CVE-2020-36770

Versões do Slurm até a 22.05.3

O problema decorre do pkg postinst no ebuild do Gentoo para o Slurm, que chama desnecessariamente o chown para atribuir a propriedade do root aos arquivos no sistema de arquivos raiz ativo. Isso poderia ser explorado pelo usuário slurm para se tornar o proprietário de arquivos pertencentes ao root.

Para versões do Slurm até a 22.05.3, considere restringir o acesso do usuário slurm a arquivos confidenciais até que um patch esteja disponível. Como solução temporária, evite usar o script pkg postinst no ebuild do Gentoo para o Slurm ou certifique-se de que o comando chown não seja executado desnecessariamente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.