CVE-2026-112158: Integer overflow in ipt_SAME.ko su RouterOS
Immagine generata in locale con ComfyUI a partire da elementi scelti a caso. Come nascono le immagini
Abbiamo verificato che l'installazione di una regola NAT con action=same e un range IPv4 completo causa un integer overflow nel kernel, corrompendo la heap e bloccando il subsystem di rete. Il problema è presente nelle versioni 6.x e 7.x fino alla 7.21.3, mentre è risolto a partire dalla 7.21.4.
di Gianni Olivieri | MikroTik DojoPubblicato il 3 min di lettura
Abbiamo testato la vulnerabilità CVE-2026-112158, un integer overflow nel modulo kernel ipt_SAME.ko di MikroTik RouterOS. La funzione same_check() somma le dimensioni dei range di indirizzi in un contatore a 32 bit; specificando il range completo 0.0.0.0-255.255.255.255, la somma va in overflow a 0, causando un’allocazione kernel sottodimensionata e un conseguente heap overflow che blocca il subsystem di rete (DoS).
