MikroTik RouterOS 7 da CVE‑2026‑98432 zaifligi tuzatildi

CVE-2026-98432 nomli xotira boshqaruvi zaifligi MikroTik RouterOS 7 ning Linux kerneliga ta’sir qilgan. Zaiflik IPv4 TCP ulanishlarida opsionli IP sozlamalari bilan bog‘liq bo‘lib, ba’zi holatlarda routerni beqaror qilishi yoki qayta ishga tushirishi mumkin. IPv6 ulanishlari bu zaiflikdan himoyalangan. Zaiflik faqat routerdagi TCP xizmatlariga yo‘naltirilgan trafikda paydo bo‘ladi.

00Zaiflik tavsifi

Zaiflik Linux kernelidagi xotira ozod qilish mexanizmidan kelib chiqadi. IPv4 TCP ulanishlari vaqtida, agar ulanish sozlamalari opsionli bo‘lsa, ma’lum bir vaqt oralig‘ida xotira hali ishlatilayotganda ozod qilinishi mumkin.

• IPv4 TCP ulanishlari
• Opsionli IP sozlamalari
• Xotira hali ishlatilayotganda ozod qilinadi
• Router beqaror bo‘lishi yoki qayta ishga tushishi mumkin

01Tuzatish va tavsiyalar

RouterOS 7 ning yangi versiyalari zaiflikni bartaraf etdi. v7 stable 7.25.1 dan boshlab, v7 long-term 7.24.6 dan, v7 development 7.26beta5 dan tuzatildi. RouterOS 6 esa bu zaiflikdan ta’sirlanmaydi.

• v7 stable → 7.25.1
• v7 long-term → 7.24.6
• v7 development → 7.26beta5
• RouterOS 6 – ta’sirlanmaydi
• Default firewallni o‘zgartirmang, TCP xizmatlarini ishonchsiz tarmoqlardan yopiq tuting
• Masofaviy boshqaruv uchun VPN (masalan, WireGuard) ishlating

02Bu nima uchun muhim?

O‘zbekiston tarmoq administratorlari uchun bu zaiflik routerning beqarorligi yoki qayta ishga tushishi xavfini keltirib chiqaradi, ayniqsa TCP xizmatlari ochiq bo‘lsa. Yangilanishni o‘rnatish va firewallni standart holatda saqlash xavfsizlikni sezilarli darajada oshiradi.