gcc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。安全修复：* gcc: GCC 生成 RDRAND/RDSEED 内联函数的错误代码 (CVE-2017-11671) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5770-1 公告中提及的一个漏洞影响。

  - 在某些情况下，在 GNU 编译器集 (GCC) 版本 4.6、4.7、4.8、4.9、低于 5.5 的 5 和低于 6.4 的 6 版中，i386.c 中的 ix86_expand_builtin 函数生成的指令序列会在其被读取前损害 RDRAND 和 RDSEED 内联函数的状态标志，这可能造成此类指令失败且未上报。这会导致随机数生成时随机性降低。(CVE-2017-11671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，在 GNU 编译器集 (GCC) 版本 4.6、4.7、4.8、4.9、低于 5.5 的 5 和低于 6.4 的 6 版中，i386.c 中的 ix86_expand_builtin 函数生成的指令序列会在其被读取前损害 RDRAND 和 RDSEED 内联函数的状态标志，这可能造成此类指令失败且未上报。这会导致随机数生成时随机性降低。(CVE-2017-11671)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2018:0849： gcc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。 安全补丁： * gcc：GCC 生成 RDRAND/RDSEED 内联函数的错误代码 (CVE-2017-11671) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

gcc 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

安全修复：

* gcc：GCC 生成 RDRAND/RDSEED 内联函数的错误代码 (CVE-2017-11671)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-2900:03 公告中提及的漏洞的影响。

    * gcc：GCC 生成 RDRAND/RDSEED 内联函数的错误代码 (CVE-2017-11671)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- gcc: GCC 生成 RDRAND/RDSEED 内联函数的错误代码 (CVE-2017-11671) 其他变更：

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 gcc 程序包：- 在某些情况下，在 GNU 编译器集 (GCC) 版本 4.6、4.7、4.8、4.9、低于 5.5 的 5 和低于 6.4 的 6 的 i386.c 中的 ix86_expand_builtin 函数将生成指令序列（在其被读取前损害 RDRAND 和 RDSEED 内联函数的状态标志），可能造成此类指令失败且未上报。这会造成随机数生成的随机性减少。(CVE-2017-11671) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108988	RHEL 7 : gcc (RHSA-2018:0849)	Nessus	Red Hat Local Security Checks	2018/4/11	2025/3/20	medium
168518	Ubuntu 16.04 ESM：GCC 漏洞 (USN-5770-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2024/8/29	medium
261303	Linux Distros 未修补的漏洞：CVE-2017-11671	Nessus	Misc.	2025/9/4	2026/2/4	medium
109108	Oracle Linux 7 : gcc (ELSA-2018-0849)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	medium
109374	CentOS 7：gcc (CESA-2018:0849)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium
294513	MagicLinux 7gcc-4.8.5-28.el7 (AXSA:2018-2900:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
109446	Scientific Linux 安全更新：SL7.x x86_64 上的 gcc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
127181	NewStart CGSL CORE 5.04 / MAIN 5.04：gcc 漏洞 (NS-SA-2019-0023)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium