安全披露
本披露提供有关容器中包含的 slurm 软件包中发现的漏洞的信息。虽然这些软件包与容器捆绑在一起，但任何服务或工作流程均未主动使用它们。这些漏洞与 PyTorch (PyT) 的依赖项相关联，并已被分配为高危 CVE。即使 slurm 软件包处于非活动状态，我们仍共享此信息以确保完全透明。
上次更新时间：2024 年 10 月
CVE-xxx |
Ubuntu 链接 |
严重性 |
说明 |
|---|---|---|---|
| CVE-2022-29501 | https://ubuntu.com/security/CVE-2022-29501 | 高 | CVE 来自 PyT 依赖项 |
| CVE-2022-29500 | https://ubuntu.com/security/CVE-2022-29500 | 高 | CVE 来自 PyT 依赖项 |