このpdsh、slurm_20_02の更新では、次の問題が修正されます：

slurm_20_02の変更：

Leap/SLE 15.0/1に対してもopenPMIxのサポートを追加します（bsc#1173805）。

SLE-12-SP2で％checkを実行しません：tclで一部に互換性がないため、これは失敗します。

postgresql-develに対する不要なビルド依存関係を削除します。

s390のビルドを無効にします（64ビットが必要）。

パッケージビルドにQAを導入：%%checkステージを追加します。

不要になったクラフトを削除します。

「ghosted」実行ファイルを追加します。

Leapおよびエンタープライズアップグレードのバージョンのライブラリパッケージに関する問題を処理するために、rpmlintフィルターを追加します。

CVE-2020-12693を修正する20.02.3に更新されました（bsc#1172004）。

その他の変更は以下の通りです：

  - cons_tresによるntasks-per-core=1の要因。

  - cons_tresのエラーメッセージのフォーマットを修正します。

  - NULL変数のstat呼び出しを修正します。

  - flags=first_coresで予約を使用する際のマイナーなメモリリークを修正します。

  - ノードでCPUとCoreが同じでThreadsPerCoreが1未満の場合のgpu bindの問題を修正します。

  - 異質な--gresリクエストに対する--mem-per-gpuを修正します。

  load_all_part_state()のslurmctldのロード順序を修正します。

  - jobacct収集タスクのcgroupエントリが検出されない競合状態を修正します。

  - 相互関係のないトポロジーでノードを選択する際のエラーメッセージを抑制します。

  - 大量のジョブで_pack_default_job_details()のパフォーマンスを改善します

  - 引数。

  - 17.11以前のジョブのノードごとのアーカイブロードのreq_memを修正します。

  - --gpus-per-socketで必要な回帰検証を修正します

    --sockets-per-node

  - 手順用。割り当てリクエストのみを検証する必要があります。

  - 無効なホストリストを解析する際に、fatal()の代わりにerror()を使用します。

  - nss_slurm - 過負荷のシステムにおけるslurmstepdの潜在的なデッドロックを修正します。

  - cons_tres - --gres-flags=enforce-bindingおよび関連する

    --cpus-per-gresを修正します。

  - cons_tres - gresでコアをフィルターする際に最小番号のコアを割り当てます。

  - 指定されたGRES/TRESのシステムカウント取得を修正します。

  - MySQL - 関連付けロールアップ用に入力されたGRESの処理のための修正。

  - tasks_per_coreが1未満である場合のステップ割り当てを修正します。

  - 複数のGRESタイプをリクエストする際のリクエストを超えるGRESの割り当てを修正します。

libnss_slurmを他のパッケージと同様に扱います：バージョン文字列を追加して、パッケージをアップグレードします。

20.02.1への更新により、次の点が変更されました

  - partition_job_depthにヒットするジョブのジョブ状態の理由を改善します。

  - シングルトン依存関係のテストを高速化します。

  - cons_tresの負のループ境界を修正します。

  - srun - MPIプラグインリターンコードをmpi_hook_client_fini()からキャプチャし、ステップ失敗の最終リターンコードとして使用します。

  - cli_filter/luaのセグメンテーション違反を修正します。

  - タスクが要素より多い場合の--gpu-bind=map_gpuの再利用性を修正します。

  - gresのconfig_flagsが、ノード登録時にslurmctldに必ず送信されるようにします。

  - Prolog/Epilog - 欠落しているGPU情報を修正します。

  - 拡張された行に対して構成パーサーを使用する際のセグメンテーション違反を修正します。

  - ビットオーバーラップテスト関数を修正します。

  - ジョブ開始時間が将来の場合、時間を取得しません。

  - ジョブ開始/対象時間を将来に更新する場合、時間を取得しません。

  - --depend=expandを中断する20.02.0の回帰を修正します。

  - 将来でない場合、ジョブリリース時の開始時間をリセットします。

  - 高可用性の使用時にバーストバッファを回復するよう修正します。

  - 不適切に割り当てられたenv配列の解放による無効な読み取りを修正します。

  - slurmctld -iメッセージを更新して、データ損失について警告します。

  - scontrolのcancel_rebootを修正し、DRAINフラグと保留中の早期リブートのノード理由がクリアされるようにします。

pdshの変更点：パッケージビルドにQAを導入：%%checkステージを追加します

SLE-12 HPCモジュールのビルドが修正されたため、仕様ファイルを簡素化し、レガシーの回避策を削除します。

不要な場合に_multibuildファイルを削除します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpdsh、slurm_18_08の更新では、次の問題を修正します：

Slurmは、「slurm_18_08」パッケージとして、18.08リリースに含まれていました。バージョン18.08.9には、以下を含むすべての最新のセキュリティ修正が含まれています：

CVE-2019-19728：srunによる権限昇格を修正しました。この問題では、--uidが意図しない副作用をもたらす可能性があります（bsc#1159692）。

