CVE-2026-65138 in Slurm

Tóm tắt

Bởi VulDB • 04/11/2026

Slurm của NVIDIA chứa một lỗ hổng đọc bộ nhớ tùy ý do kẻ tấn công kiểm soát trong API socket slurmstepd, có thể được sử dụng để đánh cắp các khóa xác thực (exfiltration).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Nvidia
• Đặt trước: 21/07/2026
• Tiết lộ: 03/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-430423
• CPE: 20261103
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65138/