CVE-2022-0315

Versões do horovod/horovod anteriores à 0.24.0

O problema está relacionado ao uso de arquivos temporários inseguros no repositório GitHub do horovod/horovod. Especificamente, a função tempfile.mktemp() é usada quando o Horovod é executado em uma tarefa LSF com jsrun, o que poderia permitir que outro processo se apropriasse do arquivo de classificação do jsrun e lesse ou manipulasse seu conteúdo. Este problema não afeta o uso de MPI, Gloo, Spark ou Ray.

Para versões anteriores à 0.24.0, atualize para a versão 0.24.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere fornecer binding args na instância Settings para impedir a criação do arquivo de rank.