CVE-2026-7763

Morse Micro HaLowLink 2 yazılımının 2.11.13 öncesindeki sürümlerinde bulunan morse.ko HaLow Wi-Fi çekirdek sürücüsündeki yığın tabanlı bir arabellek taşması zafiyeti, radyo menzilindeki kimlik doğrulaması yapmamış bir saldırganın, hatalı biçimlendirilmiş bir Traffic Indication Map (TIM) Bilgi Öğesi içeren özel olarak hazırlanmış bir 802.11ah beacon çerçevesi aracılığıyla Hizmet Reddi'ne (çekirdek paniği) neden olmasına veya potansiyel olarak Uzaktan Kod Çalıştırma gerçekleştirmesine olanak tanır. page_slicing.c dosyasındaki morse_page_slicing_process_tim_element() fonksiyonu, alınan bir IE alanından TIM bit eşlemi uzunluğunu doğrudan türetmekte ve bunu memset ile memcpy işlemlerine aktarmadan önce sabit boyutlu hedef arabelleğe göre doğrulamamaktadır; bu durum, saldırgan tarafından kontrol edilen 252 bayta kadar verinin arabellek sınırının ötesine yazılmasına izin verir. Beacon'lar pasif tarama sırasında işlenen yayın çerçeveleri olduğu için herhangi bir kimlik doğrulama, ilişkilendirme veya kullanıcı etkileşimi gerekmez.