分割錯誤。(bsc#949000)

- 以 -mprofile-kernel 修正 PPC64 上的 no_instrument_function 屬性處理。(bsc#947791)

- 修正 aarch64 目標使用 PCH 和內建函式時發生的內部編譯器錯誤。(bsc#947772)

- 修正 aarch64 上的 libffi 問題。(bsc#948168)

GNU 編譯器集合已更新至 5.3.1 版，帶來了數個修正和增強功能。

下列安全性問題已修正：

- 修正會導致可預測隨機性的 C++11 std::random_device 簡短讀取問題。(CVE-2015-5276、bsc#945842)

下列非安全性錯誤已修正：

- 當堆疊不當時，針對 TARGET_64BIT_MS_ABI 啟用框架指標。修正構建 Wine 時發生的內部編譯器錯誤。(bsc#966220)

- 修正中斷編譯較新版本 Docker 之 gcc-go 中的一個 PowerPC 特定問題。(bsc#964468)

- 修正 PowerPC 上的 HTM 內建程式。(bsc#955382)

- 修正 libgo 憑證查閱。(bsc#953831)

- 針對過時虛擬方法的內嵌定義，隱藏 deprecated-declarations 警告。(bsc#939460)

- 在 SLE11 上，再次以「--with-tune=z9-109 --with-arch=z900」構建 s390[x]。(bsc#954002)

- 在 aarch64 上還原意外 libffi ABI 中斷。
 (bsc#968771)

- 在 x86_64 上，將預設 32 位元程式碼產生設定為
 -march=x86-64，而不是 -march=i586。

- 新增實驗性質的檔案系統 TS 程式庫。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GNU 編譯器集合已更新至 5.3.1 版，帶來了數個修正和增強功能。

下列安全性問題已修正：

- 修正會導致可預測隨機性的 C++11 std::random_device 簡短讀取問題。(CVE-2015-5276、bsc#945842)

下列非安全性錯誤已修正：

- 當堆疊不當時，針對 TARGET_64BIT_MS_ABI 啟用框架指標。修正構建 Wine 時發生的內部編譯器錯誤。(bsc#966220)

- 修正中斷編譯較新版本 Docker 之 gcc-go 中的一個 PowerPC 特定問題。(bsc#964468)

- 修正 PowerPC 上的 HTM 內建程式。(bsc#955382)

- 修正 libgo 憑證查閱。(bsc#953831)

- 針對過時虛擬方法的內嵌定義，隱藏 deprecated-declarations 警告。(bsc#939460)

- 在 SLE11 上，再次以「--with-tune=z9-109 --with-arch=z900」構建 s390[x]。(bsc#954002)

- 在 aarch64 上還原意外 libffi ABI 中斷。
 (bsc#968771)

- 在 x86_64 上，將預設 32 位元程式碼產生設定為
 -march=x86-64，而不是 -march=i586。

- 新增實驗性質的檔案系統 TS 程式庫。此更新是從 SUSE:SLE-12:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86648	SUSE SLED12 / SLES12 安全性更新：gcc48 (SUSE-SU-2015:1833-1)	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/6	medium
218961	Linux Distros 未修補弱點：CVE-2015-5276	Nessus	Misc.	2025/3/4	2025/9/4	high
90303	SUSE SLED11 / SLES11 安全性更新：gcc5 (SUSE-SU-2016:0908-2)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	medium
86960	openSUSE 安全性更新：gcc48 (openSUSE-2015-723)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	medium
90420	SUSE SLED12 / SLES12 安全性更新：gcc5 (SUSE-SU-2016:0963-1)	Nessus	SuSE Local Security Checks	2016/4/8	2021/1/6	medium
90562	openSUSE 安全性更新：gcc5 (openSUSE-2016-472)	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium