CVE-2026-67277 in Mikrotik
Riassunto
di VulDB • 05/09/2026
RouterOS accetta una connessione "related" btest prima che la sessione primaria corrispondente abbia completato l'autenticazione. Un client non autenticato può utilizzare questo stato per avviare un test UDP IPv4. Con "random-data=false", il mittente trasmette una coda non inizializzata da un buffer di pacchetto del kernel. Un intervallo di dimensione dei pacchetti separato, non verificato e invertito causa un underflow intero senza segno, generando output frammentati anomali di grandi dimensioni e può riavviare il kernel di RouterOS.
Questo problema è stato risolto nelle versioni: 6.49.21 (Lont-term), 7.23.4 (Lont-term) e 7.24.2 (Stable).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.