CVE-2026-65168 Desbordamiento de búfer de heap en NVIDIA Slurm
NVIDIA Slurm contiene un desbordamiento de búfer de heap controlado por el atacante en el código de manejo de sockets de slurmstepd.
7.0ALTA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NVIDIA Slurm
25.05.0 through 25.05.825.11.0 through 25.11.726.05.0 through 26.05.3
Qué hacer
- Verificá si usás Slurm y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.0 ALTA
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
NVIDIA Slurm contains an attacker-controlled heap-based buffer overflow in the slurmstepd socket handling code.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.