Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU Compiler Collection (GCC) 4.6、4.7、4.8、4.9、5 版的 5.5 之前版本、6 版的 6.4 之前版本中，i386.c 的 ix86_expand_builtin 函式在某些情況下產生的指令序列會在讀取 RDRAND 和 RDSEED 內建前破壞其狀態旗標，此情況可能造成指令失敗卻未予通報。此弱點可能導致隨機產生號碼時的隨機性不足。(CVE-2017-11671)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

安全性修正：- gcc：GCC 針對 RDRAND/RDSEED 內建產生錯誤程式碼 (CVE-2017-11671) 其他變更：

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 gcc 套件：- 在 GNU Compiler Collection (GCC) 5.5 之前的 4.6、4.7、4.8、4.9、5 以及 6.4 之前的 6 版本中，i386.c 的 ix86_expand_builtin 函式在某些情況下將產生指令序列，會在讀取 RDRAND 和 RDSEED 內建前破壞其狀態旗標，此情況可能造成指令失敗卻不予通報。此弱點可能導致隨機產生號碼的隨機性不足。(CVE-2017-11671) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 gcc 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gcc 套件提供 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 的編譯器，以及相關的支援程式庫。安全性修正：* gcc：GCC 針對 RDRAND/RDSEED 內建產生錯誤程式碼 (CVE-2017-11671) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5770-1 公告中提及的一個弱點影響。

  - 在 GNU Compiler Collection (GCC) 4.6、4.7、4.8、4.9、5 版的 5.5 之前版本、6 版的 6.4 之前版本中，i386.c 的 ix86_expand_builtin 函式在某些情況下產生的指令序列會在讀取 RDRAND 和 RDSEED 內建前破壞其狀態旗標，此情況可能造成指令失敗卻未予通報。此弱點可能導致隨機產生號碼時的隨機性不足。(CVE-2017-11671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2018:0849： 現已提供適用於 Red Hat Enterprise Linux 7 的 gcc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 gcc 套件提供 C、C++、Java、Fortran、Objective C 與 Ada 95 GNU 的編譯器，以及相關的支援程式庫。 安全性修正： * gcc：GCC 產生 RDRAND/RDSEED 內聯函式的錯誤代碼 (CVE-2017-11671) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

現已提供適用於 Red Hat Enterprise Linux 7 的 gcc 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gcc 套件提供 C、C++、Java、Fortran、Objective C 與 Ada 95 GNU 的編譯器，以及相關的支援程式庫。

安全性修正：

* gcc：GCC 產生 RDRAND/RDSEED 內聯函式的錯誤代碼 (CVE-2017-11671)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

遠端 MiracleLinux 7 主機已安裝受 AXSA:2018-2900:03 公告中所提及一個弱點影響的套件。

    * gcc：GCC 產生 RDRAND/RDSEED 內聯函式的錯誤代碼 (CVE-2017-11671)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261303	Linux Distros 未修補的弱點：CVE-2017-11671	Nessus	Misc.	2025/9/4	2026/2/4	medium
109446	Scientific Linux 安全性更新：SL7.x x86_64 上的 gcc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
127181	NewStart CGSL CORE 5.04 / MAIN 5.04：gcc 弱點 (NS-SA-2019-0023)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
108988	RHEL 7：gcc (RHSA-2018:0849)	Nessus	Red Hat Local Security Checks	2018/4/11	2025/3/20	medium
168518	Ubuntu 16.04 ESM：GCC 弱點 (USN-5770-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2024/8/29	medium
109108	Oracle Linux 7 : gcc (ELSA-2018-0849)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	medium
109374	CentOS 7：gcc (CESA-2018:0849)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium
294513	MiracleLinux 7gcc-4.8.5-28.el7 (AXSA:2018-2900:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium