CVE-2025-52555
ŚrednieStreszczenie
Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 17.2.7, 18.2.1 do 18.2.4 oraz 19.0.0 do 19.2.2, nieuprzywilejowany użytkownik może uzyskać uprawnienia roota w zamontowanym CephFS poprzez ustawienie uprawnień 777 dla katalogu należącego do roota.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać pełne uprawnienia do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Ceph do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie uprawnień do katalogów, aby zapobiec nieautoryzowanemu dostępowi.
Oryginalny opis (angielski, źródło NVD)
Ceph is a distributed object, block, and file storage platform. In versions 17.2.7, 18.2.1 through 18.2.4, and 19.0.0 through 19.2.2, an unprivileged user can escalate to root privileges in a ceph-fuse mounted CephFS by chmod 777 a directory owned by root to gain access. The result of this is that a