CVE-2026-67607 in LightFTP
Zusammenfassung
von VulDB • 31.07.2026
LightFTP 2.3.1 enthält eine Race Condition-Schwachstelle, die es Remote-Angriffern ermöglicht, den Server zum Absturz zu bringen, indem sie eine neue Verbindung, die den FTP-Kontext wiederverwendet, gegen eine laufende ABRT-Bereinigung (ABRT cleanup) abstimmen. Angreifer können das ungeschützte erneute Überprüfen von WorkerThreadId zwischen worker_thread_cleanup() und pthread_join() außerhalb von MTLock ausnutzen, um dazu zu führen, dass pthread_join() mit einer ungültigen Thread-ID arbeitet, was einen Serverabsturz zur Folge hat. CVE-2024-11144 kennzeichnet eine unvollständige Korrektur dieser Schwachstelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.