🇰🇷 한글 설명
SLURM 1.2 및 1.3 버전(1.3.14 미만)에서 보조 그룹 설정이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 SLURM 사용자가 sbcast 또는 strigger를 호출할 때 파일을 수정하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
시스템 관리 도구인 SLURM의 설정 오류로 인해, 일반 사용자가 관리자 권한을 흉내 내어 중요한 파일을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 시스템 전체의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Simple Linux Utility for Resource Management (SLURM) 1.2 and 1.3 before 1.3.14 does not properly set supplementary groups before invoking (1) sbcast from the slurmd daemon or (2) strigger from the slurmctld daemon, which might allow local SLURM users to modify files and gain privileges.
📍 영향받는 시스템
SLURM 1.2 및 1.3 버전 (1.3.14 미만 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 프로세스를 호출하여 파일 권한을 조작하는 방식
🛡️ 대응 방법
SLURM을 최신 보안 패치가 적용된 버전(1.3.14 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 SLURM의 버전을 확인하여 1.3.14 미만인지 체크합니다.
rpm -q slurm 2>/dev/null || dpkg -l | grep slurm
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux