CVE-2026-67277highbajo ataqueCWE-306

CVE-2026-67277: fallo de gravedad alta en Mikrotik RouterOS

Kernel memory disclosure and denial of service in MikroTik RouterOS btest service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RouterOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 1.6%
de la publicación al arma
Publicada en NVD5 sept
CISA KEV+5d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-09-13

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

RouterOS permite que usuarios no autenticados se conecten a un servicio de prueba sin verificación de identidad, filtrando información sensible de la memoria del sistema y pudiendo causar que el router se bloquee. El problema ocurre porque el router acepta conexiones antes de validar quién intenta acceder.

Detalle técnico

CVE-2026-67277 explota control de acceso inadecuado (CWE-306) en el servicio btest de RouterOS, permitiendo que clientes no autenticados inicien sesiones de prueba UDP y causen divulgación de memoria del kernel. Un desbordamiento por defecto de enteros en el manejo del tamaño de paquetes provoca fragmentación excesiva e reinicio del kernel; requiere solo acceso a la red, sin autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.
RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 UDP test. With "random-data=false", the sender transmits an uninitialized tail from a kernel packet buffer. A separate unchecked, inverted packet-size interval causes unsigned integer underflow, anomalously large fragmented output, and can restart the RouterOS kernel. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Mikrotik · RouterOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Mikrotik RouterOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-86060CRITICALSSH session privilege manipulation via a crafted username in Mikrotik RouterOSEPSS 6.4%KEVCVE-2026-67279MEDIUMSSH Pre-Authentication Rekey State Bypass in MikroTik RouterOSEPSS 2.3%KEVCVE-2026-67276CRITICALSSH user impersonation possible in Mikrotik RouterOSEPSS 8.9%CVE-2026-67281HIGHUnauthenticated file read in Mikrotik RouterOSEPSS 0.7%CVE-2023-32154HIGHMikrotik RouterOS RADVD Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-6443HIGHMikrotik RouterOS VXLAN Source IP Improper Access Control VulnerabilityEPSS 0.6%