Red Hat Security Advisory: Red Hat Ceph Storage 9.0 Security and Enhancement update

02 / AFFECTED SOFTWARE

Affected packages

03 / CONNECTIONS

Connected vulnerabilities

04 / EVIDENCE

Source records

05 / REFERENCES

Further evidence

• https://access.redhat.com/errata/RHSA-2026:1536
• https://access.redhat.com/security/cve/CVE-2023-25153
• https://access.redhat.com/security/cve/CVE-2024-11831
• https://access.redhat.com/security/cve/CVE-2024-31884
• https://access.redhat.com/security/cve/CVE-2025-30204
• https://access.redhat.com/security/cve/CVE-2025-52555
• https://access.redhat.com/security/updates/classification/#moderate
• https://bugzilla.redhat.com/show_bug.cgi?id=1696875
• https://bugzilla.redhat.com/show_bug.cgi?id=1892474
• https://bugzilla.redhat.com/show_bug.cgi?id=2011600
• https://bugzilla.redhat.com/show_bug.cgi?id=2022705
• https://bugzilla.redhat.com/show_bug.cgi?id=2036531
• https://bugzilla.redhat.com/show_bug.cgi?id=2053348
• https://bugzilla.redhat.com/show_bug.cgi?id=2154745
• https://bugzilla.redhat.com/show_bug.cgi?id=2161889
• https://bugzilla.redhat.com/show_bug.cgi?id=2174473
• https://bugzilla.redhat.com/show_bug.cgi?id=2239586
• https://bugzilla.redhat.com/show_bug.cgi?id=2248613
• https://bugzilla.redhat.com/show_bug.cgi?id=2268063
• https://bugzilla.redhat.com/show_bug.cgi?id=2270403
• https://bugzilla.redhat.com/show_bug.cgi?id=2272916
• https://bugzilla.redhat.com/show_bug.cgi?id=2273066
• https://bugzilla.redhat.com/show_bug.cgi?id=2275081
• https://bugzilla.redhat.com/show_bug.cgi?id=2276931
• https://bugzilla.redhat.com/show_bug.cgi?id=2279848
• https://bugzilla.redhat.com/show_bug.cgi?id=2282699
• https://bugzilla.redhat.com/show_bug.cgi?id=2283916
• https://bugzilla.redhat.com/show_bug.cgi?id=2293233
• https://bugzilla.redhat.com/show_bug.cgi?id=2294700
• https://bugzilla.redhat.com/show_bug.cgi?id=2298638
• https://bugzilla.redhat.com/show_bug.cgi?id=2302464
• https://bugzilla.redhat.com/show_bug.cgi?id=2302541
• https://bugzilla.redhat.com/show_bug.cgi?id=2303488
• https://bugzilla.redhat.com/show_bug.cgi?id=2305185
• https://bugzilla.redhat.com/show_bug.cgi?id=2305659
• https://bugzilla.redhat.com/show_bug.cgi?id=2309383
• https://bugzilla.redhat.com/show_bug.cgi?id=2309470
• https://bugzilla.redhat.com/show_bug.cgi?id=2312579
• https://bugzilla.redhat.com/show_bug.cgi?id=2312933
• https://bugzilla.redhat.com/show_bug.cgi?id=2312937
• https://bugzilla.redhat.com/show_bug.cgi?id=2313740
• https://bugzilla.redhat.com/show_bug.cgi?id=2313801
• https://bugzilla.redhat.com/show_bug.cgi?id=2313820
• https://bugzilla.redhat.com/show_bug.cgi?id=2314311
• https://bugzilla.redhat.com/show_bug.cgi?id=2314624
• https://bugzilla.redhat.com/show_bug.cgi?id=2314829
• https://bugzilla.redhat.com/show_bug.cgi?id=2315832
• https://bugzilla.redhat.com/show_bug.cgi?id=2315856
• https://bugzilla.redhat.com/show_bug.cgi?id=2315922
• https://bugzilla.redhat.com/show_bug.cgi?id=2316019
