リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4890-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    cpupower用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-80663:tools/power/x86/intel-speed-select:デーモン pidfile のオープンを強化します(bsc#1278335)。

    cpupower の変更:

    - 以下を含む最新のカーネルソースにリリース:
     * intel-speed-select:デーモン pidfile を開くことを強化(CVE-2026-80663 bsc#1278335)
     * cpupower:cpuidle_state_disable() の不適切なサイズを修正します
     * cpupower:cpupower_write_sysfs() のエラー戻り値を修正します
     * cpupower:set サブコマンドの -t オプションが機能しないバグを修正します
     * cpupower:mperf_stop() の tsc、mperf、クロックのスナップショット順序を修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:cpupower/cpupower-bash-completion/cpupower-devel/etc(SUSE-SU-2026:4890-1)

high Nessus プラグイン ID 371938

バージョン 1.1