CVE-2026-7763

Nome do Software Vulnerável e Versões Afetadas Morse Micro HaLowLink 2 versões anteriores a 2.11.13

Descrição Um estouro de buffer baseado em heap existe no driver de kernel HaLow Wi-Fi morse.ko. Um invasor não autenticado dentro do alcance do rádio pode causar uma Negação de Serviço resultando em um kernel panic ou potencialmente alcançar a Execução Remota de Código enviando um frame de beacon 802.11ah manipulado contendo um Elemento de Informação de Mapa de Indicação de Tráfego (TIM) malformado. A função morse page slicing process tim element() em page slicing.c deriva o comprimento do bitmap TIM de um campo IE recebido sem validá-lo em relação ao buffer de destino de tamanho fixo antes de realizar as operações memset e memcpy. Isso permite que até 252 bytes de dados controlados pelo invasor sejam gravados além do limite do buffer. Como os beacons são frames de broadcast processados durante a varredura passiva, nenhuma autenticação, associação ou interação do usuário é necessária.

Recomendações Atualize para a versão 2.11.13 ou posterior.