PT-2022-20640 · Opensuse+1 · Slurm+1

Johannes Segitz

·

Publicado

2022-09-07

·

Atualizado

2023-06-22

·

CVE-2022-31251

CVSS v3.1

6.5

Média

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:H
Nome do software vulnerável e versões afetadas
Versões do slurm do openSUSE Factory anteriores à 22.05.2-3.3
Descrição
Uma vulnerabilidade na empacotamento do conjunto de testes slurm do openSUSE Factory permite que invasores locais com controle sobre o usuário slurm obtenham privilégios de root.
Recomendações
Para versões do slurm do openSUSE Factory anteriores à 22.05.2-3.3, atualize para a versão 22.05.2-3.3 ou posterior para resolver o problema.

Exploit

Correção

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-31251
OPENSUSE-SU-2022_3462-1
OPENSUSE-SU-2022_3468-1
OPENSUSE-SU-2022_3490-1
OPENSUSE-SU-2022_3491-1
OPENSUSE-SU-2022_3535-1
OPENSUSE-SU-2024:12225-1
SUSE-RU-2022:4297-1
SUSE-RU-2022:4348-1
SUSE-RU-2022:4361-1
SUSE-RU-2022:4362-1
SUSE-SU-2022:3454-1
SUSE-SU-2022:3462-1
SUSE-SU-2022:3468-1
SUSE-SU-2022:3477-1
SUSE-SU-2022:3490-1
SUSE-SU-2022:3491-1
SUSE-SU-2022:3497-1
SUSE-SU-2022:3535-1

Produtos afetados

Suse
Slurm