CVE-2026-67607 in LightFTP
Сводка
по VulDB • 31.07.2026
LightFTP 2.3.1 содержит уязвимость типа race condition (состояние гонки), которая позволяет удаленным злоумышленникам вызвать сбой сервера путем организации гонки между новым подключением, повторно использующим контекст FTP, и正在进行щимся процессом очистки ABRT. Злоумышленники могут эксплуатировать незащищенную повторную проверку WorkerThreadId между функциями worker_thread_cleanup() и pthread_join(), выполняемую вне блокировки MTLock, что приводит к тому, что pthread_join() оперирует недействительным идентификатором потока, вызывая сбой сервера. CVE-2024-11144 указывает на неполное исправление данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.