リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:24362-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    cpupower用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-80663:tools/power/x86/intel-speed-select:デーモン pidfile のオープンを強化します(bsc#1278335)。

    cpupower の変更:

    - intel-speed-select:デーモン pidfile のオープンを強化します(git-fixes、 bsc#1278335、 CVE-2026-80663)
    - turbostat:AMD/Hygon のマイクロコードパッチレベル出力を修正します(git-fixes)
    - cpupower:strtoull() の前にエラー番号をリセットします(stable-fixes)
    - intel-speed-select:isolate_cpus() でのファイル記述子漏洩を修正します(git-fixes)
    - cpupower:cpuidle_state_disable() の不適切なサイズを修正します(stable-fixes)
    - cpupower:cpupower_write_sysfs() のエラー戻り値を修正します(stable-fixes)
    - cpufreq:set サブコマンドの -t オプションが機能しないバグを修正します(stable-fixes)
    - turbostat:クラスター化された非コア MHz カウンターは、表示/非表示オプションを遵守する必要があります(stable-fixes)
    - turbostat:root でないレガシーアンコアの sysfs 権限を処理します(stable-fixes)
    - turbostat:cap_get_proc() ENOSYS を処理します(stable-fixes)
    - turbostat:musl でのビルドを修正します(stable-fixes)
    - cpupower:mperf_stop() の tsc、mperf、クロックのスナップショット順序を修正します(stable-fixes)
    - power turbostat:フォークされたプログラムに対する偽造 SysWatt を修正します(git-fixes)
    - cpupower:bench:malloc の失敗での NULL デリファレンスを防ぎます(stable-fixes)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16:cpupower/cpupower-bash-completion/cpupower-bench/etc(SUSE-SU-2026:24362-1)

high Nessus プラグイン ID 372253

バージョン 1.1