Vulnerabilidad en HaLowLink 2 de Morse Micro (CVE-2026-7763)

Una vulnerabilidad de desbordamiento de búfer basado en montículo en el controlador de kernel Wi-Fi HaLow morse.ko en versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.13 permite a un atacante no autenticado dentro del alcance de radio causar una denegación de servicio (pánico del kernel) o potencialmente lograr ejecución remota de código a través de una trama de baliza 802.11ah manipulada que contiene un Elemento de Información de Mapa de Indicación de Tráfico (TIM) malformado. La función morse_page_slicing_process_tim_element() en page_slicing.c deriva la longitud del mapa de bits TIM directamente de un campo IE recibido sin validarlo contra el búfer de destino de tamaño fijo antes de pasarlo a operaciones memset y memcpy, permitiendo hasta 252 bytes de datos controlados por el atacante ser escritos más allá del límite del búfer. Debido a que las balizas son tramas de difusión procesadas durante el escaneo pasivo, no se requiere autenticación, asociación o interacción del usuario.