PT-2022-3411 · Schedmd+3 · Slurm+3

CVE-2022-29501

·

Publicado

2022-05-05

·

Atualizado

2026-04-22

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
SchedMD Slurm, versões 20.11.x a 21.08.x
Descrição
O problema está relacionado a um controle de acesso incorreto no sistema de gerenciamento de recursos Slurm, o que pode ser explorado para contornar as restrições de segurança existentes, levando à escalada de privilégios e à execução de código. Isso pode ser explorado por um invasor remoto.
Recomendações
Para as versões 20.11.x a 21.08.x do SchedMD Slurm, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-04185
CVE-2022-29501
DSA-5166-1
MGASA-2022-0174
OPENSUSE-SU-2022_1666-1
OPENSUSE-SU-2022_1831-1
OPENSUSE-SU-2022_3462-1
OPENSUSE-SU-2022_3468-1
OPENSUSE-SU-2022_3490-1
OPENSUSE-SU-2022_3491-1
OPENSUSE-SU-2022_3535-1
OPENSUSE-SU-2024:12069-1
SUSE-RU-2022:4297-1
SUSE-RU-2022:4348-1
SUSE-RU-2022:4361-1
SUSE-RU-2022:4362-1
SUSE-SU-2022:1666-1
SUSE-SU-2022:1726-1
SUSE-SU-2022:1815-1
SUSE-SU-2022:1831-1
SUSE-SU-2022:3454-1
SUSE-SU-2022:3462-1
SUSE-SU-2022:3468-1
SUSE-SU-2022:3477-1
SUSE-SU-2022:3490-1
SUSE-SU-2022:3491-1
SUSE-SU-2022:3497-1
SUSE-SU-2022:3535-1
SUSE-SU-2022_1666-1
SUSE-SU-2022_1726-1
USN-6458-1
USN-8197-1

Produtos afetados

Linuxmint
Slurm
Suse
Ubuntu