CVE-2026-67607 in LightFTP
Résumé
par VulDB • 31/07/2026
LightFTP 2.3.1 contient une vulnérabilité de race condition qui permet aux attaquants distants de faire planter le serveur en mettant en concurrence une nouvelle connexion réutilisant le contexte FTP avec un nettoyage ABRT en cours d'exécution. Les attaquants peuvent exploiter la vérification non protégée de WorkerThreadId entre worker_thread_cleanup() et pthread_join(), effectuée hors de MTLock, pour amener pthread_join() à opérer sur un identifiant de thread invalide, entraînant ainsi le plantage du serveur. CVE-2024-11144 identifie une correction incomplète de cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.