CVE-2019-19727：slurmdbd.confの権限を修正しました（bsc#1155784）。

pdshが以下に更新しました ：slurmプラグインをビルドする際の代替SLURMバージョンのサポートを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04ESM ホストには、USN-4781-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 15.08.13より前、16.05.7 より前の 16.x、17.02.0-pre4 より前の 17.xのSlurm の slurmd/req.c の _prolog_error 関数には、slurmd デーモンが計算ノードにおける Prolog の失敗をユーザーに通知する方法に脆弱性があります。この脆弱性により、ユーザーがシステム上の任意のファイルを制御できる可能性があります。これが悪用されるかどうかは、ユーザーがジョブが実行される Prolog スクリプトの失敗 (ゼロ以外のリターンコード) を引き起こしたり予測したりできるかに依存しています。この問題は、 0.6.0(2005 年 9 月) から現在までのすべての Slurm バージョンに影響します。この悪用を防ぐための回避策は、Prolog スクリプトを無効にするか、常に 0 (成功) を返すようにスクリプトを変更し、slumd に依存して自動的に処理するのではなく、scontrol を使用してノードをダウンに設定するように調整することです。Prolog を設定していない場合は、この問題の影響を受けません。 (CVE-2016-10030)

  - 17.02.11より前、17.11.7 より前の 17.1x.xの SchedMD Slurm が、ユーザー名 (別名 user_name フィールド) および グループ ID (別名 gid フィールド) を不適切に処理します。 (CVE-2018-10995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4781-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 15.08.13より前、16.05.7 より前の 16.x、17.02.0-pre4 より前の 17.xのSlurm の slurmd/req.c の _prolog_error 関数には、slurmd デーモンが計算ノードにおける Prolog の失敗をユーザーに通知する方法に脆弱性があります。この脆弱性により、ユーザーがシステム上の任意のファイルを制御できる可能性があります。これが悪用されるかどうかは、ユーザーがジョブが実行される Prolog スクリプトの失敗 (ゼロ以外のリターンコード) を引き起こしたり予測したりできるかに依存しています。この問題は、 0.6.0(2005 年 9 月) から現在までのすべての Slurm バージョンに影響します。この悪用を防ぐための回避策は、Prolog スクリプトを無効にするか、常に 0 (成功) を返すようにスクリプトを変更し、slumd に依存して自動的に処理するのではなく、scontrol を使用してノードをダウンに設定するように調整することです。Prolog を設定していない場合は、この問題の影響を受けません。 (CVE-2016-10030)

  - 16.05.11 より前の SchedMD Slurm、17.02.9 より前の 17.x、および 17.11.0rc2 より前の 17.11.x に、安全でない SPANK 環境変数の処理があるため、Prolog または Epilog の実行中に権限が root に昇格される可能があります。
    (CVE-2017-15566)

  - 17.02.10 ] より前の SchedMD Slurm、および 17.11.x より前の 17.11.5 は、SlurmDBD に対する SQL インジェクション攻撃を可能にします、
    (CVE-2018-7033)

  - 17.02.11より前、17.11.7 より前の 17.1x.xの SchedMD Slurm が、ユーザー名 (別名 user_name フィールド) および グループ ID (別名 gid フィールド) を不適切に処理します。 (CVE-2018-10995)

  - 17.11.13 より前の SchedMD Slurm、および 18.08.5 より前の  18.x では、32 ビットシステムが不適切に処理されます。 (CVE-2019-6438)

  - Slurm 19.05.7より前の 19.05.xおよび 20.02.3より前の 20.02.xでは、まれなケースですが、メッセージ集約が有効になっている場合、代替パスまたはチャネルを介した認証バイパスが可能です。競合状態により、ユーザーが任意のユーザーとしてプロセスを起動できます。 (CVE-2020-12693)

  - Slurm 19.05.8より前および 20.02.6より前の 20.xには、PMIx MPI プラグインに RPC バッファオーバーフローがあります。
    (CVE-2020-27745)

  -  19.05.8 より前 の Slurm、および 20.02.6 より前の 20.x では、X11 マジッククッキーの xauth が /proc ファイルシステムの読み取り操作の競合状態に影響されるため、認証されていないアクターに機密情報を漏えいさせます。(CVE-2020-27746)

  - SchedMD Slurm 20.02.7より前および 20.11.7より前の 20.03.xから 20.11.xでは、SlurmUser としてのリモートコードの実行を許可します。これは、PrologSlurmctld または EpilogSlurmctld スクリプトを使用することにより、環境が不適切に処理されてしまうためです。
    (CVE-2021-31215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

この脆弱性により、ユーザーがPrologスクリプトの失敗をトリガーできるジョブを実行できる場合に、ジョブを実行しているノードで任意のファイルが上書きされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.3.4-2+deb7u1で修正されました。

お使いのslurm-llnlパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143870	SUSE SLES12セキュリティ更新プログラム：pdsh、slurm_20_02（SUSE-SU-2020:2607-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	critical
147801	SUSE SLES12セキュリティ更新プログラム：slurm_20_11 / pdsh（SUSE-SU-2021:0773-1）	Nessus	SuSE Local Security Checks	2021/3/15	2022/5/10	critical
133949	SUSE SLES12セキュリティ更新プログラム：pdsh、slurm_18_08（SUSE-SU-2020:0434-1）	Nessus	SuSE Local Security Checks	2020/2/24	2022/5/18	critical
170923	Ubuntu 16.04ESM: Slurm の脆弱性 (USN-4781-2)	Nessus	Ubuntu Local Security Checks	2023/2/1	2023/7/10	high
183132	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Slurm の脆弱性 (USN-4781-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
99715	Debian DLA-921-1: slurm-llnlセキュリティ更新	Nessus	Debian Local Security Checks	2017/4/28	2021/1/11	high
134036	SUSE SLED15 / SLES15セキュリティ更新プログラム：pdsh、slurm_18_08（SUSE-SU-2020:0443-1）	Nessus	SuSE Local Security Checks	2020/2/25	2022/5/18	critical

検出

プラグインの検索

critical

critical

critical

high

critical

high

critical