⏱ O‘qish vaqti: 1 daqiqa
Qisqacha
- CVE‑2026‑98432 – Linux kernel xotira boshqaruvi zaifligi
- RouterOS 7 da IPv4 TCP opsionli sozlamalar vaqtida xotira ozod qilinadi
- IPv6 ulanishlari himoyalangan, zaiflik faqat routerning TCP xizmatlariga ta’sir qiladi
v7 stable(since7.25.1),v7 long-term(since7.24.6) vav7 development(since7.26beta5) versiyalarida tuzatildiRouterOS6 ta’sirlanmaydi; default firewall bilan xavf past
CVE-2026-98432 nomli xotira boshqaruvi zaifligi MikroTik RouterOS 7 ning Linux kerneliga ta’sir qilgan. Zaiflik IPv4 TCP ulanishlarida opsionli IP sozlamalari bilan bog‘liq bo‘lib, ba’zi holatlarda routerni beqaror qilishi yoki qayta ishga tushirishi mumkin. IPv6 ulanishlari bu zaiflikdan himoyalangan. Zaiflik faqat routerdagi TCP xizmatlariga yo‘naltirilgan trafikda paydo bo‘ladi.
Zaiflik tavsifi
Zaiflik Linux kernelidagi xotira ozod qilish mexanizmidan kelib chiqadi. IPv4 TCP ulanishlari vaqtida, agar ulanish sozlamalari opsionli bo‘lsa, ma’lum bir vaqt oralig‘ida xotira hali ishlatilayotganda ozod qilinishi mumkin.
IPv4TCP ulanishlari- Opsionli IP sozlamalari
- Xotira hali ishlatilayotganda ozod qilinadi
- Router beqaror bo‘lishi yoki qayta ishga tushishi mumkin
Tuzatish va tavsiyalar
RouterOS 7 ning yangi versiyalari zaiflikni bartaraf etdi. v7 stable 7.25.1 dan boshlab, v7 long-term 7.24.6 dan, v7 development 7.26beta5 dan tuzatildi. RouterOS 6 esa bu zaiflikdan ta’sirlanmaydi.
v7 stable→7.25.1v7 long-term→7.24.6v7 development→7.26beta5RouterOS6 – ta’sirlanmaydi- Default firewallni o‘zgartirmang, TCP xizmatlarini ishonchsiz tarmoqlardan yopiq tuting
- Masofaviy boshqaruv uchun VPN (masalan, WireGuard) ishlating
Bu nima uchun muhim?
O‘zbekiston tarmoq administratorlari uchun bu zaiflik routerning beqarorligi yoki qayta ishga tushishi xavfini keltirib chiqaradi, ayniqsa TCP xizmatlari ochiq bo‘lsa. Yangilanishni o‘rnatish va firewallni standart holatda saqlash xavfsizlikni sezilarli darajada oshiradi.
