CVE-2026-7764
Açıklama
Morse Micro HaLowLink 2 yazılımının 2.11.12 öncesindeki sürümlerinde bulunan morse.ko HaLow Wi-Fi çekirdek sürücüsündeki bir sınır dışı okuma (out-of-bounds read) zafiyeti, radyo menzilindeki kimlik doğrulaması yapmamış bir saldırganın, hatalı biçimlendirilmiş bir Vendor Information Element içeren özel olarak hazırlanmış bir 802.11ah beacon veya probe response çerçevesi aracılığıyla az miktarda çekirdek yığın belleğini ifşa etmesine veya Hizmet Reddi'ne (kernel oops/panic) neden olmasına olanak tanır. morse_vendor_find_vendor_ie() fonksiyonu, sonucu IE verisi içinde sabit ofsetlerde okuma yapan morse_vendor_rx_caps_ops_ie() ve morse_vendor_fill_sta_vendor_info() fonksiyonlarına aktarmadan önce IE uzunluğunu beklenen yapı boyutuyla doğrulamamaktadır. Uzunluk kontrolü yalnızca IE'nin 3 bayttan uzun olmasını gerektirdiğinden, bir saldırgan yetersiz boyutlu bir IE sağlayarak 9 bayta kadar yığın sınır dışı okumasına neden olabilir. Herhangi bir kimlik doğrulama, ilişkilendirme veya kullanıcı etkileşimi gerekmemektedir.
Nasıl düzeltilir
- morsemicro halowlink_2_firmware2.11.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| morsemicro halowlink_2_firmware | v < 2.11.12 | 2.11.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.