CVE-2023-49937

Опубликовано: 14 дек. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. Because of a double free, attackers can cause a denial of service or possibly execute arbitrary code. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schedmd:slurm:*:*:*:*:*:*:*:*

Версия от 22.05 (включая) до 22.05.12 (исключая)

cpe:2.3:a:schedmd:slurm:*:*:*:*:*:*:*:*

Версия от 23.02 (включая) до 23.02.7 (исключая)

cpe:2.3:a:schedmd:slurm:23.11:-:*:*:*:*:*:*

cpe:2.3:a:schedmd:slurm:23.11:rc1:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.0039

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-415

Связанные уязвимости

CVE-2023-49937

CVSS3: 9.8

ubuntu

около 2 лет назад

CVE-2023-49937

CVSS3: 9.8

debian

около 2 лет назад

An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x ...

GHSA-crjm-8w39-c276

CVSS3: 9.8

github

около 2 лет назад

BDU:2024-00189

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость менеджера управления ресурсами Slurm, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

SUSE-SU-2024:0315-1

suse-cvrf

около 2 лет назад

Security update for slurm

EPSS

Процентиль: 60%

0.0039

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-415