CVE-2026-7763
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w sterowniku jądra Wi-Fi HaLow morse.ko w oprogramowaniu Morse Micro HaLowLink 2 w wersjach przed 2.11.13 pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym na spowodowanie odmowy usługi (panika jądra) lub potencjalnie zdalne wykonanie kodu poprzez spreparowaną ramkę beacon 802.11ah zawierającą nieprawidłowy element informacyjny Traffic Indication Map (TIM). Funkcja morse_page_slicing_process_tim_element() w page_slicing.c pobiera długość mapy bitowej TIM bezpośrednio z odebranego pola IE bez walidacji względem docelowego bufora o stałym rozmiarze przed przekazaniem do memset i memcpy, co pozwala na zapis do 252 bajtów danych kontrolowanych przez atakującego poza granicę bufora. Ponieważ beacony są ramkami rozgłoszeniowymi przetwarzanymi podczas pasywnego skanowania, nie jest wymagane uwierzytelnienie, asocjacja ani interakcja użytkownika.
Ocena ryzyka
Nieuwierzytelniony atakujący w zasięgu Wi-Fi może spowodować awarię systemu lub zdalnie wykonać kod, co prowadzi do całkowitej kompromitacji urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie Morse Micro HaLowLink 2 do wersji 2.11.13 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability in the morse.ko HaLow Wi-Fi kernel driver in Morse Micro HaLowLink 2 software versions prior to 2.11.13 allows an unauthenticated attacker within radio range to cause a Denial of Service (kernel panic) or potentially achieve Remote Code Execution via a crafted 802.11ah beacon frame containing a malformed Traffic Indication Map (TIM) Information Element. The function morse_page_slicing_process_tim_element() in page_slicing.c derives the TIM bitmap length directly from a received IE field without validating it against the fixed-size destination buffer before passing it to memset and memcpy operations, allowing up to 252 bytes of attacker-controlled data to be written beyond the buffer boundary. Because beacons are broadcast frames processed during passive scanning, no authentication, association, or user interaction is required.