CVE catalog

CVE-2018-16889

ceph: CVE-2018-16889

[CVE catalog]

Severity
Medium · CVSS 5.5CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.54% · Oct 25, 2026

Ceph does not properly sanitize encryption keys in debug logging for v4 auth. This results in the leaking of encryption key information in log files via plaintext. Versions up to v13.2.4 are vulnerable.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiancephsid20.2.4+ds-2fixed
Debiancephforky20.2.4+ds-2fixed
Debiancephtrixie18.2.7+ds-1+deb13u1fixed
Debiancephtrixie-security18.2.7+ds-1+deb13u1fixed
Debiancephbookworm16.2.15+ds-0+deb12u2fixed
Debiancephbookworm-security16.2.15+ds-0+deb12u2fixed
Ubuntuceph16.040.94.3-0ubuntu2vulnerable
Ubuntuceph16.040.94.5-0ubuntu1vulnerable
Ubuntuceph16.049.2.0-0ubuntu3vulnerable
Ubuntuceph16.049.2.0-0ubuntu4vulnerable
Ubuntuceph16.049.2.0-0ubuntu5vulnerable
Ubuntuceph16.049.2.0-0ubuntu6vulnerable
Ubuntuceph16.0410.0.2-0ubuntu1vulnerable
Ubuntuceph16.0410.0.3-0ubuntu1vulnerable
Ubuntuceph16.0410.0.5-0ubuntu1vulnerable
Ubuntuceph16.0410.1.0-0ubuntu1vulnerable
Ubuntuceph16.0410.1.1-0ubuntu1vulnerable
Ubuntuceph16.0410.1.2-0ubuntu1vulnerable
Ubuntuceph16.0410.2.0-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.0-0ubuntu0.16.04.2vulnerable
Ubuntuceph16.0410.2.2-0ubuntu0.16.04.2vulnerable
Ubuntuceph16.0410.2.3-0ubuntu0.16.04.2vulnerable
Ubuntuceph16.0410.2.5-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.6-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.7-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.9-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.10-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.11-0ubuntu0.16.04.1vulnerable
Ubuntuceph16.0410.2.11-0ubuntu0.16.04.2fixed
Ubuntuceph18.0412.2.0-0ubuntu1vulnerable
Ubuntuceph18.0412.2.1-0ubuntu1vulnerable
Ubuntuceph18.0412.2.2-0ubuntu1vulnerable
Ubuntuceph18.0412.2.2-0ubuntu2vulnerable
Ubuntuceph18.0412.2.4-0ubuntu1vulnerable
Ubuntuceph18.0412.2.4-0ubuntu1.1vulnerable
Ubuntuceph18.0412.2.7-0ubuntu0.18.04.1vulnerable
Ubuntuceph18.0412.2.8-0ubuntu0.18.04.1vulnerable
Ubuntuceph18.0412.2.8-0ubuntu0.18.04.2vulnerable
Ubuntuceph18.0412.2.11-0ubuntu0.18.04.1fixed
Susecephlinux enterprise module for basesystem 15 sp114.2.1.468+g994fd9e0cc-3.3.2fixed
Susecephenterprise storage 614.2.1.468+g994fd9e0cc-3.3.2fixed
Susecephlinux enterprise desktop 12 sp412.2.12+git.1568024032.02236657ca-2.39.1fixed
Susecephlinux enterprise software development kit 12 sp412.2.12+git.1568024032.02236657ca-2.39.1fixed
Susecephlinux enterprise server 12 sp412.2.12+git.1568024032.02236657ca-2.39.1fixed
Susecephlinux enterprise server for sap applications 12 sp412.2.12+git.1568024032.02236657ca-2.39.1fixed
Susecephenterprise storage 512.2.12+git.1568024032.02236657ca-2.39.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiancephsourcesid12.2.11+dfsg1-1lowNot reported[918969]
Debiancephsourceforky12.2.11+dfsg1-1lowNot reported[918969]
Debiancephsourcetrixie12.2.11+dfsg1-1lowNot reported[918969]
Debiancephsourcebookworm12.2.11+dfsg1-1lowNot reported[918969]
Ubuntucephdeb16.0410.2.11-0ubuntu0.16.04.2Not reportedUBUNTU-CVE-2018-16889Not reported
Ubuntucephdeb18.0412.2.11-0ubuntu0.18.04.1Not reportedUBUNTU-CVE-2018-16889Not reported
Susecephrpmlinux enterprise module for basesystem 15 sp114.2.1.468+g994fd9e0cc-3.3.2Not reportedSUSE-SU-2019:2049-1Not reported
Susecephrpmenterprise storage 614.2.1.468+g994fd9e0cc-3.3.2Not reportedSUSE-SU-2019:2049-1Not reported
Susecephrpmlinux enterprise desktop 12 sp412.2.12+git.1568024032.02236657ca-2.39.1Not reportedSUSE-SU-2019:2364-1Not reported
Susecephrpmlinux enterprise software development kit 12 sp412.2.12+git.1568024032.02236657ca-2.39.1Not reportedSUSE-SU-2019:2364-1Not reported
Susecephrpmlinux enterprise server 12 sp412.2.12+git.1568024032.02236657ca-2.39.1Not reportedSUSE-SU-2019:2364-1Not reported
Susecephrpmlinux enterprise server for sap applications 12 sp412.2.12+git.1568024032.02236657ca-2.39.1Not reportedSUSE-SU-2019:2364-1Not reported
Susecephrpmenterprise storage 512.2.12+git.1568024032.02236657ca-2.39.1Not reportedSUSE-SU-2019:2364-1Not reported

[Debian bug #918969]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [ceph]Unknown
    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephadm]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-base]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-base-dbg]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-common]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephfs-mirror]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephfs-shell]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [cephfs-top]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-fuse]Unknown

    Source package: [ceph]

    Details (2)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mds]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mds-dbg]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mgr]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

  • [ceph-mgr-dbg]Unknown

    Source package: [ceph]

    Details (4)
    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

    • 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 12.2.11+dfsg1-1

      dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

Next results

Observed:

References