CVE-2026-89020

7.23.4 (long-term) və 7.24.2 (stable) versiyalarından əvvəlki MikroTik RouterOS, mtget binary faylının TFTP RRQ builder funksiyasında stek əsaslı bufer daşması zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmuş istifadəçilərə /tool fetch əmrini 507 bayt və ya daha çox uzunluqda olan URL yolu ilə təmin etməklə mtget işçi prosesini çökdürməyə imkan verir; 528 baytlıq buferdən kənara ilk yazı 505 baytda baş verir. Hücumçular xüsusi hazırlanmış tftp:// URL yolu ilə fetch əmrini icra edərək daşmanı tetikləyə bilərlər ki, bu da məhdudiyyətsiz rep movsb təlimatının deterministik ofsetdə yadda saxlanılan registrləri yenidən yazmasına səbəb olur və əlçatan TFTP serveri və ya yalnız oxuma qrupu üzvlüyündən daha yüksək imtiyazlar tələb etmədən prosesi çökdürür.