The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-SUSE-FU-2025:0661-1 advisory.

    slurm was updated to version 24.11.1 using package slurm_24_11:

    - Security issues fixed:
      * CVE-2024-48936: Fixed authentication handling in stepmgr that could permit an attacker         to execute processes under other users' jobs (bsc#1236722)
      * CVE-2024-42511: Fixed vulnerability with switch plugins where a user could override the         isolation between Slingshot VNIs or IMEX channels (bsc#1236726)

    - Important remarks:
      * Slurm can be upgraded from version 23.02, 23.11 or 24.05 to version         24.11 without loss of jobs or other state information. Upgrading directly from         an earlier version of Slurm will result in loss of state information.
      * If using the `slurmdbd` (Slurm DataBase Daemon) you must update this first.
      * The 24.11 `slurmdbd` will work with Slurm daemons of version 23.02 and above.
        You will not need to update all clusters at the same time, but it is very         important to update `slurmdbd` first and having it running before updating         any other clusters making use of it.
      * If using a backup DBD you must start the primary first to do any         database conversion, the backup will not start until this has happened.
      * All SPANK plugins must be recompiled when upgrading from any Slurm version         prior to 24.11.

    - Highlights of changes:
      * Fixed issues related to the modified startup handling for slurmdbd:
        moved PID file to `/run/slurmdbd` (bsc#1236928)
      * Create slurm-owned log file on behalf of slurmdbd (bsc#1236929)
      * Added report AccountUtilizationByQOS to sreport.
      * `AccountUtilizationByUser` is able to be filtered by QOS.
      * Added autodetected gpus to the output of `slurmd -C`
      * Added ability to submit jobs with multiple QOS. These are sorted by priority        highest being the first.
      * Removed the instant on feature from `switch/hpe_slingshot`.
      * `slurmctld` : Changed incoming RPC handling to dedicated thread pool with         asynchronous handling of I/O that can be configured via `conmgr_*` entries         under `SlurmctldParameters` in `slurm.conf`.

    - Configuration File Changes (see appropriate man page for details)
      * Added `SchedulerParameters=bf_allow_magnetic_slot` option. It allows jobs in         magnetic reservations to be planned by backfill scheduler.
      * Added `TopologyParam=TopoMaxSizeUnroll=#` to allow `--nodes=<min>-<max>` for         `topology/block`.
      * Added `DataParserParameters` `slurm.conf` parameter to allow setting default         value for CLI `--json` and `--yaml` arguments.
      * Hardware collectives in `switch/hpe_slingshot` now requires `enable_stepmgr`.
      * Added connection related parameters to `slurm.conf` under         `SlurmctldParameters`:
        `conmgr_max_connections`: Defaults to 150 connections.
        `conmgr_threads`: Defaults to 64 threads for slurmctld.
        `conmgr_use_poll`: Defaults is to use epoll in Linux.
        `conmgr_connect_timeout`: Defaults to `MessageTimeout`.
        `conmgr_read_timeout`: Defaults to `MessageTimeout`.
        `conmgr_wait_write_delay`: Defaults to `MessageTimeout`.
        `conmgr_write_timeout`: Defaults to MessageTimeout.
      * Added `SlurmctldParamters=ignore_constraint_validation` to ignore         `constraint/feature` validation at submission.
      * Added `SchedulerParameters=bf_topopt_enable` option to enable experimental hook         to control backfill.

    - Command Changes (see man pages for details):
      * Remove srun `--cpu-bind=rank`.
      * Add `'%b'` as a file name pattern for the array task id modulo 10.
      * `sacct` : Respect `--noheader` for `--batch-script` and `--env-vars`.
      * Add `sacctmgr ping` command to query status of `slurmdbd`.
      * `sbcast` : Add `--nodelist` option to specify where files are transmitted to
      * `sbcast` : Add `--no-allocation` option to transmit files to nodes outside         of a  job allocation.
      * `slurmdbd` : Add `-u` option. This is used to determine if restarting the DBD         will result in database conversion.
      * Remove `salloc --get-user-env`.
      * `scontrol` : Add `--json`/`--yaml` support to `listpids`.
      * `scontrol` : Add `liststeps`.
      * `scontrol` : Add `listjobs`.
      * `scontrol show topo` : Show aggregated block sizes when using topology/block.

