CVE-2026-67277 in Mikrotik
الملخص
بحسب VulDB • 05/09/2026
يقبل RouterOS اتصال "مرتبط" بـ btest قبل اكتمال المصادقة للجلسة الأساسية المقابلة. يمكن لعميل غير مصادق عليه استخدام هذه الحالة لبدء اختبار IPv4 UDP. مع إعداد "random-data=false"، يرسل المرسل ذيلًا غير مُهيَّأ من مخزن حزم النواة (kernel packet buffer). يسبب نطاق حجم الحزمة المنعكس وغير المدقق حالة تحتflow للعدد الصحيح غير الموقّع، وإخراج مجزّء كبير بشكل شاذ، ويمكن أن يعيد تشغيل نواة RouterOS.
تم إصلاح هذه المشكلة في الإصدارات: 6.49.21 (Long-term)، و7.23.4 (Long-term) و7.24.2 (Stable).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.