VULNERABILIDADDetectada 03 NOV · 13:55

CVE-2026-65109 Eliminación arbitraria de archivos en NVIDIA Slurm por resolución de symlinks

NVIDIA Slurm tiene un problema de resolución de symlinks en el código de limpieza de contenedores que podría permitir a un atacante eliminar archivos fuera de su control en el nodo de cómputo.

4.7MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

NVIDIA Slurm
25.05.0 through 25.05.825.11.0 through 25.11.726.05.0 through 26.05.3

Qué hacer

Verificá si usás Slurm y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.7 MEDIA

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

Vector de ataqueLocal
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadNinguna

Descripción original

NVIDIA Slurm is subject to a symlink resolution issue in the container cleanup code that could allow an attacker to remove files outside of their control on the compute node.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.