CVE-2026-67277CISA KEV · АКТИВНО В АТАКАХ

Kernel memory disclosure and denial of service in MikroTik RouterOS btest service

CVSS 3.1High

8.8/ 10.0

Опубликовано

5 сентября 2026 г.

Обновлено

11 сентября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 7.24.2, 7.23.4, 6.49.21

Обновить прошивку MikroTik RouterOS до версий 6.49.21 (Long-term), 7.23.4 (Long-term) или 7.24.2 (Stable).

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка памяти ядра и DoS в сетевой службе btest операционной системы MikroTik RouterOS. Эксплуатация возможна неаутентифицированным сетевым злоумышленником.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

RouterOS принимает связные («related») btest-соединения до завершения аутентификации основной сессии. Передача random-data=false раскрывает неинициализированный хвост буфера ядра, а инвертированный интервал размера пакета вызывает целочисленное переполнение (unsigned integer underflow).

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение конфиденциальных данных из буферов ядра (kernel memory disclosure) и аварийная перезагрузка ядра RouterOS из-за аномальной фрагментации сетевых пакетов (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

MikrotikRouterOS

>= 7.24➔Fix: 7.24.2

MikrotikRouterOS

>= 7.0.0➔Fix: 7.23.4

MikrotikRouterOS

>= 6.0.0➔Fix: 6.49.21

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

cert.plhttps://cert.pl/en/posts/2026/09/mikrotik-routeros-cve
cert.plhttps://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
npratley.nethttps://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/
mikrotik.comhttps://mikrotik.com/supportsec/september-2026-vulnerability/
forum.mikrotik.comhttps://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
forum.mikrotik.comhttps://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
forum.mikrotik.comhttps://forum.mikrotik.com/t/7-24-2-stable-is-released/272800

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-67277: Kernel memory disclosure and denial of service in MikroTik RouterOS btest service. URL: https://cve.futuretools.ru/cve/CVE-2026-67277

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_67277,
  title = {{CVE-2026-67277: Kernel memory disclosure and denial of service in MikroTik RouterOS btest service}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-67277}},
  note = {Оперативный инженерный анализ киберугроз}
}