• https://bugzilla.redhat.com/show_bug.cgi?id=2316597
• https://bugzilla.redhat.com/show_bug.cgi?id=2317768
• https://bugzilla.redhat.com/show_bug.cgi?id=2317778
• https://bugzilla.redhat.com/show_bug.cgi?id=2318936
• https://bugzilla.redhat.com/show_bug.cgi?id=2319055
• https://bugzilla.redhat.com/show_bug.cgi?id=2319581
• https://bugzilla.redhat.com/show_bug.cgi?id=2322389
• https://bugzilla.redhat.com/show_bug.cgi?id=2324147
• https://bugzilla.redhat.com/show_bug.cgi?id=2329994
• https://bugzilla.redhat.com/show_bug.cgi?id=2338350
• https://bugzilla.redhat.com/show_bug.cgi?id=2341758
• https://bugzilla.redhat.com/show_bug.cgi?id=2343728
• https://bugzilla.redhat.com/show_bug.cgi?id=2344639
• https://bugzilla.redhat.com/show_bug.cgi?id=2345474
• https://bugzilla.redhat.com/show_bug.cgi?id=2345487
• https://bugzilla.redhat.com/show_bug.cgi?id=2346030
• https://bugzilla.redhat.com/show_bug.cgi?id=2346107
• https://bugzilla.redhat.com/show_bug.cgi?id=2346779
• https://bugzilla.redhat.com/show_bug.cgi?id=2348664
• https://bugzilla.redhat.com/show_bug.cgi?id=2349154
• https://bugzilla.redhat.com/show_bug.cgi?id=2350732
• https://bugzilla.redhat.com/show_bug.cgi?id=2354195
• https://bugzilla.redhat.com/show_bug.cgi?id=2354779
• https://bugzilla.redhat.com/show_bug.cgi?id=2354783
• https://bugzilla.redhat.com/show_bug.cgi?id=2356786
• https://bugzilla.redhat.com/show_bug.cgi?id=2356814
• https://bugzilla.redhat.com/show_bug.cgi?id=2358809
• https://bugzilla.redhat.com/show_bug.cgi?id=2358811
• https://bugzilla.redhat.com/show_bug.cgi?id=2359400
• https://bugzilla.redhat.com/show_bug.cgi?id=2359626
• https://bugzilla.redhat.com/show_bug.cgi?id=2360425
• https://bugzilla.redhat.com/show_bug.cgi?id=2360695
• https://bugzilla.redhat.com/show_bug.cgi?id=2361474
• https://bugzilla.redhat.com/show_bug.cgi?id=2361672
• https://bugzilla.redhat.com/show_bug.cgi?id=2362686
• https://bugzilla.redhat.com/show_bug.cgi?id=2362867
• https://bugzilla.redhat.com/show_bug.cgi?id=2363597
• https://bugzilla.redhat.com/show_bug.cgi?id=2363934
• https://bugzilla.redhat.com/show_bug.cgi?id=2364323
• https://bugzilla.redhat.com/show_bug.cgi?id=2364399
• https://bugzilla.redhat.com/show_bug.cgi?id=2364414
• https://bugzilla.redhat.com/show_bug.cgi?id=2365095
• https://bugzilla.redhat.com/show_bug.cgi?id=2365225
• https://bugzilla.redhat.com/show_bug.cgi?id=2365230
• https://bugzilla.redhat.com/show_bug.cgi?id=2365291
• https://bugzilla.redhat.com/show_bug.cgi?id=2365292
• https://bugzilla.redhat.com/show_bug.cgi?id=2365697
• https://bugzilla.redhat.com/show_bug.cgi?id=2365931
• https://bugzilla.redhat.com/show_bug.cgi?id=2366182
• https://bugzilla.redhat.com/show_bug.cgi?id=2367347
• https://bugzilla.redhat.com/show_bug.cgi?id=2367725
• https://bugzilla.redhat.com/show_bug.cgi?id=2368270
• https://bugzilla.redhat.com/show_bug.cgi?id=2369130
• https://bugzilla.redhat.com/show_bug.cgi?id=2370197
• https://bugzilla.redhat.com/show_bug.cgi?id=2370353