    - API Changes:
      * Remove `burst_buffer/lua` call `slurm.job_info_to_string()`.
      * `job_submit/lua` : Add `assoc_qos` attribute to `job_desc` to display all         potential QOS's for a job's association.
      * `job_submit/lua` : Add `slurm.get_qos_priority()` function to retrieve the         given QOS's priority.

    - SLURMRESTD Changes:
     * Removed fields deprecated in the Slurm-23.11 release from v0.0.42 endpoints.
     * Removed v0.0.39 plugins.
     * Set `data_parser/v0.0.42+prefer_refs` flag to default.
     * Add `data_parser/v0.0.42+minimize_refs` flag to inline single referenced        schemas in the OpenAPI schema to get default behavior of       `data_parser/v0.0.41`.
     * Rename v0.0.42 `JOB_INFO` field `minimum_switches` to `required_switches`        to reflect the actual behavior.
     * Rename v0.0.42 `ACCOUNT_CONDITION` field `assocation` to `association`        (typo).
     * Tag `slurmdb/v0.0.42/jobs pid` field deprecated.

    - For details on the changes in this version update, consult Slurm 24.11 changelog

    pdsh was updated from version 2.34 to 2.35:

    - IMPORTANT NOTE: pdsh version 2.35 is not compatible with Slurm versions below 20.11
    - Key changes of version 2.35:
      * Added `-d` option to log errors
      * build: use LDADD instead of LDFLAGS for libcommon.la
      * dsbak: fixed handling of empty input lines
      * ssh: fixed sshcmd_signal on macos

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-SUSE-FU-2025:0660-1 advisory.

    slurm was updated to version 24.11.1 using package slurm_24_11:

    - Security issues fixed:
      * CVE-2024-48936: Fixed authentication handling in stepmgr that could permit an attacker         to execute processes under other users' jobs (bsc#1236722)
      * CVE-2024-42511: Fixed vulnerability with switch plugins where a user could override the         isolation between Slingshot VNIs or IMEX channels (bsc#1236726)

    - Important remarks:
      * Slurm can be upgraded from version 23.02, 23.11 or 24.05 to version         24.11 without loss of jobs or other state information. Upgrading directly from         an earlier version of Slurm will result in loss of state information.
      * If using the `slurmdbd` (Slurm DataBase Daemon) you must update this first.
      * The 24.11 `slurmdbd` will work with Slurm daemons of version 23.02 and above.
        You will not need to update all clusters at the same time, but it is very         important to update `slurmdbd` first and having it running before updating         any other clusters making use of it.
      * If using a backup DBD you must start the primary first to do any         database conversion, the backup will not start until this has happened.
      * All SPANK plugins must be recompiled when upgrading from any Slurm version         prior to 24.11.

    - Highlights of changes:
      * Fixed issues related to the modified startup handling for slurmdbd:
        moved PID file to `/run/slurmdbd` (bsc#1236928)
      * Create slurm-owned log file on behalf of slurmdbd (bsc#1236929)
      * Added report AccountUtilizationByQOS to sreport.
      * `AccountUtilizationByUser` is able to be filtered by QOS.
      * Added autodetected gpus to the output of `slurmd -C`
      * Added ability to submit jobs with multiple QOS. These are sorted by priority        highest being the first.
      * Removed the instant on feature from `switch/hpe_slingshot`.
      * `slurmctld` : Changed incoming RPC handling to dedicated thread pool with         asynchronous handling of I/O that can be configured via `conmgr_*` entries         under `SlurmctldParameters` in `slurm.conf`.

