CVE-2026-67277 in Mikrotik
Zusammenfassung
von VulDB • 05.09.2026
RouterOS akzeptiert eine „related“-btest-Verbindung, bevor die entsprechende primäre Sitzung die Authentifizierung abgeschlossen hat. Ein nicht authentifizierter Client kann diesen Zustand nutzen, um einen IPv4-UDP-Test zu starten. Bei der Einstellung „random-data=false“ sendet der Absender einen uninitialisierten Tail aus einem Kernel-Puffer. Eine separate, ungeprüfte und invertierte Paketgrößenintervall führt zu einer Unsigned-Integer-Underflow (Unterlauf), anomal großen fragmentierten Ausgaben und kann den RouterOS-Kernel neu starten.
Dieses Problem wurde in folgenden Versionen behoben: 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.