CVE-2025-52555
MediumSummary
Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 17.2.7, 18.2.1 do 18.2.4 oraz 19.0.0 do 19.2.2, nieuprzywilejowany użytkownik może uzyskać uprawnienia roota w zamontowanym CephFS poprzez ustawienie uprawnień 777 dla katalogu należącego do roota.
Risk Assessment
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać pełne uprawnienia do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się aktualizację Ceph do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie uprawnień do katalogów, aby zapobiec nieautoryzowanemu dostępowi.
Original NVD description (English source)
Ceph is a distributed object, block, and file storage platform. In versions 17.2.7, 18.2.1 through 18.2.4, and 19.0.0 through 19.2.2, an unprivileged user can escalate to root privileges in a ceph-fuse mounted CephFS by chmod 777 a directory owned by root to gain access. The result of this is that a