• https://bugzilla.redhat.com/show_bug.cgi?id=2370358
• https://bugzilla.redhat.com/show_bug.cgi?id=2370450
• https://bugzilla.redhat.com/show_bug.cgi?id=2370541
• https://bugzilla.redhat.com/show_bug.cgi?id=2371109
• https://bugzilla.redhat.com/show_bug.cgi?id=2371110
• https://bugzilla.redhat.com/show_bug.cgi?id=2371418
• https://bugzilla.redhat.com/show_bug.cgi?id=2372311
• https://bugzilla.redhat.com/show_bug.cgi?id=2372438
• https://bugzilla.redhat.com/show_bug.cgi?id=2372526
• https://bugzilla.redhat.com/show_bug.cgi?id=2372675
• https://bugzilla.redhat.com/show_bug.cgi?id=2374255
• https://bugzilla.redhat.com/show_bug.cgi?id=2374279
• https://bugzilla.redhat.com/show_bug.cgi?id=2374369
• https://bugzilla.redhat.com/show_bug.cgi?id=2374412
• https://bugzilla.redhat.com/show_bug.cgi?id=2375000
• https://bugzilla.redhat.com/show_bug.cgi?id=2376165
• https://bugzilla.redhat.com/show_bug.cgi?id=2376756
• https://bugzilla.redhat.com/show_bug.cgi?id=2377090
• https://bugzilla.redhat.com/show_bug.cgi?id=2379131
• https://bugzilla.redhat.com/show_bug.cgi?id=2379222
• https://bugzilla.redhat.com/show_bug.cgi?id=2379275
• https://bugzilla.redhat.com/show_bug.cgi?id=2379788
• https://bugzilla.redhat.com/show_bug.cgi?id=2379790
• https://bugzilla.redhat.com/show_bug.cgi?id=2379861
• https://bugzilla.redhat.com/show_bug.cgi?id=2379872
• https://bugzilla.redhat.com/show_bug.cgi?id=2379914
• https://bugzilla.redhat.com/show_bug.cgi?id=2380071
• https://bugzilla.redhat.com/show_bug.cgi?id=2380400
• https://bugzilla.redhat.com/show_bug.cgi?id=2380412
• https://bugzilla.redhat.com/show_bug.cgi?id=2380443
• https://bugzilla.redhat.com/show_bug.cgi?id=2380738
• https://bugzilla.redhat.com/show_bug.cgi?id=2381576
• https://bugzilla.redhat.com/show_bug.cgi?id=2381577
• https://bugzilla.redhat.com/show_bug.cgi?id=2381960
• https://bugzilla.redhat.com/show_bug.cgi?id=2383180
• https://bugzilla.redhat.com/show_bug.cgi?id=2383217
• https://bugzilla.redhat.com/show_bug.cgi?id=2383548
• https://bugzilla.redhat.com/show_bug.cgi?id=2385921
• https://bugzilla.redhat.com/show_bug.cgi?id=2385946
• https://bugzilla.redhat.com/show_bug.cgi?id=2385951
• https://bugzilla.redhat.com/show_bug.cgi?id=2385952
• https://bugzilla.redhat.com/show_bug.cgi?id=2385959
• https://bugzilla.redhat.com/show_bug.cgi?id=2385960
• https://bugzilla.redhat.com/show_bug.cgi?id=2385962
• https://bugzilla.redhat.com/show_bug.cgi?id=2386473
• https://bugzilla.redhat.com/show_bug.cgi?id=2386743
• https://bugzilla.redhat.com/show_bug.cgi?id=2387075
• https://bugzilla.redhat.com/show_bug.cgi?id=2387592
• https://bugzilla.redhat.com/show_bug.cgi?id=2387764
• https://bugzilla.redhat.com/show_bug.cgi?id=2388210
• https://bugzilla.redhat.com/show_bug.cgi?id=2388477
• https://bugzilla.redhat.com/show_bug.cgi?id=2389164
• https://bugzilla.redhat.com/show_bug.cgi?id=2389280
• https://bugzilla.redhat.com/show_bug.cgi?id=2389764
• https://bugzilla.redhat.com/show_bug.cgi?id=2389907
