CVE catalog

CVE-2016-5009

ceph: CVE-2016-5009

[CVE catalog]

Severity
Medium · CVSS 6.5CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
2.48% · Oct 25, 2026

The handle_command function in mon/Monitor.cc in Ceph allows remote authenticated users to cause a denial of service (segmentation fault and ceph monitor crash) via an (1) empty or (2) crafted prefix.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiancephsid20.2.4+ds-2fixed
Debiancephforky20.2.4+ds-2fixed
Debiancephtrixie18.2.7+ds-1+deb13u1fixed
Debiancephtrixie-security18.2.7+ds-1+deb13u1fixed
Debiancephbookworm16.2.15+ds-0+deb12u2fixed
Debiancephbookworm-security16.2.15+ds-0+deb12u2fixed
Ubuntuceph14.040.67.4-0ubuntu2vulnerable
Ubuntuceph14.040.67.4-0ubuntu3vulnerable
Ubuntuceph14.040.72-0ubuntu1vulnerable
Ubuntuceph14.040.72.1-0ubuntu1vulnerable
Ubuntuceph14.040.72.1-2vulnerable
Ubuntuceph14.040.72.1-3vulnerable
Ubuntuceph14.040.72.2-1vulnerable
Ubuntuceph14.040.72.2-2vulnerable
Ubuntuceph14.040.78-0ubuntu1vulnerable
Ubuntuceph14.040.79-0ubuntu1vulnerable
Ubuntuceph14.040.80.1-0ubuntu1vulnerable
Ubuntuceph14.040.80.1-0ubuntu1.1vulnerable
Ubuntuceph14.040.80.5-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.7-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.9-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.9-0ubuntu0.14.04.2vulnerable
Ubuntuceph14.040.80.10-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.10-0ubuntu1.14.04.2vulnerable
Ubuntuceph14.040.80.10-0ubuntu1.14.04.3vulnerable
Ubuntuceph14.040.80.11-0ubuntu1.14.04.1vulnerable
Ubuntuceph14.040.80.11-0ubuntu1.14.04.2vulnerable
Ubuntuceph14.040.80.11-0ubuntu1.14.04.3fixed
Ubuntuceph14.040.67.4-0ubuntu2vulnerable
Ubuntuceph14.040.67.4-0ubuntu3vulnerable
Ubuntuceph14.040.72-0ubuntu1vulnerable
Ubuntuceph14.040.72.1-0ubuntu1vulnerable
Ubuntuceph14.040.72.1-2vulnerable
Ubuntuceph14.040.72.1-3vulnerable
Ubuntuceph14.040.72.2-1vulnerable
Ubuntuceph14.040.72.2-2vulnerable
Ubuntuceph14.040.78-0ubuntu1vulnerable
Ubuntuceph14.040.79-0ubuntu1vulnerable
Ubuntuceph14.040.80.1-0ubuntu1vulnerable
Ubuntuceph14.040.80.1-0ubuntu1.1vulnerable
Ubuntuceph14.040.80.5-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.7-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.9-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.9-0ubuntu0.14.04.2vulnerable
Ubuntuceph14.040.80.10-0ubuntu0.14.04.1vulnerable
Ubuntuceph14.040.80.10-0ubuntu1.14.04.2vulnerable
Ubuntuceph14.040.80.10-0ubuntu1.14.04.3vulnerable
Ubuntuceph14.040.80.11-0ubuntu1.14.04.1vulnerable
Ubuntuceph14.040.80.11-0ubuntu1.14.04.2vulnerable
Ubuntuceph14.040.80.11-0ubuntu1.14.04.3fixed
Susecephenterprise storage 310.2.3+git.1475228057.755cf99-7.3fixed
Susecephlinux enterprise desktop 12 sp210.2.4+git.1481215985.12b091b-16.2fixed
Susecephlinux enterprise server for raspberry pi 12 sp210.2.4+git.1481215985.12b091b-16.2fixed
Susecephlinux enterprise software development kit 12 sp210.2.4+git.1481215985.12b091b-16.2fixed
Susecephlinux enterprise server 12 sp210.2.4+git.1481215985.12b091b-16.2fixed
Susecephlinux enterprise server for sap applications 12 sp210.2.4+git.1481215985.12b091b-16.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiancephsourcesid10.2.5-1not yet assignedNot reported[829661]
Debiancephsourceforky10.2.5-1not yet assignedNot reported[829661]
Debiancephsourcetrixie10.2.5-1not yet assignedNot reported[829661]
Debiancephsourcebookworm10.2.5-1not yet assignedNot reported[829661]
Ubuntucephdeb14.040.80.11-0ubuntu1.14.04.3Not reportedUBUNTU-CVE-2016-5009Not reported
Ubuntucephdeb14.040.80.11-0ubuntu1.14.04.3Not reportedUSN-3452-1Not reported
Susecephrpmenterprise storage 310.2.3+git.1475228057.755cf99-7.3Not reportedSUSE-SU-2016:2809-1Not reported
Susecephrpmlinux enterprise desktop 12 sp210.2.4+git.1481215985.12b091b-16.2Not reportedSUSE-SU-2017:0367-1Not reported
Susecephrpmlinux enterprise server for raspberry pi 12 sp210.2.4+git.1481215985.12b091b-16.2Not reportedSUSE-SU-2017:0367-1Not reported
Susecephrpmlinux enterprise software development kit 12 sp210.2.4+git.1481215985.12b091b-16.2Not reportedSUSE-SU-2017:0367-1Not reported
Susecephrpmlinux enterprise server 12 sp210.2.4+git.1481215985.12b091b-16.2Not reportedSUSE-SU-2017:0367-1Not reported
Susecephrpmlinux enterprise server for sap applications 12 sp210.2.4+git.1481215985.12b091b-16.2Not reportedSUSE-SU-2017:0367-1Not reported

[Debian bug #829661]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [ceph]Unknown
    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephadm]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-base]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-base-dbg]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-common]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephfs-mirror]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephfs-shell]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephfs-top]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-fuse]Unknown

    Source package: [ceph]

    Details (2)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mds]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mds-dbg]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mgr]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mgr-dbg]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 10.2.5-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

Next results

Observed:

References