CVE-2026-7762

Morse Micro HaLowLink 2 yazılımının 2.11.13 öncesi sürümlerinde, dot11ah.ko HaLow Wi-Fi çekirdek sürücüsünde yığın tabanlı bir arabellek taşması güvenlik açığı bulunmaktadır. Bu güvenlik açığı, radyo menzili içindeki kimlik doğrulaması yapılmamış bir saldırganın, hatalı biçimlendirilmiş S1G Capabilities Information Element (IE element ID 0xD9) içeren özel olarak hazırlanmış bir 802.11ah beacon veya probe response çerçevesi aracılığıyla hizmet reddine (çekirdek paniği) neden olmasına veya potansiyel olarak uzaktan kod çalıştırma elde etmesine olanak tanır. morse_dot11ah_find_s1g_caps_for_bssid() işlevi, IE uzunluk alanını 15 baytlık hedef arabelleğe karşı doğrulamadan doğrudan memcpy için boyut bağımsız değişkeni olarak kullanır. Bir saldırgan, 255 bayta kadar veri sağlayarak bitişik çekirdek yığın belleğine saldırgan tarafından kontrol edilen 240 bayta kadar verinin taşmasına neden olabilir. Güvenlik açığı, kimlik doğrulama, ilişkilendirme veya kullanıcı etkileşimi olmaksızın normal tarama sırasında tetiklenebilir.