    - Configuration File Changes (see appropriate man page for details)
      * Added `SchedulerParameters=bf_allow_magnetic_slot` option. It allows jobs in         magnetic reservations to be planned by backfill scheduler.
      * Added `TopologyParam=TopoMaxSizeUnroll=#` to allow `--nodes=<min>-<max>` for         `topology/block`.
      * Added `DataParserParameters` `slurm.conf` parameter to allow setting default         value for CLI `--json` and `--yaml` arguments.
      * Hardware collectives in `switch/hpe_slingshot` now requires `enable_stepmgr`.
      * Added connection related parameters to `slurm.conf` under         `SlurmctldParameters`:
        `conmgr_max_connections`: Defaults to 150 connections.
        `conmgr_threads`: Defaults to 64 threads for slurmctld.
        `conmgr_use_poll`: Defaults is to use epoll in Linux.
        `conmgr_connect_timeout`: Defaults to `MessageTimeout`.
        `conmgr_read_timeout`: Defaults to `MessageTimeout`.
        `conmgr_wait_write_delay`: Defaults to `MessageTimeout`.
        `conmgr_write_timeout`: Defaults to MessageTimeout.
      * Added `SlurmctldParamters=ignore_constraint_validation` to ignore         `constraint/feature` validation at submission.
      * Added `SchedulerParameters=bf_topopt_enable` option to enable experimental hook         to control backfill.

    - Command Changes (see man pages for details):
      * Remove srun `--cpu-bind=rank`.
      * Add `'%b'` as a file name pattern for the array task id modulo 10.
      * `sacct` : Respect `--noheader` for `--batch-script` and `--env-vars`.
      * Add `sacctmgr ping` command to query status of `slurmdbd`.
      * `sbcast` : Add `--nodelist` option to specify where files are transmitted to
      * `sbcast` : Add `--no-allocation` option to transmit files to nodes outside         of a  job allocation.
      * `slurmdbd` : Add `-u` option. This is used to determine if restarting the DBD         will result in database conversion.
      * Remove `salloc --get-user-env`.
      * `scontrol` : Add `--json`/`--yaml` support to `listpids`.
      * `scontrol` : Add `liststeps`.
      * `scontrol` : Add `listjobs`.
      * `scontrol show topo` : Show aggregated block sizes when using topology/block.

    - API Changes:
      * Remove `burst_buffer/lua` call `slurm.job_info_to_string()`.
      * `job_submit/lua` : Add `assoc_qos` attribute to `job_desc` to display all         potential QOS's for a job's association.
      * `job_submit/lua` : Add `slurm.get_qos_priority()` function to retrieve the         given QOS's priority.

    - SLURMRESTD Changes:
     * Removed fields deprecated in the Slurm-23.11 release from v0.0.42 endpoints.
     * Removed v0.0.39 plugins.
     * Set `data_parser/v0.0.42+prefer_refs` flag to default.
     * Add `data_parser/v0.0.42+minimize_refs` flag to inline single referenced        schemas in the OpenAPI schema to get default behavior of       `data_parser/v0.0.41`.
     * Rename v0.0.42 `JOB_INFO` field `minimum_switches` to `required_switches`        to reflect the actual behavior.
     * Rename v0.0.42 `ACCOUNT_CONDITION` field `assocation` to `association`        (typo).
     * Tag `slurmdb/v0.0.42/jobs pid` field deprecated.

    - For details on the changes in this version update, consult Slurm 24.11 changelog

    pdsh:

    - Fix version test for munge build (bsc#1236156)
    - Dropped Slurm support for s390x and i586: Slurm no longer       builds for s390x or 32bit
    - Implementation of package `pdsh-slurm_24_11` compatible with Slurm 24.11

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SchedMD Slurm before 24.05.4 has Incorrect Authorization. A mistake in authentication handling in stepmgr     could permit an attacker to execute processes under other users' jobs. This is limited to jobs explicitly     running with --stepmgr, or on systems that have globally enabled stepmgr via     SlurmctldParameters=enable_stepmgr in their configuration. (CVE-2024-48936)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-SUSE-FU-2025:0661-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    slurm は、パッケージ slurm_24_11 を使用して、バージョン 24.11.1 に更新されました:

