CVE-2026-89028 in MikroTik
要約
〜によって VulDB • 2026年09月16日
MikroTik RouterOS 7.24 より前のバージョンには、ユーザー空間の SMB デーモンにおけるヒープメモリ破損脆弱性があります。攻撃者は、SMB1 SessionSetupAndX ハンドラで不正な uniPwdLen 値を指定することで、隣接するヒープメモリの破損を引き起こすことができます。攻撃者は、整数アンダーフロー（integer underflow）をトリガーし、その結果生じた値がより小さなヒープバッファへのメモリコピー操作におけるコピー長として使用されるようにする不正な SMB1 リクエストを送信することで、隣接するヒープメモリの破損を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.