CVE:CVE-2015-4974
CNNVD:CNNVD-201510-590
IBM General Parallel File System（GPFS）和Spectrum Scale都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的可伸缩、高度可用、高性能的企业文件管理系统。Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。
IBM GPFS和Spectrum Scale中存在安全漏洞。本地攻击者可利用该漏洞获取root权限，执行任意命令。以下产品及版本受到影响：IBM GPFS 3.5.0.0版本至3.5.0.26版本，4.1.0.0版本至4.1.0.8版本；Spectrum Scale 4.1.1.0版本至4.1.1.1版本。
solution:Upgrade ibm general_parallel_file_system to a higher version than 3.5,3.5.0.0,3.5.0.2,3.5.0.3,3.5.0.4,3.5.0.6,3.5.0.7,3.5.0.8,3.5.0.9,3.5.0.10,3.5.0.11,3.5.0.12,3.5.0.13,3.5.0.14,3.5.0.15,3.5.0.16,3.5.0.17,3.5.0.18,3.5.0.19,3.5.0.20,3.5.0.21,3.5.0.22,3.5.0.23,3.5.0.24,3.5.0.25,3.5.0.26,and avoid the version 3.5,3.5.0.0,3.5.0.2,3.5.0.3,3.5.0.4,3.5.0.6,3.5.0.7,3.5.0.8,3.5.0.9,3.5.0.10,3.5.0.11,3.5.0.12,3.5.0.13,3.5.0.14,3.5.0.15,3.5.0.16,3.5.0.17,3.5.0.18,3.5.0.19,3.5.0.20,3.5.0.21,3.5.0.22,3.5.0.23,3.5.0.24,3.5.0.25,3.5.0.26; Upgrade ibm spectrum_scale to a higher version than 4.1.1.0,4.1.1.1,and avoid the version 4.1.1.0,4.1.1.1