    - 修正されたセキュリティ問題:
      * CVE-2024-48936: 攻撃者が他のユーザーのジョブでプロセスを実行できるようにする stepmgr の認証処理を修正しました (bsc#1236722)
      * CVE-2024-42511: ユーザーが Slingshot VNI または IMEX チャネル間の分離をオーバーライドできる、スイッチプラグインの脆弱性を修正しました (bsc#1236726)

    - 重要な注意事項:
      * Slurm は、ジョブまたはその他の状態情報を失うことなく、バージョン 23.02、23.11、または 24.05 からバージョン 24.11 にアップグレードできます。以前のバージョンの Slurm から直接アップグレードすると、状態情報が失われます。
      *「slurmdbd」(Slurm DataBase Daemon) を使用している場合は、最初にこれを更新する必要があります。
      * 24.11 「slurmdbd」は、バージョン 23.02 以上の Slurm デーモンで動作します。
        すべてのクラスターを同時に更新する必要はありませんが、「slurmdbd」を最初に更新し、それを使用する他のクラスターを更新する前に実行することが非常に重要です。
      * バックアップ DBD を使用する場合は、データベース変換を行うために最初にプライマリを起動する必要があります。これが行われるまでバックアップは開始されません。
      * 24.11 より前の Slurm バージョンからアップグレードする場合、すべての SPANK プラグインを再コンパイルする必要があります。

    - 変更のハイライト:
      * 変更された slurmdbd のスタートアップ処理に関連する問題を修正しました:
        PID ファイルを「/run/slurmdbd」に移動しました (bsc#1236928)
      * slurmdbd に代わって slurm が所有するログファイルを作成 (bsc#1236929)
      * AccountUtilizationByQOS レポートを sreport に追加しました。
      *「AccountUtilizationByUser」を QOS でフィルタリングできます。
      * 自動検出された gpus を「slurmd -C」の出力に追加しました
      * 複数の QOS を持つジョブを送信する機能を追加しました。これらは、優先度の高いものから順番に並べ替えられます。
      * インスタントオン機能を「switch/hpe_slingshot」から削除しました。
      * `slurmctld`: 着信 RPC 処理を、「slurm.conf」の「SlurmctldParameters」の下の「conmgr_*」エントリを介して設定できる I/O の非同期処理を備えた専用スレッドプールに変更しました。

    - 設定ファイルの変更 (詳細については、該当する man ページを参照してください)
      *「SchedulerParameters=bf_allow_ chromium_slot」オプションを追加しました。これにより、バックフィルスケジューラによってマグネティック予約のジョブを計画できます。
      *「TopologyParam=TopoMaxSizeUnroll=#」を追加し、「topology/block」に対して「--nodes=<min>-<max>」を許可します。
      * CLI「--json」および「--yaml」引数のデフォルト値を設定できるように、「DataParserParameters」、「slurm.conf」パラメーターを追加しました。
      *「switch/hpe_slingshot」のハードウェアコレクティブは現在、「enable_stepmgr」を必要とします。
      *「SlurmctldParameters」の下の「slurm.conf」に接続関連のパラメーターを追加しました:
        「conmgr_max_connections」: デフォルトは 150 接続です。
        「conmgr_threads」: slurmctld に対してデフォルトで 64 スレッドです。
        「conmgr_use_poll」: Linux ではデフォルトで epoll が使用されます。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
      * 送信時に「制約/機能」検証を無視するために「SlurmctldParamters=ignore_constraint_validation」を追加しました。
      * バックフィルを制御する実験的なフックを有効にするために、「SchedulerParameters=bf_topopt_enable」オプションを追加しました。

