openSUSEセキュリティ更新プログラム:slurm(openSUSE-2018-729)

medium Nessus プラグイン ID 111100

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

slurmバージョン17.11.7への更新プログラムでは、以下の問題が修正されています:

以下のセキュリティの問題が修正されました。

- CVE-2018-10995:ユーザー名とグループIDを適切に処理するようにします(bsc#1095508)。

以下のセキュリティ以外の問題が、修正されました。

- CRAY - contribs/cray dirにslurmsmwdを追加します

- PMIX - 直接接続認証を追加しました。

- バックアップslurmctldが乗っ取り時にアクティブ/利用可能なノード機能のリストを失わないようにします。

- power_save状態の場合でも、クラウドノードのpower_downを強制できるようにします。

- クラウドノードが帯域外で起動されたときにSlurmで認識できるようにします。

- killできないstepdが終了するときにsrunとctldに通知します。

- 新しく導入されたslurmsmwdデーモンのデーモン化を修正します。

以下の追跡されているパッケージの変更が含まれています:

- libpmi0でのpostunエラーを回避します(bsc#1100850)。この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

ソリューション

影響を受けるslurmパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1095508

https://bugzilla.opensuse.org/show_bug.cgi?id=1100850

プラグインの詳細

深刻度: Medium

ID: 111100

ファイル名: openSUSE-2018-729.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2018/7/16

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 1.4

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS v3

リスクファクター: Medium

Base Score: 5.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libpmi0, p-cpe:/a:novell:opensuse:libpmi0-debuginfo, p-cpe:/a:novell:opensuse:libslurm32, p-cpe:/a:novell:opensuse:libslurm32-debuginfo, p-cpe:/a:novell:opensuse:perl-slurm, p-cpe:/a:novell:opensuse:perl-slurm-debuginfo, p-cpe:/a:novell:opensuse:slurm, p-cpe:/a:novell:opensuse:slurm-auth-none, p-cpe:/a:novell:opensuse:slurm-auth-none-debuginfo, p-cpe:/a:novell:opensuse:slurm-config, p-cpe:/a:novell:opensuse:slurm-debuginfo, p-cpe:/a:novell:opensuse:slurm-debugsource, p-cpe:/a:novell:opensuse:slurm-devel, p-cpe:/a:novell:opensuse:slurm-lua, p-cpe:/a:novell:opensuse:slurm-lua-debuginfo, p-cpe:/a:novell:opensuse:slurm-munge, p-cpe:/a:novell:opensuse:slurm-munge-debuginfo, p-cpe:/a:novell:opensuse:slurm-node, p-cpe:/a:novell:opensuse:slurm-node-debuginfo, p-cpe:/a:novell:opensuse:slurm-openlava, p-cpe:/a:novell:opensuse:slurm-pam_slurm, p-cpe:/a:novell:opensuse:slurm-pam_slurm-debuginfo, p-cpe:/a:novell:opensuse:slurm-plugins, p-cpe:/a:novell:opensuse:slurm-plugins-debuginfo, p-cpe:/a:novell:opensuse:slurm-seff, p-cpe:/a:novell:opensuse:slurm-sjstat, p-cpe:/a:novell:opensuse:slurm-slurmdbd, p-cpe:/a:novell:opensuse:slurm-slurmdbd-debuginfo, p-cpe:/a:novell:opensuse:slurm-sql, p-cpe:/a:novell:opensuse:slurm-sql-debuginfo, p-cpe:/a:novell:opensuse:slurm-sview, p-cpe:/a:novell:opensuse:slurm-sview-debuginfo, p-cpe:/a:novell:opensuse:slurm-torque, p-cpe:/a:novell:opensuse:slurm-torque-debuginfo, cpe:/o:novell:opensuse:15.0

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2018/7/13

参照情報

CVE: CVE-2018-10995