• https://bugzilla.redhat.com/show_bug.cgi?id=2390032
• https://bugzilla.redhat.com/show_bug.cgi?id=2390060
• https://bugzilla.redhat.com/show_bug.cgi?id=2390658
• https://bugzilla.redhat.com/show_bug.cgi?id=2390708
• https://bugzilla.redhat.com/show_bug.cgi?id=2391477
• https://bugzilla.redhat.com/show_bug.cgi?id=2391529
• https://bugzilla.redhat.com/show_bug.cgi?id=2391692
• https://bugzilla.redhat.com/show_bug.cgi?id=2392322
• https://bugzilla.redhat.com/show_bug.cgi?id=2392374
• https://bugzilla.redhat.com/show_bug.cgi?id=2392398
• https://bugzilla.redhat.com/show_bug.cgi?id=2392604
• https://bugzilla.redhat.com/show_bug.cgi?id=2393264
• https://bugzilla.redhat.com/show_bug.cgi?id=2393415
• https://bugzilla.redhat.com/show_bug.cgi?id=2393440
• https://bugzilla.redhat.com/show_bug.cgi?id=2393477
• https://bugzilla.redhat.com/show_bug.cgi?id=2393790
• https://bugzilla.redhat.com/show_bug.cgi?id=2393857
• https://bugzilla.redhat.com/show_bug.cgi?id=2394062
• https://bugzilla.redhat.com/show_bug.cgi?id=2394077
• https://bugzilla.redhat.com/show_bug.cgi?id=2394196
• https://bugzilla.redhat.com/show_bug.cgi?id=2394366
• https://bugzilla.redhat.com/show_bug.cgi?id=2394395
• https://bugzilla.redhat.com/show_bug.cgi?id=2394511
• https://bugzilla.redhat.com/show_bug.cgi?id=2394541
• https://bugzilla.redhat.com/show_bug.cgi?id=2395169
• https://bugzilla.redhat.com/show_bug.cgi?id=2395210
• https://bugzilla.redhat.com/show_bug.cgi?id=2396437
• https://bugzilla.redhat.com/show_bug.cgi?id=2396582
• https://bugzilla.redhat.com/show_bug.cgi?id=2396583
• https://bugzilla.redhat.com/show_bug.cgi?id=2396637
• https://bugzilla.redhat.com/show_bug.cgi?id=2397780
• https://bugzilla.redhat.com/show_bug.cgi?id=2397793
• https://bugzilla.redhat.com/show_bug.cgi?id=2398027
• https://bugzilla.redhat.com/show_bug.cgi?id=2398033
• https://bugzilla.redhat.com/show_bug.cgi?id=2398040
• https://bugzilla.redhat.com/show_bug.cgi?id=2398042
• https://bugzilla.redhat.com/show_bug.cgi?id=2398047
• https://bugzilla.redhat.com/show_bug.cgi?id=2398048
• https://bugzilla.redhat.com/show_bug.cgi?id=2398058
• https://bugzilla.redhat.com/show_bug.cgi?id=2398061
• https://bugzilla.redhat.com/show_bug.cgi?id=2398063
• https://bugzilla.redhat.com/show_bug.cgi?id=2398150
• https://bugzilla.redhat.com/show_bug.cgi?id=2399618
• https://bugzilla.redhat.com/show_bug.cgi?id=2399622
• https://bugzilla.redhat.com/show_bug.cgi?id=2399636
• https://bugzilla.redhat.com/show_bug.cgi?id=2399751
• https://bugzilla.redhat.com/show_bug.cgi?id=2400114
• https://bugzilla.redhat.com/show_bug.cgi?id=2400121
• https://bugzilla.redhat.com/show_bug.cgi?id=2400177
• https://bugzilla.redhat.com/show_bug.cgi?id=2400414
• https://bugzilla.redhat.com/show_bug.cgi?id=2400427
• https://bugzilla.redhat.com/show_bug.cgi?id=2400565
• https://bugzilla.redhat.com/show_bug.cgi?id=2400686
• https://bugzilla.redhat.com/show_bug.cgi?id=2400920
• https://bugzilla.redhat.com/show_bug.cgi?id=2401174
