Уязвимость менеджера управления ресурсами Slurm, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание

Уязвимость менеджера управления ресурсами Slurm связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Slurm: https://github.com/aws/aws-parallelcluster/wiki/(3.9.0%E2%80%903.13.0)-Privilege-escalation-on-Slurm-accounting-caused-by-CVE%E2%80%902025%E2%80%9043904 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-43904 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-43904.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения slurm-wlm до версии 22.05.8-4+deb12u3

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.