PT-2022-19662 · Schedmd+2 · Schedmd Slurm+2

Publicado 2022-05-05 · Atualizado 2023-10-30 · CVE-2022-29502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SchedMD Slurm, versões 20.11.x a 21.08.x

Descrição

O problema está relacionado a um controle de acesso incorreto, o que pode levar à escalada de privilégios.

Recomendações

Para as versões do SchedMD Slurm 20.11.x a 21.08.x, atualize para uma versão que inclua a correção para o problema de controle de acesso incorreto, a fim de evitar a escalada de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-29502

OPENSUSE-SU-2024:12050-1

SUSE-RU-2022:4297-1

SUSE-RU-2022:4348-1

SUSE-RU-2022:4361-1

SUSE-RU-2022:4362-1

USN-6458-1

Produtos afetados

Linuxmint

Schedmd Slurm

Ubuntu

Referências · 34

• https://github.com/SchedMD/slurm/commit/351669e7db3b5bc84b5791dc3626d683b8abe18e · Nota
• https://t.me/cvenotify/30366 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-RU-2022:4297-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-29502 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-29502 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-29501 · Nota
• https://schedmd.com/news.php · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-RU-2022:4362-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-RU-2022:4361-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-29500 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6458-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-29502 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-29502 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-29500 · Nota
• https://suse.com/support/update/announcement/-2022-4361/suse-ru-20224361-1 · Nota