• https://bugzilla.redhat.com/show_bug.cgi?id=2401206
• https://bugzilla.redhat.com/show_bug.cgi?id=2401399
• https://bugzilla.redhat.com/show_bug.cgi?id=2401685
• https://bugzilla.redhat.com/show_bug.cgi?id=2401750
• https://bugzilla.redhat.com/show_bug.cgi?id=2401776
• https://bugzilla.redhat.com/show_bug.cgi?id=2401806
• https://bugzilla.redhat.com/show_bug.cgi?id=2401876
• https://bugzilla.redhat.com/show_bug.cgi?id=2402035
• https://bugzilla.redhat.com/show_bug.cgi?id=2402054
• https://bugzilla.redhat.com/show_bug.cgi?id=2402146
• https://bugzilla.redhat.com/show_bug.cgi?id=2402468
• https://bugzilla.redhat.com/show_bug.cgi?id=2402526
• https://bugzilla.redhat.com/show_bug.cgi?id=2402528
• https://bugzilla.redhat.com/show_bug.cgi?id=2402656
• https://bugzilla.redhat.com/show_bug.cgi?id=2402662
• https://bugzilla.redhat.com/show_bug.cgi?id=2402769
• https://bugzilla.redhat.com/show_bug.cgi?id=2403464
• https://bugzilla.redhat.com/show_bug.cgi?id=2403487
• https://bugzilla.redhat.com/show_bug.cgi?id=2403699
• https://bugzilla.redhat.com/show_bug.cgi?id=2403700
• https://bugzilla.redhat.com/show_bug.cgi?id=2403702
• https://bugzilla.redhat.com/show_bug.cgi?id=2403703
• https://bugzilla.redhat.com/show_bug.cgi?id=2403705
• https://bugzilla.redhat.com/show_bug.cgi?id=2404088
• https://bugzilla.redhat.com/show_bug.cgi?id=2404331
• https://bugzilla.redhat.com/show_bug.cgi?id=2404347
• https://bugzilla.redhat.com/show_bug.cgi?id=2404412
• https://bugzilla.redhat.com/show_bug.cgi?id=2405377
• https://bugzilla.redhat.com/show_bug.cgi?id=2405397
• https://bugzilla.redhat.com/show_bug.cgi?id=2405692
• https://bugzilla.redhat.com/show_bug.cgi?id=2405986
• https://bugzilla.redhat.com/show_bug.cgi?id=2405989
• https://bugzilla.redhat.com/show_bug.cgi?id=2406035
• https://bugzilla.redhat.com/show_bug.cgi?id=2406182
• https://bugzilla.redhat.com/show_bug.cgi?id=2406510
• https://bugzilla.redhat.com/show_bug.cgi?id=2406696
• https://bugzilla.redhat.com/show_bug.cgi?id=2406794
• https://bugzilla.redhat.com/show_bug.cgi?id=2406837
• https://bugzilla.redhat.com/show_bug.cgi?id=2406973
• https://bugzilla.redhat.com/show_bug.cgi?id=2408795
• https://bugzilla.redhat.com/show_bug.cgi?id=2411930
• https://bugzilla.redhat.com/show_bug.cgi?id=2411963
• https://bugzilla.redhat.com/show_bug.cgi?id=2412218
• https://bugzilla.redhat.com/show_bug.cgi?id=2412220
• https://bugzilla.redhat.com/show_bug.cgi?id=2412238
• https://bugzilla.redhat.com/show_bug.cgi?id=2412273
• https://bugzilla.redhat.com/show_bug.cgi?id=2412500
• https://bugzilla.redhat.com/show_bug.cgi?id=2413062
• https://bugzilla.redhat.com/show_bug.cgi?id=2413276
• https://bugzilla.redhat.com/show_bug.cgi?id=2413522
• https://bugzilla.redhat.com/show_bug.cgi?id=2413723
• https://bugzilla.redhat.com/show_bug.cgi?id=2413802
• https://bugzilla.redhat.com/show_bug.cgi?id=2414044
• https://bugzilla.redhat.com/show_bug.cgi?id=2414677
• https://bugzilla.redhat.com/show_bug.cgi?id=2414841
