RouterOS 7.24.3: security-фикс CVE-2026-16347 и стабильность BGP/IPsec
Что нового
- bth — разрешён обмен файлами по прямым LAN-подключениям;
- certificate — добавлен «SSL.com Root Certification Authority ECC» во встроенное хранилище корневых CA;
- certificate — добавлена возможность импорта cross-signed сертификата без замены существующего;
- certificate — переработаны внутренние процессы работы с сертификатами;
- certificate — удалён «GoDaddy Class 2 CA» из встроенного хранилища корневых CA;
- ptp — добавлена ручная настройка интервалов PTP-сообщений, а также включение/выключение PTP на уровне порта;
- wifi — обновлена регуляторная информация по радио;
Что исправлено
- user — улучшена логика задержки при неудачных попытках входа (CVE-2026-16347);
- bgp — повышена стабильность;
- console — повышена стабильность;
- crypto — повышена стабильность;
- ipsec — исправлены дублирующиеся соединения при повторных передачах IKEv2 (retransmissions);
- ipsec — повышена стабильность;
- lte — исправлена работа multi-APN data-подключений на модемах R11l-LTE7 и R11e-LTE6;
- ospf — повышена стабильность во время пересчёта маршрутов;
- ppp — повышена стабильность;
- ptp — исправлена нестабильность PTP offset при интенсивном фоновом multicast-трафике;
- ptp — исправлено отображение неверного времени в PTP-таймстампах на CRS510;
- sfp — улучшено установление QSFP-DD breakout-линков с NVIDIA DGX Spark и другими устройствами;
- system — повышена стабильность;
- webfig — повышена стабильность;
- www — повышена стабильность;
Краткое заключение
Обновление рекомендуется установить в первую очередь на устройствах, доступных по управлению из недоверенных сетей: в релизе закрыт CVE-2026-16347, связанный с логикой задержки при неудачных логинах. Остальные изменения — это повышение стабильности ключевых подсистем (BGP, OSPF, IPsec, PPP, www/webfig) и точечные фиксы: дубли IPsec-соединений при IKEv2 retransmission, PTP-таймстампы на CRS510, multi-APN на LTE-модемах, QSFP-DD breakout с NVIDIA DGX Spark.
Критично для тех, кто использует: BGP/OSPF в продакшене, IPsec/IKEv2, PTP-синхронизацию, LTE-подключения на R11l-LTE7 / R11e-LTE6, а также любые веб-сервисы управления (www/webfig).
Перед обновлением: бэкап
/system backup save name=before-upgrade /export file=before-upgrade-export
Скачать пакет
Страница загрузки: mikrotik.com/download?v=7.24.3. Сначала уточните архитектуру:
/system resource get architecture-name
Затем скачайте подходящий пакет напрямую на роутер (пример для arm64 — подставьте свою архитектуру: arm64, arm, mipsbe, mmips, smips, tile, ppc):
/tool fetch url="https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-arm64.npk" dst-path=routeros-7.24.3-arm64.npk
Прямые ссылки на пакеты:
https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-arm64.npk https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-arm.npk https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-mipsbe.npk https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-mmips.npk https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-smips.npk https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-tile.npk https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-ppc.npk
Альтернатива — скачать .npk через браузер с mikrotik.com/download и загрузить файл на роутер через WinBox (Files → drag&drop) или WebFig → Files.
Обновление RouterOS / RouterBOARD
Онлайн-обновление (рекомендуемый способ):
/system package update check-for-updates /system package update download /system package update install
Канал обновления можно задать явно:
/system package update set channel=stable
Если пакет загружен вручную в Files — просто перезагрузите устройство, RouterOS подхватит .npk при старте:
/system reboot
Обновление прошивки RouterBOARD (выполнять после установки RouterOS, если firmware отстаёт):
/system routerboard print /system routerboard upgrade /system reboot
Источник: MikroTik RouterOS (stable / long-term)