CVE-2026-67277 in Mikrotik
Сводка
по VulDB • 05.09.2026
RouterOS принимает «связанное» соединение btest до завершения аутентификации соответствующего основного сеанса. Неаутентифицированный клиент может использовать это состояние для запуска теста IPv4 UDP. При параметре "random-data=false" отправитель передает неинициализированные данные в хвосте из буфера пакетов ядра. Отдельная непроверенная инвертированная интервал размера пакета вызывает переполнение беззнакового целого числа (unsigned integer underflow), аномально большой фрагментированный вывод и может привести к перезапуску ядра RouterOS.
Эта проблема исправлена в версиях: 6.49.21 (Long-term), 7.23.4 (Long-term) и 7.24.2 (Stable).
If you want to get best quality of vulnerability data, you may have to visit VulDB.