このslurmの更新では、次の問題を修正します：

CVE-2019-19727：「slurmdbd.conf」の較正ファイルの権限を修正します（bsc#1155784）。

新しいインストールとアップグレード上の/var/spool/slurmの所有権を修正します（bsc#1158696）。

追加された改行に対処するために「%posttrans」マクロを修正します（bsc#1153259）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpdsh、slurm_18_08の更新では、次の問題を修正します：

Slurmは、「slurm_18_08」パッケージとして、18.08リリースに含まれていました。バージョン18.08.9には、以下を含むすべての最新のセキュリティ修正が含まれています：

CVE-2019-19728：srunによる権限昇格を修正しました。この問題では、--uidが意図しない副作用をもたらす可能性があります（bsc#1159692）。

CVE-2019-19727：slurmdbd.confの権限を修正しました（bsc#1155784）。

pdshが以下に更新しました ：slurmプラグインをビルドする際の代替SLURMバージョンのサポートを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

slurm用のこの更新では、以下の問題が修正されています：

メッセージアグリゲーションが有効な場合の認証バイパスを修正しますCVE-2020-12693これにより、メッセージアグリゲーションが有効な場合に代替パスまたはチャネルを介して認証がバイパスされる可能性がある問題が修正されます。競合状態により、ユーザーが任意のユーザーとしてプロセスを起動できました。追加：

Fix-Authentication-Bypass-when-Message-Aggregation-is-enabled-CVE-2020
-1269 3.patch（CVE-2020-12693、bsc#1172004）。

postgresql-develに対する不要なビルド依存関係を削除します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpdsh、slurm_20_02の更新では、次の問題が修正されます：

slurm_20_02の変更：

Leap/SLE 15.0/1に対してもopenPMIxのサポートを追加します（bsc#1173805）。

SLE-12-SP2で％checkを実行しません：tclで一部に互換性がないため、これは失敗します。

postgresql-develに対する不要なビルド依存関係を削除します。

s390のビルドを無効にします（64ビットが必要）。

パッケージビルドにQAを導入：%%checkステージを追加します。

不要になったクラフトを削除します。

「ghosted」実行ファイルを追加します。

Leapおよびエンタープライズアップグレードのバージョンのライブラリパッケージに関する問題を処理するために、rpmlintフィルターを追加します。

CVE-2020-12693を修正する20.02.3に更新されました（bsc#1172004）。

その他の変更は以下の通りです：

  - cons_tresによるntasks-per-core=1の要因。

  - cons_tresのエラーメッセージのフォーマットを修正します。

  - NULL変数のstat呼び出しを修正します。

  - flags=first_coresで予約を使用する際のマイナーなメモリリークを修正します。

  - ノードでCPUとCoreが同じでThreadsPerCoreが1未満の場合のgpu bindの問題を修正します。

  - 異質な--gresリクエストに対する--mem-per-gpuを修正します。

  load_all_part_state()のslurmctldのロード順序を修正します。

  - jobacct収集タスクのcgroupエントリが検出されない競合状態を修正します。

  - 相互関係のないトポロジーでノードを選択する際のエラーメッセージを抑制します。

  - 大量のジョブで_pack_default_job_details()のパフォーマンスを改善します

  - 引数。

  - 17.11以前のジョブのノードごとのアーカイブロードのreq_memを修正します。

  - --gpus-per-socketで必要な回帰検証を修正します

    --sockets-per-node

  - 手順用。割り当てリクエストのみを検証する必要があります。

  - 無効なホストリストを解析する際に、fatal()の代わりにerror()を使用します。

  - nss_slurm - 過負荷のシステムにおけるslurmstepdの潜在的なデッドロックを修正します。

  - cons_tres - --gres-flags=enforce-bindingおよび関連する

    --cpus-per-gresを修正します。

  - cons_tres - gresでコアをフィルターする際に最小番号のコアを割り当てます。

  - 指定されたGRES/TRESのシステムカウント取得を修正します。

  - MySQL - 関連付けロールアップ用に入力されたGRESの処理のための修正。

  - tasks_per_coreが1未満である場合のステップ割り当てを修正します。

  - 複数のGRESタイプをリクエストする際のリクエストを超えるGRESの割り当てを修正します。

libnss_slurmを他のパッケージと同様に扱います：バージョン文字列を追加して、パッケージをアップグレードします。

20.02.1への更新により、次の点が変更されました

  - partition_job_depthにヒットするジョブのジョブ状態の理由を改善します。

  - シングルトン依存関係のテストを高速化します。

  - cons_tresの負のループ境界を修正します。

  - srun - MPIプラグインリターンコードをmpi_hook_client_fini()からキャプチャし、ステップ失敗の最終リターンコードとして使用します。

