CVE-2019-15847 in gcc
要約
〜によって VulDB • 2026年06月14日
GNU Compiler Collection (GCC) のバージョン 10 より前の POWER9 バックエンドでは、__builtin_darn イントリンシックの複数の呼び出しが単一の呼び出しに最適化される可能性があり、これにより乱数生成のエントロピーが低下します。これは揮発性（volatile）演算が指定されていなかったため発生しました。例えば、プログラム内の単一の実行において、すべての __builtin_darn() 呼び出しの出力が同一になる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.