Vulnerabilidad en HaLowLink 2 de Morse Micro (CVE-2026-7762)

Una vulnerabilidad de desbordamiento de búfer basado en montículo en el controlador de kernel Wi-Fi HaLow dot11ah.ko en las versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.13 permite a un atacante no autenticado dentro del alcance de radio causar una denegación de servicio (pánico del kernel) o potencialmente lograr ejecución remota de código a través de una trama de baliza o de respuesta de sondeo 802.11ah manipulada que contiene un Elemento de Información de Capacidades S1G malformado (ID de elemento IE 0xD9). La función morse_dot11ah_find_s1g_caps_for_bssid() utiliza el campo de longitud del IE directamente como argumento de tamaño para memcpy sin validarlo contra el búfer de destino de 15 bytes. Un atacante puede suministrar hasta 255 bytes, causando un desbordamiento de hasta 240 bytes de datos controlados por el atacante en la memoria adyacente del montículo del kernel. La vulnerabilidad es activable durante el escaneo normal sin autenticación, asociación o interacción del usuario.