VULNERABILIDADDetectada 03 NOV · 13:55

CVE-2026-65140 Escalada de privilegios en NVIDIA Slurm

NVIDIA Slurm contiene verificaciones de autorización inconsistentes contra el nivel de permiso Operator en SlurmDBD que pueden encadenarse para permitir que un Operator se convierta en Administrator.

5.7MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

NVIDIA Slurm
25.05.0 through 25.05.825.11.0 through 25.11.726.05.0 through 26.05.3

Qué hacer

Verificá si usás Slurm y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.7 MEDIA

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

Vector de ataqueLocal
Complejidad del ataqueAlta
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

Descripción original

NVIDIA Slurm contains some inconsistent authorization checks against the Operator permission level in the SlurmDBD that can be chained together in a way that would permit an Operator to make themselves an Administrator.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.