CVE-2026-67277

Nome do Software Vulnerável e Versões Afetadas RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2

Description Um cliente não autenticado pode iniciar um teste UDP IPv4 explorando um estado em que o sistema aceita uma conexão btest relacionada antes que a autenticação da sessão primária seja concluída. Quando a variável random-data é definida como false, o remetente transmite uma cauda não inicializada de um buffer de pacote do kernel. Além disso, um intervalo de tamanho de pacote invertido e não verificado causa um underflow de número inteiro sem sinal, resultando em saída fragmentada anomalamente grande e no reinício do kernel do RouterOS.

Recommendations Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).