プラットフォーム
linux
コンポーネント
ceph
修正版
17.2.8
18.2.2
19.0.1
CVE-2025-52555は、Cephストレージプラットフォームにおける権限昇格の脆弱性です。この脆弱性により、認証されていないユーザーがceph-fuseでマウントされたCephFSのディレクトリのアクセス権をchmod 777に変更することで、root権限を取得する可能性があります。影響を受けるバージョンはCeph 17.2.1から19.2.2までです。17.2.8, 18.2.5, 19.2.3にアップデートすることで修正が可能です。
この脆弱性を悪用されると、攻撃者はCephFSのroot所有ディレクトリのアクセス権をchmod 777に変更することで、rootユーザーとして任意のファイルの読み取り、書き込み、実行が可能になります。これにより、機密情報の漏洩、データの改ざん、システムの制御権奪取といった深刻な被害が発生する可能性があります。特に、ceph-fuseを使用してCephFSにアクセスしている環境では、攻撃の影響を受けやすいため注意が必要です。類似の権限昇格攻撃は、他のファイル共有システムでも報告されており、Ceph環境においても同様の攻撃が想定されます。
CVE-2025-52555は、2025年6月26日に公開されました。現時点では、この脆弱性を悪用した公開PoCは確認されていませんが、権限昇格の脆弱性であるため、悪用コードが公開される可能性はあります。CISA KEVリストへの登録状況は不明です。攻撃者は、この脆弱性を利用して、Cephクラスタ内の機密情報にアクセスしたり、システムを制御したりする可能性があります。
Organizations heavily reliant on Ceph for storage, particularly those with environments where unprivileged users have access to ceph-fuse mounted file systems, are at risk. Shared hosting environments and deployments with overly permissive file permissions are especially vulnerable.
• linux / server:
journalctl -u ceph-fuse -g 'chmod 777' | grep -i 'permission granted'• linux / server:
find /mnt/cephfs -type d -user root -perm 777• linux / server:
ps aux | grep ceph-fuse | grep -i 'chmod 777'Public Disclosure
エクスプロイト状況
EPSS
0.03% (7% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応策として、まずCephを17.2.8, 18.2.5, または19.2.3にアップデートすることを推奨します。アップデートが困難な場合は、ceph-fuseでマウントされたCephFSのディレクトリに対するchmod 777の実行を禁止するアクセス制御ルールを実装してください。また、WAFやIPSなどのセキュリティデバイスを使用して、不正なchmodコマンドの実行を検知・遮断することも有効です。アップデート後、ceph-fuseでマウントされたディレクトリのアクセス権を確認し、chmod 777が設定されていないことを確認してください。
Actualice Ceph a las versiones 17.2.8, 18.2.5 o 19.2.3, o a una versión posterior. Esto corrige la vulnerabilidad de escalada de privilegios en CephFS montado con Fuse. La actualización evitará que usuarios sin privilegios escalen a privilegios de root.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-52555は、Ceph 17.2.1–19.2.2において、ceph-fuseマウントされたCephFSのディレクトリをchmod 777にすることで、権限昇格が発生する脆弱性です。
Cephのバージョンが17.2.1から19.2.2のいずれかである場合、この脆弱性の影響を受ける可能性があります。
Cephを17.2.8, 18.2.5, または19.2.3にアップデートすることで修正できます。
現時点では、この脆弱性を悪用した公開PoCは確認されていませんが、悪用コードが公開される可能性はあります。
Cephの公式アドバイザリは、Cephのウェブサイトで確認できます。