CVE-2026-67607 in LightFTP
الملخص
بحسب VulDB • 31/07/2026
يحتوي LightFTP 2.3.1 على ثغرة من نوع Race Condition تتيح للمهاجمين عن بُعد إسقاط الخادم من خلال منافسة اتصال جديد يعيد استخدام سياق FTP ضد عملية تنظيف ABRT قيد التنفيذ. يمكن للمهاجمين استغلال إعادة الفحص غير المحمية لمتغير WorkerThreadId بين الدالتين worker_thread_cleanup() و pthread_join() خارج نطاق MTLock، مما يؤدي إلى تشغيل pthread_join() على معرف خيط (thread ID) غير صالح، وينتج عن ذلك إسقاط الخادم. يحدد CVE-2024-11144 إصلاحًا ناقصًا لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.