Patch Ticker

HPE Cray Programming Environment HPCM 배포 방식의 권한 상승 취약점

슈퍼컴퓨터 개발 도구에서 일반 사용자가 관리자 권한을 뺏을 수 있습니다.

요약

HPE Cray Programming Environment를 HPCM으로 배포하는 방식 때문에 로컬의 권한 없는 사용자가 더 높은 권한에 접근할 수 있습니다. 25.03과 25.09 버전이 해당하며 26.03 이전 버전이 영향을 받습니다.

해당 조건

  • HPCM으로 CPE를 배포한 환경
  • 로컬 권한 없는 사용자 계정

대처법

26.03 이전 버전이 해당하니, 실행 중인 버전이 26.03 이상인지 확인하고 HPE 공지를 읽으세요.

대상 제품과 운영체제

  • HPE Cray Programming Environment

CVE 번호

원문 링크

시각

처음 게시

처음 확인