CVE-2026-70637
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
LightFTP (do wersji 2.4) zawiera wiele podatności na wyścigi (data race) w pliku ftpserv.c, które pozwalają anonimowym atakującym na wywołanie niezdefiniowanego zachowania poprzez wysłanie poleceń LIST i ABOR bez uwierzytelnienia. Wątek kontrolny zamyka deskryptory data_socket i file_fd, podczas gdy wątki robocze równocześnie operują na tych samych polach w worker_thread_cleanup, co pozwala na ponowne przypisanie nieaktualnych deskryptorów przez system operacyjny i ich użycie przez wątki robocze na niezwiązanych zasobach, co może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię usługi FTP lub nieprzewidywalne zachowanie, co prowadzi do niedostępności usługi. Ponadto może dojść do naruszenia integralności danych, jeśli deskryptory zostaną użyte na niewłaściwych zasobach.
Rekomendacja
Zaleca się aktualizację LightFTP do wersji nowszej niż 2.4, jeśli dostępna jest poprawka. Należy również rozważyć wymaganie uwierzytelnienia dla poleceń LIST i ABOR oraz ograniczenie dostępu anonimowego.
Inne podatności w LightFTP
Zobacz wszystkie- CVE-2017-1000218Krytyczne
LightFTP w wersji 1.1 jest podatny na przepełnienie bufora w funkcji 'writelogentry', co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
- CVE-2026-67607Średnie
LightFTP 2.3.1 zawiera niekompletną poprawkę dla CVE-2024-11144, pozostawiając podatność na wyścig w funkcji worker_thread_cleanup(). Zdalny nieuwierzytelniony atakujący może wysłać polecenie LIST, a następnie ABOR, powodując niestabilność lub crash demona (odmowa usługi).
Oryginalny opis (angielski, źródło NVD)
LightFTP through 2.4 contains multiple data race vulnerabilities in ftpserv.c that allow anonymous attackers to cause undefined behavior by issuing LIST followed by ABOR commands without authentication. The control thread closes data_socket and file_fd descriptors while worker threads concurrently operate on the same fields in worker_thread_cleanup, allowing stale file descriptors to be reassigned by the OS and subsequently used by worker threads on unrelated resources, resulting in potential denial of service.