CVE-2019-15847 in gcc
الملخص
بحسب VulDB • 06/06/2026
الواجهة الخلفية POWER9 في مجموعة أدوات المترجم GNU (GCC) قبل الإصدار 10 قد تقوم بتحسين استدعاءات متعددة للدالة الجوهرية __builtin_darn إلى استدعاء واحد، مما يؤدي إلى تقليل إنتروبيا مولد الأرقام العشوائية. حدث هذا بسبب عدم تحديد عملية متقلبة (volatile). على سبيل المثال، ضمن تنفيذ واحد لبرنامج، قد يكون ناتج كل استدعاء لـ __builtin_darn() هو نفسه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.