安全研究

安全漏洞
SchedMD Slurm竞争条件漏洞(CVE-2023-41914)

发布日期:2023-11-03
更新日期:2024-03-05

受影响系统:
SchedMD SchedMD Slurm >= 23.02
SchedMD SchedMD Slurm >= 22.05
SchedMD SchedMD Slurm < 23.02.6
SchedMD SchedMD Slurm < 22.05.10
描述:
CVE(CAN) ID: CVE-2023-41914

SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。
SchedMD Slurm 22.05至22.05.10之前版本、23.02至23.02.6之前版本的文件系统存在竞争条件漏洞,攻击者可利用该漏洞覆盖或删除文件。

<**>

建议:
厂商补丁:

SchedMD
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://lists.schedmd.com/pipermail/slurm-announce/2023/000100.html

浏览次数:327
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障