CVE-2026-89020

Nome do Software Vulnerável e Versões Afetadas RouterOS versões anteriores a 7.23.4 (long-term) RouterOS versões anteriores a 7.24.2 (stable)

Descrição Um estouro de buffer baseado em pilha existe na função construtora de RRQ TFTP do binário mtget. Usuários autenticados com permissões de grupo de apenas leitura podem causar a falha do processo worker mtget ao fornecer um caminho de URL de 507 bytes ou mais para o endpoint /tool fetch. Isso ocorre porque uma instrução rep movsb não limitada sobrescreve registros salvos em um deslocamento determinístico quando um caminho de URL tftp:// manipulado é utilizado. O processo pode ser interrompido sem a necessidade de um servidor TFTP acessível.

Recomendações Atualize para a versão 7.23.4 (long-term) ou superior. Atualize para a versão 7.24.2 (stable) ou superior. Evite usar o comando /tool fetch com caminhos de URL tftp:// extensos até que o sistema seja atualizado.