- Son 7 gün
- CWE-122
CVE-2026-65168
NVIDIA Slurm slurmstepd soket işleyicisinde heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- nvidia
Yönetici özeti
Bu açık, yüksek performanslı hesaplama kümelerinde iş dağıtımını yöneten yazılımı etkiler ve sisteme yerel erişimi olan birinin kontrolü ele geçirmesine olanak tanıyabilir. Kesinti ve veri güvenliği riski nedeniyle etkilenen sistemlerin en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
NVIDIA Slurm'daki slurmstepd soket işleme kodunda, saldırgan kontrollü veriyle tetiklenen heap tabanlı bir arabellek taşması bulunmaktadır. Etkilenen sürümler 25.05.0–25.05.8, 25.11.0–25.11.7 ve 26.05.0–26.05.3 aralığındaki Slurm kurulumlarıdır. Açık, yerel erişimli bir saldırganın kimlik bilgisi gerektirmesi (PR:L) nedeniyle sistem üzerinde oturum açabilen kullanıcılar için risk taşımaktadır.
Saldırgan ne yapabilir?
Başarılı bir istismar, saldırganın bellek bozulmasıyla ayrıcalıklı bir bileşen üzerinde kod çalıştırmasına, sistemin tamamen ele geçirilmesine veya hizmetin çökertilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
NVIDIA Slurm contains an attacker-controlled heap-based buffer overflow in the slurmstepd socket handling code.
Ne yapmalı?
- Etkilenen sürümlerde (25.05.x, 25.11.x ve 26.05.x dallarında belirtilen aralıklardaki sürümler) kullanılan NVIDIA Slurm sürümünü, veritabanı ve yapılandırmalar açısından ayrıntılar için NVIDIA'nın güvenlik bülteninde belirtilen düzeltilmiş sürüme yükseltin. Genel öneri
- Güncelleme yapılamadığı süre boyunca slurmstepd sürecinin çalıştığı düğümlere yerel erişimi kısıtlayın ve yalnızca güvenilen kullanıcıların oturum açabildiği bir ortam sağlayın. Genel öneri
- Slurm düğümlerinde beklenmedik slurmstepd çökmeleri veya sıra dışı süreç davranışları için günlükleri izleyin. Genel öneri
Ek önlemler
- Hesaplama düğümlerinde gereksiz yerel kullanıcı hesaplarını kaldırın ve ayrıcalık yükseltme olasılığını azaltmak için en az yetki ilkesini uygulayın. Genel öneri
- Slurm sürümlerini düzenli olarak takip edin ve güvenlik güncellemelerini önceliklendirilmiş bir yama takvimine dahil edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA Slurm | ≥ 25.05.0, ≤ 25.05.8 | – |
| ≥ 25.11.0, ≤ 25.11.7 | – | |
| ≥ 26.05.0, ≤ 26.05.3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.