Távolról okozhat szolgáltatásmegtagadást egy hiba a MikroTik RouterOS rendszerben
Hitelesített támadó távolról is szolgáltatásmegtagadást idézhet elő a MikroTik RouterOS egyik sérülékenységével a BSI WID (CERT-Bund) figyelmeztetése szerint. A magas súlyosságú hibához már elérhető javítás: az érintett rendszereket a 7.21.5 vagy a 7.23.1 verzióra ajánlott frissíteni.
A támadáshoz hitelesítés is szükséges
A CVE-2026-112158 azonosítójú sebezhetőség szolgáltatásmegtagadásos támadást tesz lehetővé. A BSI leírása két körülményt emel ki: a támadás távolról indítható, de a végrehajtójának hitelesített hozzáféréssel kell rendelkeznie. A figyelmeztetés tehát nem hitelesítés nélkül kihasználható hibáról szól.
A műszaki leírás az ipt_SAME.ko fájl same_check függvényét nevezi meg a probléma helyeként. Az itt végrehajtott manipuláció egészszám-túlcsorduláshoz vezethet. A közölt támadási hatás a szolgáltatásmegtagadás; a figyelmeztetés nem adatlopást vagy távoli kódfuttatást ír le.
A RouterOS Linux-alapú operációs rendszer, amelyet MikroTik RouterBOARD hardverhez és PC-s telepítésekhez fejlesztettek. Útválasztási, tűzfal- és hálózatkezelési funkciókat kínál.
A javított kiadásokra érdemes áttérni
A sebezhetőség leírása a 6.40.5/6.44/7.20.8 és korábbi RouterOS-verziókat nevezi érintettnek. A BSI terméklistája a 7.21.5 és a 7.23.1 kiadást jelöli javítottként, a hozzájuk tartozó korábbi változatokat pedig sérülékenyként sorolja fel.
A közölt megoldás az érintett komponens frissítése. A CVE leírásában szereplő ajánlás ugyanezeket a javított verziókat adja meg célként, így a teendő a RouterOS újabb, javítást tartalmazó kiadásának telepítése.
A figyelmeztetés a MikroTik RouterOS terméket nevezi meg, nem sorol fel külön érintett készülékmodelleket. Az érintettséget a közölt szoftververziók alapján határozza meg.
A 7,1-es pontszám a műszaki súlyosságot jelzi
A sérülékenység CVSS-pontszáma 7,1, besorolása magas. A CVSS a hibák műszaki súlyosságát jelzi egy 0-10 skálán; nem azt mutatja meg, hogy az adott rést ténylegesen kihasználják-e.
A távoli támadhatóság és a hitelesítés követelménye a most közölt sebezhetőség jellemzője. A súlyossági érték önmagában nem bizonyít folyamatban lévő támadást. A BSI dokumentuma a GitHub Advisory Database 2026. október 19-i bejegyzésére hivatkozik.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum