CVE-2026-67277 in Mikrotik
Sumário
de VulDB • 05/09/2026
O RouterOS aceita uma conexão btest "related" antes que a sessão primária correspondente tenha concluído a autenticação. Um cliente não autenticado pode usar esse estado para iniciar um teste UDP IPv4. Com "random-data=false", o remetente transmite uma cauda não inicializada de um buffer de pacotes do kernel. Uma faixa de tamanho de pacote invertida e sem verificação adicional causa underflow inteiro não assinado, saída fragmentada anormalmente grande e pode reiniciar o kernel do RouterOS.
Este problema foi corrigido nas versões: 6.49.21 (Lont-term), 7.23.4 (Lont-term) e 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.