• https://bugzilla.redhat.com/show_bug.cgi?id=2415313
• https://bugzilla.redhat.com/show_bug.cgi?id=2415656
• https://bugzilla.redhat.com/show_bug.cgi?id=2415796
• https://bugzilla.redhat.com/show_bug.cgi?id=2415823
• https://bugzilla.redhat.com/show_bug.cgi?id=2416554
• https://bugzilla.redhat.com/show_bug.cgi?id=2416700
• https://bugzilla.redhat.com/show_bug.cgi?id=2416941
• https://bugzilla.redhat.com/show_bug.cgi?id=2417210
• https://bugzilla.redhat.com/show_bug.cgi?id=2417224
• https://bugzilla.redhat.com/show_bug.cgi?id=2417952
• https://bugzilla.redhat.com/show_bug.cgi?id=2419075
• https://bugzilla.redhat.com/show_bug.cgi?id=2419090
• https://bugzilla.redhat.com/show_bug.cgi?id=2419138
• https://bugzilla.redhat.com/show_bug.cgi?id=2419151
• https://bugzilla.redhat.com/show_bug.cgi?id=2419667
• https://bugzilla.redhat.com/show_bug.cgi?id=2419834
• https://bugzilla.redhat.com/show_bug.cgi?id=2420485
• https://bugzilla.redhat.com/show_bug.cgi?id=2420499
• https://bugzilla.redhat.com/show_bug.cgi?id=2421370
• https://bugzilla.redhat.com/show_bug.cgi?id=2421457
• https://bugzilla.redhat.com/show_bug.cgi?id=2423160
• https://bugzilla.redhat.com/show_bug.cgi?id=2423971
• https://bugzilla.redhat.com/show_bug.cgi?id=2424287
• https://bugzilla.redhat.com/show_bug.cgi?id=2425002
• https://bugzilla.redhat.com/show_bug.cgi?id=2425606
• https://bugzilla.redhat.com/show_bug.cgi?id=2427585
• https://github.com/ceph/ceph/pull/60314
• https://github.com/ceph/ceph/pull/66089
• https://github.com/ceph/ceph/pull/66140
• https://github.com/ceph/ceph/pull/66141
• https://github.com/ceph/ceph/pull/66142
• https://github.com/ceph/ceph/security/advisories/GHSA-89hm-qq33-2fjm
• https://github.com/ceph/ceph/security/advisories/GHSA-xj9f-7g59-m4jx
• https://github.com/containerd/containerd/commit/0c314901076a74a7b797a545d2f462285fdbb8c4
• https://github.com/containerd/containerd/releases/tag/v1.5.18
• https://github.com/containerd/containerd/releases/tag/v1.6.18
• https://github.com/containerd/containerd/security/advisories/GHSA-259w-8hf6-59c2
• https://github.com/golang-jwt/jwt/commit/0951d184286dece21f73c85673fd308786ffe9c3
• https://github.com/golang-jwt/jwt/security/advisories/GHSA-mh63-6h87-95cp
• https://github.com/yahoo/serialize-javascript/commit/f27d65d3de42affe2aac14607066c293891cec4e
• https://github.com/yahoo/serialize-javascript/pull/173
• https://nvd.nist.gov/vuln/detail/CVE-2023-25153
• https://nvd.nist.gov/vuln/detail/CVE-2024-11831
• https://nvd.nist.gov/vuln/detail/CVE-2024-31884
• https://nvd.nist.gov/vuln/detail/CVE-2025-30204
• https://nvd.nist.gov/vuln/detail/CVE-2025-52555
• https://pkg.go.dev/vuln/GO-2025-3553
• https://security.access.redhat.com/data/csaf/v2/advisories/2026/rhsa-2026_1536.json
• https://www.cve.org/CVERecord?id=CVE-2023-25153
• https://www.cve.org/CVERecord?id=CVE-2024-11831
• https://www.cve.org/CVERecord?id=CVE-2024-31884
• https://www.cve.org/CVERecord?id=CVE-2025-30204
• https://www.cve.org/CVERecord?id=CVE-2025-52555