Уязвимость менеджера управления ресурсами Slurm связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности
Использование рекомендаций:
Для SchedMD Slurm:
Обновление программного обеспечения до версии 21.08.08 или выше
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-29501
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HXLOI3ERTKMZR2KWNRN7OR5S55VPWENH/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y6B7OWVNVCJUDE6VDWGCBUWMRCRETAO3/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YBI4NFDGGMBKWG4EMSZL5UHATDCLPCQW/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-29501.html
| Балл | 9 — высокая опасность |