Описание
Уязвимость менеджера управления ресурсами Slurm связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Novell Inc.
Сообщество свободного программного обеспечения
SchedMd LLC
АО «НППКТ»
Наименование ПО
SUSE Linux Enterprise Server for SAP Applications
Suse Linux Enterprise Server
SUSE Linux Enterprise High Performance Computing
openSUSE Tumbleweed
SUSE Linux Enterprise Module for High Performance Computing
Debian GNU/Linux
SUSE Linux Enterprise Module for Package Hub
OpenSUSE Leap
Slurm
ОСОН ОСнова Оnyx
Версия ПО
12 SP2 (SUSE Linux Enterprise Server for SAP Applications)
12 SP3 (SUSE Linux Enterprise Server for SAP Applications)
12 SP4 (SUSE Linux Enterprise Server for SAP Applications)
12 SP3 (Suse Linux Enterprise Server)
12 SP4 (Suse Linux Enterprise Server)
12 SP5 (Suse Linux Enterprise Server)
12 SP5 (SUSE Linux Enterprise Server for SAP Applications)
12 SP2 (Suse Linux Enterprise Server)
12 SP5 (SUSE Linux Enterprise High Performance Computing)
- (openSUSE Tumbleweed)
12 SP5 (SUSE Linux Enterprise Module for High Performance Computing)
12 (Debian GNU/Linux)
12 SP4 (SUSE Linux Enterprise High Performance Computing)
15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)
15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP6 (SUSE Linux Enterprise High Performance Computing)
15 SP6 (SUSE Linux Enterprise Module for Package Hub)
15.6 (OpenSUSE Leap)
15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)
15 SP7 (SUSE Linux Enterprise High Performance Computing)
15 SP7 (SUSE Linux Enterprise Module for Package Hub)
15 SP6 (SUSE Linux Enterprise Module for High Performance Computing)
15 SP7 (SUSE Linux Enterprise Module for High Performance Computing)
до 23.11.11 (Slurm)
до 24.05.8 (Slurm)
12 SP2 (SUSE Linux Enterprise High Performance Computing)
12 SP3 (SUSE Linux Enterprise High Performance Computing)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое средство
Операционные системы и аппаратные платформы
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4
Novell Inc. Suse Linux Enterprise Server 12 SP3
Novell Inc. Suse Linux Enterprise Server 12 SP4
Novell Inc. Suse Linux Enterprise Server 12 SP5
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5
Novell Inc. Suse Linux Enterprise Server 12 SP2
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Novell Inc. OpenSUSE Leap 15.6
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Slurm:
https://github.com/aws/aws-parallelcluster/wiki/(3.9.0%E2%80%903.13.0)-Privilege-escalation-on-Slurm-accounting-caused-by-CVE%E2%80%902025%E2%80%9043904
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-43904
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-43904.html
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения slurm-wlm до версии 22.05.8-4+deb12u3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 17%
0.00254
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.2
ubuntu
8 месяцев назад
In SchedMD Slurm before 24.11.5, 24.05.8, and 23.11.11, the accounting system can allow a Coordinator to promote a user to Administrator.
CVSS3: 4.2
nvd
8 месяцев назад
In SchedMD Slurm before 24.11.5, 24.05.8, and 23.11.11, the accounting system can allow a Coordinator to promote a user to Administrator.
CVSS3: 4.2
debian
8 месяцев назад
In SchedMD Slurm before 24.11.5, 24.05.8, and 23.11.11, the accounting ...
EPSS
Процентиль: 17%
0.00254
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2