CVE-2026-67607
Açıklama
LightFTP 2.3.1, ftpserv.c dosyasının worker_thread_cleanup() fonksiyonunda, uzaktan kimlik doğrulaması yapmamış saldırganların gerekli mutex kilidini tutmadan paylaşılan bağlantı başına duruma senkronize edilmemiş erişimi tetikleyerek daemon'ı istikrarsızlaştırmasına veya çökertmesine izin veren kalıntı bir yarış durumu (race condition) zafiyeti (CVE-2024-11144 için eksik bir düzeltme) içermektedir. Saldırganlar, paylaşılan bağlam üzerindeki eksik senkronizasyonu ve ayrılmış iş parçacığı kimliği (detached thread id) yeniden kullanımını istismar etmek için LIST gibi bir veri aktarım komutunu ardından hemen ABOR ile göndererek daemon'ın istikrarsızlaşmasına veya hizmet reddine yol açabilecek şekilde çökmesine neden olabilirler. 2.3.1 yaması yalnızca zamanlama penceresini daraltmış (ekstra bir yeniden kontrol ve yeniden sıralanmış temizleme işlemi), ancak eksik olan kilidi eklememiştir; bu nedenle temel yarış durumu devam etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hfiref0x LightFTP | v ≤ 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.