リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:4579-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-41914:攻撃者が任意のファイルをコントロールしたり、ディレクトリのコンテンツ全体を削除する原因になる可能性があった競合状態を処理するファイルシステムを修正しました(bsc#1216207)。

    バグ修正:

    - slurm-config に不足している依存関係をプラグインパッケージに追加します。これらは、slurm バージョンを結びつけ、パッケージミックス(bsc#1216869)を回避するのに役立ちます。
    - パッケージの競合を回避するために、欠落している Provides:、Conflicts:、および Obsoletes: を slurm-cray、slurm-hdf5、および slurm-testsuite に追加します(bsc#1208810)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:libnss_slurm2_22_05/libpmi0_22_05/libslurm38/ perl-slurm_22_05 など(SUSE-SU-2023:4579-1)

high Nessus プラグイン ID 186344

バージョン 1.1