CVE CVE-2026-112158
Gravità MEDIUM · CVSS 3.1 6.5 · CVSS 4.0 7.1
Debolezza CWE-189, CWE-190
Versioni affette 6.0, 6.1, 6.10, 6.11, 6.12, 6.13, 6.14, 6.15, 6.16, 6.17, 6.18, 6.19, 6.2, 6.20, 6.21, 6.22, 6.23, 6.24, 6.25, 6.26, 6.27, 6.28, 6.29, 6.3, 6.30, 6.31, 6.32, 6.33, 6.34, 6.35, 6.36, 6.37, 6.38, 6.39, 6.4, 6.40, 6.40.0, 6.40.1, 6.40.2, 6.40.3, 6.40.4, 6.40.5, 6.41, 6.42, 6.43, 6.44, 6.5, 6.6, 6.7, 6.8, 6.9, 7.20.0, 7.20.1, 7.20.2, 7.20.3, 7.20.4, 7.20.5, 7.20.6, 7.20.7, 7.20.8
Versione correttiva 7.21.5, 7.23.1
Sfruttata attivamente No, alla data di questo articolo
Advisory CISA nessuno
Pubblicata 2026-10-19

Che cos’è la vulnerabilità CVE-2026-112158?

Si tratta di una debolezza di tipo Integer Overflow or Wraparound (CWE-190) identificata nella funzione same_check del file ipt_SAME.ko. Un attaccante remoto può manipolare i dati per provocare un overflow di interi, con conseguente impatto elevato sulla disponibilità del sistema. Il punteggio CVSS v3.1 è 6.5 (MEDIUM), mentre il punteggio CVSS v4.0 è 7.1 (HIGH).

Quali versioni di RouterOS sono vulnerabili?

Sono colpite tutte le versioni della serie 6.x (da 6.0 a 6.44) e le versioni 7.20.0 fino a 7.20.8. Le versioni correttive indicate sono 7.21.5 e 7.23.1.

Il mio router è a rischio?

Il router è esposto se esegue una versione di RouterOS compresa tra 6.0 e 6.44 o tra 7.20.0 e 7.20.8 e il modulo ipt_SAME.ko è attivo. Poiché l’attacco può essere lanciato da remoto, il rischio sussiste se il router è raggiungibile da reti non fidate.

La vulnerabilità CVE-2026-112158 è sfruttata attivamente?

Alla data dell’articolo, la vulnerabilità non risulta presente nel catalogo KEV di CISA e non ci sono segnalazioni di sfruttamento attivo da parte di ENISA.

Come proteggere il router da CVE-2026-112158?

L’unica mitigazione efficace è l’aggiornamento del firmware alle versioni 7.21.5 o 7.23.1. Non sono state comunicate mitigazioni temporanee alternative dal vendor.

Quali comandi RouterOS servono per mitigare CVE-2026-112158?

Aggiornare RouterOS

L'unica correzione definitiva è l'aggiornamento. Prima si salva la configurazione; l'installazione riavvia il router.

# 1. salva configurazione e backup
/export file=prima-aggiornamento
/system backup save name=prima-aggiornamento
# 2. scegli il canale (long-term o stable) e controlla la versione disponibile
/system package update set channel=stable
/system package update check-for-updates
# 3. installa: ATTENZIONE, il router si riavvia
/system package update install
# 4. dopo il riavvio, aggiorna anche il firmware (RouterBOOT) e riavvia di nuovo
/system routerboard upgrade

Domande frequenti

Qual è il punteggio CVSS di CVE-2026-112158?

Il punteggio CVSS v3.1 assegnato a CVE-2026-112158 è 6.5, classificato come MEDIUM. Il punteggio CVSS v4.0 è 7.1, classificato come HIGH.

Quali versioni di RouterOS correggono CVE-2026-112158?

Le versioni di RouterOS che correggono CVE-2026-112158 sono la 7.21.5 e la 7.23.1.

CVE-2026-112158 richiede autenticazione per essere sfruttata?

Sì, il vettore di attacco CVSS indica che l’attacco richiede privilegi bassi (PR:L), quindi l’autenticazione è necessaria ma non deve essere di livello amministrativo.

In quale componente di RouterOS si trova la vulnerabilità CVE-2026-112158?

La vulnerabilità CVE-2026-112158 si trova nella funzione same_check del file kernel ipt_SAME.ko.

Fonti ufficiali