    - コマンドの変更 (詳細は man ページを参照してください):
      * srun「--cpu-bind=rank」を削除します。
      * 配列タスク ID のモジュロ 10 のファイル名パターンとして「'%b'」を追加します。
      *「sacct」:「--batch-script」および「--env-vars」に対して「--noheader」を尊重します。
      *「slurmdbd」のクエリステータスに「sacctmgr ping」コマンドを追加します。
      *「sbcast」: ファイルの送信先を指定するために、「--nodelist」オプションを追加します
      *「sbcast」: ジョブ割り当て外のノードにファイルを送信するために、「--no-allocation」オプションを追加します。
      *「slurmdbd」:「-u」オプションを追加します。これは、DBD の再起動によってデータベースが変換されるかどうかを判断するために使用されます。
      *「salloc --get-user-env」を削除します。
      *「scontrol」:「listpids」に「--json」/「--yaml」のサポートを追加します。
      *「scontrol」:「liststeps」を追加します。
      *「scontrol」:「listjobs」を追加します。
      *「scontrol show topo」: topology/block を使用する際に、集約されたブロックサイズを表示します。

    - API の変更:
      *「burst_buffer/lua」呼び出し「slurm.job_info_to_string()」を削除します。
      *「job_submit/lua」:「assoc_qos」属性を「job_desc」に追加し、ジョブの関連付けに対してすべての潜在的な QOS を表示します。
      *「job_submit/lua」: 指定された QOS の優先度を取得するために、「slurm.get_qos_priority()」関数を追加します。

    - SLURMRESTD の変更:
     * Slurm-23.11 リリースで廃止予定のフィールドを v0.0.42 エンドポイントから削除しました。
     * v0.0.39 プラグインを削除しました。
     *「data_parser/v0.0.42+prefer_refs」フラグをデフォルトに設定します。
     *「data_parser/v0.0.42+minimize_refs」フラグを OpenAPI スキーマのインライン単一参照スキーマに追加し、「data_parser/v0.0.41」のデフォルト動作を取得します。
     * v0.0.42 の「JOB_INFO」フィールドの名前を「minimum_switches」から「required_switches」に変更し、実際の動作を反映させます。
     * v0.0.42 の「ACCOUNT_CONDITION」フィールドの名前を「assocation」から「association」に変更します (誤字)。
     * タグ「slurmdb/v0.0.42/jobs pid」フィールドは廃止予定です。

    - このバージョンアップデートの変更の詳細については、Slurm 24.11 の変更ログを参照してください。

    pdsh がバージョン 2.34 から 2.35 に更新されました:

    - 重要な注意: pdsh バージョン 2.35 は、バージョン 20.11 以前の Slurm と互換性がありません
    - バージョン 2.35 の主な変更点:
      * エラーをログするために「-d」オプションを追加しました
      * ビルド: libcommon.la に対して LDFLAGS の代わりに LDADD を使用します
      * dsbak: 空の入力行の処理を修正しました
      * ssh: macos の sshcmd_signal を修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 24.05.4 より前の SchedMD Slurm に不適切な認証があります。Stepmgr の認証処理の誤りにより、攻撃者が、他のユーザーのジョブでプロセスを実行できる可能性があります。これは、 --stepmgrで明示的に実行されるジョブに限定されるか、または構成の SlurmctldParameters=enable_stepmgr により stepmgr をグローバルに有効化するシステムに限定されます。CVE-2024-48936

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-SUSE-FU-2025:0660-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    slurm は、パッケージ slurm_24_11 を使用して、バージョン 24.11.1 に更新されました:

    - 修正されたセキュリティ問題:
      * CVE-2024-48936: 攻撃者が他のユーザーのジョブでプロセスを実行できるようにする stepmgr の認証処理を修正しました (bsc#1236722)
      * CVE-2024-42511: ユーザーが Slingshot VNI または IMEX チャネル間の分離をオーバーライドできる、スイッチプラグインの脆弱性を修正しました (bsc#1236726)

