CVE-2026-67277
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 0.7%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 5 Eylül 2026 · CISA KEV son iyileştirme tarihi: 13 Eylül 2026
Etkilenen: mikrotik routeros
RouterOS, ilgili birincil oturum kimlik doğrulamasını tamamlamadan önce "ilgili" bir btest bağlantısını kabul eder. Kimlik doğrulaması yapılmamış bir istemci, bu durumu IPv4 UDP testi başlatmak için kullanabilir. "random-data=false" ile, gönderici bir çekirdek paket arabelleğinden başlatılmamış bir kuyruğu iletir. Bir ayrı, denetimsiz, ters paket boyutu aralığı, imzalı tamsayı taşması, anormal olarak büyük parçalanmış çıktı ve RouterOS çekirdeğinin yeniden başlatılmasına neden olabilir. Bu sorun, aşağıdaki sürümlerde giderilmiştir: 6.49.21 (Uzun süreli), 7.23.4 (Uzun süreli) ve 7.24.2 (Kararlı)
Orijinal açıklama (İngilizce)
RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 UDP test. With "random-data=false", the sender transmits an uninitialized tail from a kernel packet buffer. A separate unchecked, inverted packet-size interval causes unsigned integer underflow, anomalously large fragmented output, and can restart the RouterOS kernel. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
Referanslar
- https://cert.pl/en/posts/2026/09/mikrotik-routeros-cve
- https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
- https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
- https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
- https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800
- https://mikrotik.com/supportsec/september-2026-vulnerability/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.