  - cli_filter/luaのセグメンテーション違反を修正します。

  - タスクが要素より多い場合の--gpu-bind=map_gpuの再利用性を修正します。

  - gresのconfig_flagsが、ノード登録時にslurmctldに必ず送信されるようにします。

  - Prolog/Epilog - 欠落しているGPU情報を修正します。

  - 拡張された行に対して構成パーサーを使用する際のセグメンテーション違反を修正します。

  - ビットオーバーラップテスト関数を修正します。

  - ジョブ開始時間が将来の場合、時間を取得しません。

  - ジョブ開始/対象時間を将来に更新する場合、時間を取得しません。

  - --depend=expandを中断する20.02.0の回帰を修正します。

  - 将来でない場合、ジョブリリース時の開始時間をリセットします。

  - 高可用性の使用時にバーストバッファを回復するよう修正します。

  - 不適切に割り当てられたenv配列の解放による無効な読み取りを修正します。

  - slurmctld -iメッセージを更新して、データ損失について警告します。

  - scontrolのcancel_rebootを修正し、DRAINフラグと保留中の早期リブートのノード理由がクリアされるようにします。

pdshの変更点：パッケージビルドにQAを導入：%%checkステージを追加します

SLE-12 HPCモジュールのビルドが修正されたため、仕様ファイルを簡素化し、レガシーの回避策を削除します。

不要な場合に_multibuildファイルを削除します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このslurmのバージョン18.08.9への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-19728：srunによる権限昇格を修正しました。この問題では、--uidが意図しない副作用をもたらす可能性があります（bsc#1159692）。

  - CVE-2019-12838：SchedMD Slurm SQLインジェクションの問題を修正しました（bnc#1140709）。

  - CVE-2019-19727：slurmdbd.confの権限を修正しました（bsc#1155784）。バグ修正：

  - 新しいインストールとアップグレード上の/var/spool/slurmの所有権を修正します（bsc#1158696）。

  - 追加された改行に対処するために、%posttransマクロ_res_updateを修正します（bsc#1153259）。

  - srunを「slurm」から「slurm-node」に移動します：sbatchが機能するためには、srunもノード上に必要です。「slurm-node」は、「slurm」がインストールされている場合の要件です（bsc#1153095）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

19.05.5のリリース。Closesのセキュリティ問題CVE-2019-19727、CVE-2019-19728。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このslurmのバージョン18.08.9への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-19728：srunによる権限昇格を修正しました。この問題では、--uidが意図しない副作用をもたらす可能性がありました（bsc#1159692）。

CVE-2019-12838：SchedMD Slurm SQLインジェクションの問題を修正しました（bnc#1140709）。

CVE-2019-19727：slurmdbd.confの権限を修正しました（bsc#1155784）。

バグ修正：

新しいインストールとアップグレード上の/var/spool/slurmの所有権を修正します（bsc#1158696）。

追加された改行に対処するために、%posttransマクロ_res_updateを修正します（bsc#1153259）。

srunを「slurm」から「slurm-node」に移動します：sbatchが機能するためには、srunもノード上に必要です。「slurm-node」は、「slurm」がインストールされている場合の要件です（bsc#1153095）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133256	SUSE SLED15 / SLES15セキュリティ更新プログラム：slurm（SUSE-SU-2020:0228-1）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	medium
134036	SUSE SLED15 / SLES15セキュリティ更新プログラム：pdsh、slurm_18_08（SUSE-SU-2020:0443-1）	Nessus	SuSE Local Security Checks	2020/2/25	2022/5/18	critical
140515	SUSE SLES15セキュリティ更新プログラム：slurm（SUSE-SU-2020:2602-1）	Nessus	SuSE Local Security Checks	2020/9/11	2022/5/12	high
143870	SUSE SLES12セキュリティ更新プログラム：pdsh、slurm_20_02（SUSE-SU-2020:2607-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	critical
133171	openSUSEセキュリティ更新プログラム：slurm（openSUSE-2020-85）	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	critical
133949	SUSE SLES12セキュリティ更新プログラム：pdsh、slurm_18_08（SUSE-SU-2020:0434-1）	Nessus	SuSE Local Security Checks	2020/2/24	2022/5/18	critical
132786	Fedora 31：slurm（2019-f5fe4e10d7）	Nessus	Fedora Local Security Checks	2020/1/13	2020/1/27	high
140514	SUSE SLES12セキュリティ更新プログラム：slurm（SUSE-SU-2020:2601-1）	Nessus	SuSE Local Security Checks	2020/9/11	2022/5/12	high
147801	SUSE SLES12セキュリティ更新プログラム：slurm_20_11 / pdsh（SUSE-SU-2021:0773-1）	Nessus	SuSE Local Security Checks	2021/3/15	2022/5/10	critical
132784	Fedora 30：slurm（2019-a93d9cbe53）	Nessus	Fedora Local Security Checks	2020/1/13	2020/1/27	high
133032	SUSE SLED15 / SLES15セキュリティ更新プログラム：slurm（SUSE-SU-2020:0110-1）	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	critical

検出

プラグインの検索

medium

critical

high

critical

critical

critical

high

high

critical

high

critical