CVE-2023-49937
An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x ...
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Ubuntu (mittel).
Beschreibung
An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x. Because of a double free, attackers can cause a denial of service or possibly execute arbitrary code. The fixed versions are 22.05.11, 23.02.7, and 23.11.1.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 10 | slurm-llnl | kein Fix angegeben |
| debian 11 | slurm-wlm | kein Fix angegeben |
| debian 12 | slurm-wlm | 22.05.8-4+deb12u2 |
| debian 13 | slurm-wlm | 23.11.3-1 |
| debian 14 | slurm-wlm | 23.11.3-1 |
| echo | slurm-wlm | 22.05.8-4+deb12u2 |
| rapidfort ubuntu 20.04 | rf-slurm-wlm, slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 22.04 | rf-slurm-wlm, slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 24.04 | rf-slurm-wlm, slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| ubuntu 18.04-ESM | slurm-llnl | kein Fix angegeben |
| ubuntu 20.04-ESM | slurm-llnl | kein Fix angegeben |
| ubuntu 22.04 | slurm-wlm | kein Fix angegeben |
Alle 15 Einträge aus 12 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 10 | slurm-llnl | kein Fix angegeben |
| debian 11 | slurm-wlm | kein Fix angegeben |
| debian 12 | slurm-wlm | 22.05.8-4+deb12u2 |
| debian 13 | slurm-wlm | 23.11.3-1 |
| debian 14 | slurm-wlm | 23.11.3-1 |
| echo | slurm-wlm | 22.05.8-4+deb12u2 |
| rapidfort ubuntu 20.04 | rf-slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 20.04 | slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 22.04 | rf-slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 22.04 | slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 24.04 | rf-slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| rapidfort ubuntu 24.04 | slurm-wlm | 0:23.11.4-1.2ubuntu5 |
| ubuntu 18.04-ESM | slurm-llnl | kein Fix angegeben |
| ubuntu 20.04-ESM | slurm-llnl | kein Fix angegeben |
| ubuntu 22.04 | slurm-wlm | kein Fix angegeben |
Referenzen
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/63FEDDYEE2WK7FHWBHKON3OZVQI56WSQ/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AYQS3LFGC4HE4WCW4L3NAA2I6FRIWMNO/
- https://lists.schedmd.com/pipermail/slurm-announce/2023/000103.html
- https://ubuntu.com/security/notices/USN-8236-1
- https://www.cve.org/CVERecord?id=CVE-2023-49937
- https://www.schedmd.com/security-archive.php