CVE-2022-29502

Nieprawidłowa kontrola dostępu i eskalacja uprawnień w SchedMD Slurm

CVSS 9.8v3.1pub. 2022-05-05upd. 2024-11-21

SchedMD Slurm w wersjach 21.08.x oraz 20.11.x zawiera podatność polegającą na nieprawidłowej kontroli dostępu, która umożliwia eskalację uprawnień. Krytyczny poziom CVSS (9.8) i brak wymagań dotyczących uwierzytelnienia czynią tę podatność szczególnie niebezpieczną w środowiskach klastrów obliczeniowych.

▸ Pokaż oryginał (EN)

SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Escalation of Privileges.

🤖 Analiza AI

Jak działa

Podatność wynika z błędnej implementacji mechanizmów kontroli dostępu w systemie zarządzania zadaniami Slurm. Atakujący działający zdalnie, bez konieczności posiadania poświadczeń ani interakcji ze strony użytkownika, może wykorzystać ten błąd do uzyskania wyższych uprawnień niż mu przysługują. Szczegółowy mechanizm techniczny nie został ujawniony w opisie producenta.

Skutki

Atakujący może uzyskać nieautoryzowaną eskalację uprawnień, co w środowisku klastrów HPC może prowadzić do pełnego przejęcia kontroli nad zasobami obliczeniowymi, ujawnienia danych lub zakłócenia działania zadań i usług.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje o poprawionych wersjach dostępne są na stronie https://www.schedmd.com/news.php oraz na liście ogłoszeń slurm-announce. Użytkownicy dystrybucji Fedora powinni zastosować aktualizacje dostarczone przez repozytoria Fedora Project.