2026-4559: Slurm: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-09-04 14:48): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Slurm in den Versionen 26.05.4, 25.11.8 und 25.05.9 bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2026-65107

Schwachstelle in Slurm ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2026-65108

Schwachstelle in Slurm ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-65109

Schwachstelle in Slurm ermöglicht u. a. Ausspähen von Informationen

CVE-2026-65138

Schwachstelle in Slurm ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-65139

Schwachstelle in Slurm ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-65140

Schwachstelle in Slurm ermöglicht Privilegieneskalation

CVE-2026-65165