CVE-2026-67277 in Mikrotik
要約
〜によって VulDB • 2026年09月05日
RouterOSは、対応するプライマリセッションの認証が完了する前に、「関連」btest接続を受け入れます。認証されていないクライアントはこの状態を利用してIPv4 UDPテストを開始できます。「random-data=false」の場合、送信者はカーネルパケットバッファからの未初期化の末尾データを送信します。別のチェックされない逆転したパケットサイズの間隔により符号なし整数アンダーフローが発生し、異常に大きな断片化された出力が生じ、RouterOSカーネルを再起動させる可能性があります。
この問題は以下のバージョンで修正されました：6.49.21（Lont-term）、7.23.4（Lont-term）および 7.24.2（Stable）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.