CVE-2026-67607 in LightFTP
요약
\~에 의해 VulDB • 2026. 07. 31.
LightFTP 2.3.1에는 race condition 취약점이 포함되어 있으며, 이를 통해 원격 공격자는 FTP 컨텍스트를 재사용하는 새로운 연결과 진행 중인 ABRT 정리 작업 간의 경쟁을 유발하여 서버를 충돌시킬 수 있습니다. 공격자는 MTLock 외부에서 worker_thread_cleanup()와 pthread_join() 사이의 WorkerThreadId에 대한 보호되지 않은 재검사를 악용하여 pthread_join()이 유효하지 않은 스레드 ID로 작동하도록 유도하고, 이로 인해 서버가 충돌할 수 있습니다. CVE-2024-11144는 이 취약점에 대한 불완전한 수정을 식별합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.