    - 重要な注意事項:
      * Slurm は、ジョブまたはその他の状態情報を失うことなく、バージョン 23.02、23.11、または 24.05 からバージョン 24.11 にアップグレードできます。以前のバージョンの Slurm から直接アップグレードすると、状態情報が失われます。
      *「slurmdbd」(Slurm DataBase Daemon) を使用している場合は、最初にこれを更新する必要があります。
      * 24.11 「slurmdbd」は、バージョン 23.02 以上の Slurm デーモンで動作します。
        すべてのクラスターを同時に更新する必要はありませんが、「slurmdbd」を最初に更新し、それを使用する他のクラスターを更新する前に実行することが非常に重要です。
      * バックアップ DBD を使用する場合は、データベース変換を行うために最初にプライマリを起動する必要があります。これが行われるまでバックアップは開始されません。
      * 24.11 より前の Slurm バージョンからアップグレードする場合、すべての SPANK プラグインを再コンパイルする必要があります。

    - 変更のハイライト:
      * 変更された slurmdbd のスタートアップ処理に関連する問題を修正しました:
        PID ファイルを「/run/slurmdbd」に移動しました (bsc#1236928)
      * slurmdbd に代わって slurm が所有するログファイルを作成 (bsc#1236929)
      * AccountUtilizationByQOS レポートを sreport に追加しました。
      *「AccountUtilizationByUser」を QOS でフィルタリングできます。
      * 自動検出された gpus を「slurmd -C」の出力に追加しました
      * 複数の QOS を持つジョブを送信する機能を追加しました。これらは、優先度の高いものから順番に並べ替えられます。
      * インスタントオン機能を「switch/hpe_slingshot」から削除しました。
      * `slurmctld`: 着信 RPC 処理を、「slurm.conf」の「SlurmctldParameters」の下の「conmgr_*」エントリを介して設定できる I/O の非同期処理を備えた専用スレッドプールに変更しました。

    - 設定ファイルの変更 (詳細については、該当する man ページを参照してください)
      *「SchedulerParameters=bf_allow_ chromium_slot」オプションを追加しました。これにより、バックフィルスケジューラによってマグネティック予約のジョブを計画できます。
      *「TopologyParam=TopoMaxSizeUnroll=#」を追加し、「topology/block」に対して「--nodes=<min>-<max>」を許可します。
      * CLI「--json」および「--yaml」引数のデフォルト値を設定できるように、「DataParserParameters」、「slurm.conf」パラメーターを追加しました。
      *「switch/hpe_slingshot」のハードウェアコレクティブは現在、「enable_stepmgr」を必要とします。
      *「SlurmctldParameters」の下の「slurm.conf」に接続関連のパラメーターを追加しました:
        「conmgr_max_connections」: デフォルトは 150 接続です。
        「conmgr_threads」: slurmctld に対してデフォルトで 64 スレッドです。
        「conmgr_use_poll」: Linux ではデフォルトで epoll が使用されます。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
        「conmgr_connect_timeout」: デフォルトは「MessageTimeout」です。
      * 送信時に「制約/機能」検証を無視するために「SlurmctldParamters=ignore_constraint_validation」を追加しました。
      * バックフィルを制御する実験的なフックを有効にするために、「SchedulerParameters=bf_topopt_enable」オプションを追加しました。

    - コマンドの変更 (詳細は man ページを参照してください):
      * srun「--cpu-bind=rank」を削除します。
      * 配列タスク ID のモジュロ 10 のファイル名パターンとして「'%b'」を追加します。
      *「sacct」:「--batch-script」および「--env-vars」に対して「--noheader」を尊重します。
      *「slurmdbd」のクエリステータスに「sacctmgr ping」コマンドを追加します。
      *「sbcast」: ファイルの送信先を指定するために、「--nodelist」オプションを追加します
      *「sbcast」: ジョブ割り当て外のノードにファイルを送信するために、「--no-allocation」オプションを追加します。
      *「slurmdbd」:「-u」オプションを追加します。これは、DBD の再起動によってデータベースが変換されるかどうかを判断するために使用されます。
      *「salloc --get-user-env」を削除します。
      *「scontrol」:「listpids」に「--json」/「--yaml」のサポートを追加します。
      *「scontrol」:「liststeps」を追加します。
      *「scontrol」:「listjobs」を追加します。
      *「scontrol show topo」: topology/block を使用する際に、集約されたブロックサイズを表示します。

