CVE catalog

CVE-2025-52555

ceph: CVE-2025-52555

Severity: Medium · CVSS 6.5CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
Published: Jun 26, 2025, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.21% · Oct 27, 2026

Ceph is a distributed object, block, and file storage platform. In versions 17.2.7, 18.2.1 through 18.2.4, and 19.0.0 through 19.2.2, an unprivileged user can escalate to root privileges in a ceph-fuse mounted CephFS by chmod 777 a directory owned by root to gain access. The result of this is that a user could read, write and execute to any directory owned by root as long as they chmod 777 it. This impacts confidentiality, integrity, and availability. It is patched in versions 17.2.8, 18.2.5, and 19.2.3.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	ceph	sid	`20.2.4+ds-2`	fixed
Debian	ceph	forky	`20.2.4+ds-2`	fixed
Debian	ceph	trixie	`18.2.7+ds-1+deb13u1`	fixed
Debian	ceph	trixie-security	`18.2.7+ds-1+deb13u1`	fixed
Debian	ceph	bookworm	`16.2.15+ds-0+deb12u2`	fixed
Debian	ceph	bookworm-security	`16.2.15+ds-0+deb12u2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	ceph	source	sid	`18.2.6-1`	not yet assigned	Not reported	[1108410]
Debian	ceph	source	forky	`18.2.6-1`	not yet assigned	Not reported	[1108410]
Debian	ceph	source	trixie	`18.2.6-1`	not yet assigned	Not reported	[1108410]
Debian	ceph	source	bookworm	`16.2.15+ds-0+deb12u2`	not yet assigned	Not reported	[1108410]

[Debian bug #1108410]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[ceph]Affected
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[cephadm]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-base]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-base-dbg]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-common]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-common-dbg]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[cephfs-mirror]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[cephfs-mirror-dbg]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[cephfs-shell]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[cephfs-top]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-fuse]Affected
Source package: [ceph]
Details (2)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-grafana-dashboards]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-immutable-object-cache]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-immutable-object-cache-dbg]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-mds]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-mds-dbg]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-mgr]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-mgr-cephadm]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-mgr-dashboard]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · all · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
[ceph-mgr-dbg]Affected
Source package: [ceph]
Details (4)
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · amd64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12
- 16.2.15+ds-0+deb12u2 · arm64 · bookworm-security
  Affected · Fixed: 16.2.15+ds-0+deb12u2
  dsa · ceph · debian · bookworm; dsa · ceph · debian · 12

Next results

Observed: Oct 27, 2026, 1:31:17 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]