CVE-2026-7762

Nome do Software Vulnerável e Versões Afetadas Morse Micro HaLowLink 2 versões anteriores a 2.11.13

Descrição Um estouro de buffer baseado em heap existe no driver de kernel HaLow Wi-Fi dot11ah.ko. Um invasor não autenticado dentro do alcance do rádio pode causar uma Negação de Serviço resultando em um kernel panic ou potencialmente alcançar a Execução Remota de Código ao enviar um frame de beacon ou resposta de probe 802.11ah manipulado. O problema ocorre quando um Elemento de Informação de Capacidades S1G malformado (IE element ID 0xD9) é processado. Especificamente, a função morse dot11ah find s1g caps for bssid() utiliza o campo de comprimento do IE como o argumento de tamanho para memcpy() sem validá-lo em relação ao buffer de destino de 15 bytes. Isso permite que um invasor forneça até 255 bytes, transbordando até 240 bytes de dados controlados para a memória heap do kernel adjacente durante a varredura normal, sem a necessidade de autenticação, associação ou interação do usuário.

Recomendações Atualize para a versão 2.11.13 ou posterior.