此次用于 GCC 4.8 的更新修复了以下问题：

- 修复 C++11 std::random_device 短读问题，该问题可导致可预测的随机性。（CVE-2015-5276、bsc#945842）

- 修复在 ppc64le 上构建 SLOF 时的链接器分段错误。(bsc#949000)

- 在包含 -mprofile-kernel 的 PPC64 上修复 no_instrument_function 属性

处理。(bsc#947791)

- 修复内部编译器错误，该错误下 aarch64 目标会使用 PCH 和内置函数。(bsc#947772)

- 修复 aarch64 上的 libffi 问题。(bsc#948168)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.9.4 之前的 GNU 编译器集合（即 GCC）中，libstdc++ 的 std::random_device 类未正确处理来自阻断源的短读取，使上下文有关的攻击者更容易通过不明矢量预测随机值。 (CVE-2015-5276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

GNU Compiler Collection 已更新至 5.3.1 版，提供了多个补丁和增强功能。

已修复以下安全问题：

- 修复 C++11 std::random_device 短读问题，该问题可导致可预测的随机性。（CVE-2015-5276、bsc#945842）

以下非安全问题已修复：

- 当堆栈不当时，针对 TARGET_64BIT_MS_ABI 启用帧指针。修复构建 Wine 时发生的内部编译器错误。(bsc#966220)

- 修复 gcc-go 中会中断编译较新版本 Docker 的 PowerPC 特定问题。(bsc#964468)

- 修复 PowerPC 上的内置 HTM。(bsc#955382)

- 修复 libgo 证书查找。(bsc#953831)

- 针对过时虚拟方法的内联定义，隐藏 deprecated-declarations 警告。(bsc#939460)

- 在 aarch64 上恢复意外 libffi ABI 中断。
 (bsc#968771)

- 在 x86_64 上，将默认 32 位代码生成设置为
 -march=x86-64，而不是 -march=i586。

- 添加实验性质的文件系统 TS 库。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此次用于 GCC 4.8 的更新修复了以下问题：

- 修复 C++11 std::random_device 短读问题，该问题可导致可预测的随机性。（CVE-2015-5276、bsc#945842）

- 修复在 ppc64le 上构建 SLOF 时的链接器分段错误。(bsc#949000)

- 使用 -mprofile-kernel 修复 PPC64 中的 no_instrument_function 属性处理。(bsc#947791)

- 修复内部编译器错误，该错误下 aarch64 目标会使用 PCH 和内置函数。(bsc#947772)

- 修复 aarch64 上的 libffi 问题。(bsc#948168)

GNU Compiler Collection 已更新至 5.3.1 版，提供了多个补丁和增强功能。

已修复以下安全问题：

- 修复 C++11 std::random_device 短读问题，该问题可导致可预测的随机性。（CVE-2015-5276、bsc#945842）

以下非安全问题已修复：

- 当堆栈不当时，针对 TARGET_64BIT_MS_ABI 启用帧指针。修复构建 Wine 时发生的内部编译器错误。(bsc#966220)

- 修复 gcc-go 中会中断编译较新版本 Docker 的 PowerPC 特定问题。(bsc#964468)

- 修复 PowerPC 上的内置 HTM。(bsc#955382)

- 修复 libgo 证书查找。(bsc#953831)

- 针对过时虚拟方法的内联定义，隐藏 deprecated-declarations 警告。(bsc#939460)

- 在 SLE11 上，再次以“--with-tune=z9-109 --with-arch=z900”构建 s390[x]。(bsc#954002)

- 在 aarch64 上恢复意外 libffi ABI 中断。
 (bsc#968771)

- 在 x86_64 上，将默认 32 位代码生成设置为
 -march=x86-64，而不是 -march=i586。

- 添加实验性质的文件系统 TS 库。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GNU Compiler Collection 已更新至 5.3.1 版，提供了多个补丁和增强功能。

已修复以下安全问题：

- 修复 C++11 std::random_device 短读问题，该问题可导致可预测的随机性。（CVE-2015-5276、bsc#945842）

以下非安全问题已修复：

- 当堆栈不当时，针对 TARGET_64BIT_MS_ABI 启用帧指针。修复构建 Wine 时发生的内部编译器错误。(bsc#966220)

- 修复 gcc-go 中会中断编译较新版本 Docker 的 PowerPC 特定问题。(bsc#964468)

- 修复 PowerPC 上的内置 HTM。(bsc#955382)

- 修复 libgo 证书查找。(bsc#953831)

- 针对过时虚拟方法的内联定义，隐藏 deprecated-declarations 警告。(bsc#939460)

- 在 SLE11 上，再次以“--with-tune=z9-109 --with-arch=z900”构建 s390[x]。(bsc#954002)

- 在 aarch64 上恢复意外 libffi ABI 中断。
 (bsc#968771)

- 在 x86_64 上，将默认 32 位代码生成设置为
 -march=x86-64，而不是 -march=i586。

- 添加实验性质的文件系统 TS 库。此更新从 SUSE:SLE-12:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86648	SUSE SLED12 / SLES12 安全更新：gcc48 (SUSE-SU-2015:1833-1)	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/6	medium
218961	Linux Distros 未修补的漏洞: CVE-2015-5276	Nessus	Misc.	2025/3/4	2025/9/4	high
90303	SUSE SLED11 / SLES11 安全更新：gcc5 (SUSE-SU-2016:0908-2)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	medium
86960	openSUSE 安全更新：gcc48 (openSUSE-2015-723)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	medium
90420	SUSE SLED12 / SLES12 安全更新：gcc5 (SUSE-SU-2016:0963-1)	Nessus	SuSE Local Security Checks	2016/4/8	2021/1/6	medium
90562	openSUSE 安全更新：gcc5 (openSUSE-2016-472)	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	medium

检测

插件搜索

medium

high

medium

medium

medium

medium