CVE-2026-67607 in LightFTP
Tóm tắt
Bởi VulDB • 31/07/2026
LightFTP 2.3.1 chứa một lỗ hổng race condition cho phép kẻ tấn công từ xa làm sập máy chủ bằng cách thực hiện cuộc đua giữa kết nối mới tái sử dụng ngữ cảnh FTP và quá trình dọn dẹp ABRT đang diễn ra. Kẻ tấn công có thể khai thác việc kiểm tra lại không được bảo vệ WorkerThreadId giữa worker_thread_cleanup() và pthread_join() bên ngoài MTLock để khiến pthread_join() hoạt động trên một ID luồng không hợp lệ, dẫn đến sập máy chủ. CVE-2024-11144 xác định một bản sửa lỗi chưa hoàn chỉnh cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.