    - API の変更:
      *「burst_buffer/lua」呼び出し「slurm.job_info_to_string()」を削除します。
      *「job_submit/lua」:「assoc_qos」属性を「job_desc」に追加し、ジョブの関連付けに対してすべての潜在的な QOS を表示します。
      *「job_submit/lua」: 指定された QOS の優先度を取得するために、「slurm.get_qos_priority()」関数を追加します。

    - SLURMRESTD の変更:
     * Slurm-23.11 リリースで廃止予定のフィールドを v0.0.42 エンドポイントから削除しました。
     * v0.0.39 プラグインを削除しました。
     *「data_parser/v0.0.42+prefer_refs」フラグをデフォルトに設定します。
     *「data_parser/v0.0.42+minimize_refs」フラグを OpenAPI スキーマのインライン単一参照スキーマに追加し、「data_parser/v0.0.41」のデフォルト動作を取得します。
     * v0.0.42 の「JOB_INFO」フィールドの名前を「minimum_switches」から「required_switches」に変更し、実際の動作を反映させます。
     * v0.0.42 の「ACCOUNT_CONDITION」フィールドの名前を「assocation」から「association」に変更します (誤字)。
     * タグ「slurmdb/v0.0.42/jobs pid」フィールドは廃止予定です。

    - このバージョンアップデートの変更の詳細については、Slurm 24.11 の変更ログを参照してください。

    pdsh:

    - munge ビルドのバージョンテストを修正します (bsc#1236156)
    - s390x および i586 に対する Slurm サポートをドロップしました: Slurm は s390x または 32 ビットに対してはビルドを行わなくなりました
    - Slurm 24.11 と互換性のあるパッケージ「pdsh-slurm_24_11」の実装

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 24.05.4 之前的 SchedMD Slurm 具有不正確的授權。Stepmgr 中的一個驗證處理錯誤可允許攻擊者在其他使用者的工作之下執行處理程序。這僅限於以 --stepmgr明確執行的工作或在透過在其組態中透過 SlurmctldParameters=enable_stepmgr 全域啟用 Stepmgr 的系統上。 (CVE-2024-48936)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 24.05.4 之前的 SchedMD Slurm 具有错误的授权。stepmgr 中认证处理中的错误可允许攻击者执行其他用户作业下的进程。此问题仅限于已在其配置中通过 SlurmctldParameters=enable_stepmgr 全局启用 stepmgr 的系统上明确以 --stepmgr或 运行。 (CVE-2024-48936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
216737	SUSE SLES12 : Feature update for slurm and pdsh (SUSE-SU-SUSE-FU-2025:0661-1)	Nessus	SuSE Local Security Checks	2/25/2025	2/25/2025	medium
216728	SUSE SLES15 / openSUSE 15 : Feature update for slurm and pdsh (SUSE-SU-SUSE-FU-2025:0660-1)	Nessus	SuSE Local Security Checks	2/25/2025	2/25/2025	medium
257325	Linux Distros Unpatched Vulnerability : CVE-2024-48936	Nessus	Misc.	8/27/2025	9/14/2025	medium
216737	SUSE SLES12 : slurm および pdsh の機能更新プログラム (SUSE-SU-SUSE-FU-2025:0661-1)	Nessus	SuSE Local Security Checks	2/25/2025	2/25/2025	medium
257325	Linux Distros のパッチ未適用の脆弱性: CVE-2024-48936	Nessus	Misc.	8/27/2025	9/14/2025	medium
216728	SUSE SLES15 / openSUSE 15 : slurm および pdsh の機能更新プログラム (SUSE-SU-SUSE-FU-2025:0660-1)	Nessus	SuSE Local Security Checks	2/25/2025	2/25/2025	medium
257325	Linux Distros 未修補的弱點：CVE-2024-48936	Nessus	Misc.	8/27/2025	9/14/2025	medium
257325	Linux Distros 未修补的漏洞：CVE-2024-48936	Nessus	Misc.	8/27/2025	9/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium