CVE-2026-70637
Açıklama
LightFTP 2.4 ve öncesi sürümler, ftpserv.c dosyasında anonim saldırganların kimlik doğrulaması yapmadan önce LIST ardından ABOR komutlarını göndererek tanımsız davranışa yol açmasına izin veren birden fazla veri yarışı (data race) zafiyeti içermektedir. Kontrol iş parçacığı (control thread), worker iş parçacıkları aynı alanlar üzerinde eşzamanlı olarak worker_thread_cleanup işlemini yürütürken data_socket ve file_fd tanımlayıcılarını kapatmaktadır; bu durum, güncelliğini yitirmiş dosya tanımlayıcılarının işletim sistemi tarafından yeniden atanmasına ve ardından worker iş parçacıkları tarafından ilgisiz kaynaklar üzerinde kullanılmasına neden olarak potansiyel hizmet reddine (DoS) yol açabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hfiref0x LightFTP | v ≤ 2.4, v ≤ d28c5e08aa4bd128737d35cc6ee0f9630a910ed5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.