BDU:2024-00188

Опубликовано: 13 дек. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость менеджера управления ресурсами Slurm связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

SchedMd LLC

Наименование ПО

Fedora

Slurm

Версия ПО

38 (Fedora)

39 (Fedora)

от 22.05 до 22.05.12 (Slurm)

от 23.02 до 23.02.7 (Slurm)

23.11 (Slurm)

23.11rc1 (Slurm)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 38

Fedora Project Fedora 39

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Slurm:

https://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/63FEDDYEE2WK7FHWBHKON3OZVQI56WSQ/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYQS3LFGC4HE4WCW4L3NAA2I6FRIWMNO/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-49936
CVE

EPSS

Процентиль: 60%

0.00402

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-49936

CVSS3: 7.5

ubuntu

около 2 лет назад

An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.

CVE-2023-49936

CVSS3: 7.5

nvd

около 2 лет назад

An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.

CVE-2023-49936

CVSS3: 7.5

debian

около 2 лет назад

An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x ...

GHSA-pm82-478g-gq88

CVSS3: 7.5

github

около 2 лет назад

An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. A NULL pointer dereference leads to denial of service. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.

SUSE-SU-2024:0315-1

suse-cvrf

около 2 лет назад

Security update for slurm

EPSS

Процентиль: 60%

0.00402

Низкий

7.5 High

CVSS3

7.8 High

CVSS2