CVE-2026-7763

Morse Micro HaLowLink 2 proqram təminatının 2.11.13 versiyasından əvvəlki versiyalarda morse.ko HaLow Wi-Fi kernel drayverində yaranan heap-əsaslı bufer daşması zəifliyi, radio diapazonunda olan autentifikasiya olunmamış hücumçuya yanlış formalaşdırılmış Traffic Indication Map (TIM) İnformasiya Elementi ehtiva edən xüsusi hazırlanmış 802.11ah beacon freymi vasitəsilə Xidmətdən İmtina (kernel panic) yaratmağa və ya potensial olaraq Uzaqdan Kodun İcrasını həyata keçirməyə imkan verir. page_slicing.c faylındakı morse_page_slicing_process_tim_element() funksiyası, qəbul edilmiş IE sahəsindən gələn TIM bitxəritə uzunluğunu sabit ölçülü hədəf buferi ilə yoxlamadan birbaşa götürür və onu memset və memcpy əməliyyatlarına ötürür ki, bu da hücumçunun idarə etdiyi 252 bayta qədər məlumatın bufer sərhədlərindən kənara yazılmasına şərait yaradır. Beacon-lar passiv skanlama zamanı emal edilən yayım (broadcast) freymləri olduğu üçün heç bir autentifikasiya, assosiasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur.