CVE-2026-7762

Morse Micro HaLowLink 2 proqram təminatının 2.11.13 versiyasından əvvəlki versiyalarda dot11ah.ko HaLow Wi-Fi kernel drayverində yaranan heap-əsaslı bufer daşması zəifliyi, radio mənzilində olan autentifikasiya olunmamış hücumçuya yanlış formalaşdırılmış S1G Capabilities Information Element (IE elementi ID 0xD9) ehtiva edən xüsusi hazırlanmış 802.11ah beacon və ya probe response freymi vasitəsilə Xidmətdən İmtina (kernel panic) yaratmağa və ya potensial olaraq uzaqdan kodun icrasını həyata keçirməyə imkan verir. morse_dot11ah_find_s1g_caps_for_bssid() funksiyası IE uzunluq sahəsini 15 baytlıq hədəf buferi ilə yoxlamadan birbaşa memcpy funksiyasına ölçü arqumenti kimi ötürür. Hücumçu 255 bayta qədər məlumat göndərə bilər ki, bu da bitişik kernel heap yaddaşına hücumçunun nəzarət etdiyi 240 bayta qədər məlumatın daşmasına səbəb olur. Zəiflik, autentifikasiya, assosiasiya və ya istifadəçi qarşılıqlı əlaqəsi olmadan, normal skanlama zamanı tetiklene bilir.