CVE-2026-67277highsob ataqueCWE-306

CVE-2026-67277: falha de alta gravidade em Mikrotik RouterOS

Kernel memory disclosure and denial of service in MikroTik RouterOS btest service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RouterOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

71Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem prova de conceito pública.

ssvc Actcvss 8.8epss 1.6%
da publicação à arma
Publicada no NVD5 de set.
CISA KEV+5d
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-09-13

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

O RouterOS permite que usuários não autenticados se conectem a um serviço de teste sem verificação de identidade, vazando informações sensíveis da memória do sistema e podendo derrubar o roteador. A falha ocorre porque o roteador aceita conexões antes de validar quem está tentando acessar.

Detalhe técnico

CVE-2026-67277 explora controle de acesso inadequado (CWE-306) no serviço btest do RouterOS, permitindo que clientes não autenticados iniciem sessões de teste UDP e causem vazamento de memória do kernel. Um underflow de inteiro no tratamento de tamanho de pacotes provoca fragmentação excessiva e reinicialização do kernel; requer apenas acesso à rede, sem autenticação prévia.

Resumo gerado e traduzido por IA a partir da descrição oficial.
RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 UDP test. With "random-data=false", the sender transmits an uninitialized tail from a kernel packet buffer. A separate unchecked, inverted packet-size interval causes unsigned integer underflow, anomalously large fragmented output, and can restart the RouterOS kernel. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Mikrotik · RouterOS
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Mikrotik RouterOS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86060CRITICALSSH session privilege manipulation via a crafted username in Mikrotik RouterOSEPSS 6.4%KEVCVE-2026-67279MEDIUMSSH Pre-Authentication Rekey State Bypass in MikroTik RouterOSEPSS 2.3%KEVCVE-2026-67276CRITICALSSH user impersonation possible in Mikrotik RouterOSEPSS 8.9%CVE-2026-67281HIGHUnauthenticated file read in Mikrotik RouterOSEPSS 0.7%CVE-2023-32154HIGHMikrotik RouterOS RADVD Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-6443HIGHMikrotik RouterOS VXLAN Source IP Improper Access Control VulnerabilityEPSS 0.6%