Vulnerabilidad en HaLowLink 2 de Morse Micro (CVE-2026-7764)

Una vulnerabilidad de lectura fuera de límites en el controlador del kernel Wi-Fi HaLow morse.ko en las versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.12 permite a un atacante no autenticado dentro del alcance de la radio divulgar una pequeña cantidad de memoria del heap del kernel o causar una Denegación de Servicio (oops/pánico del kernel) a través de una trama de baliza o de respuesta de sondeo 802.11ah manipulada que contiene un Elemento de Información de Proveedor malformado. La función morse_vendor_find_vendor_ie() no valida la longitud del IE contra el tamaño de estructura esperado antes de que su resultado sea pasado a morse_vendor_rx_caps_ops_ie() y morse_vendor_fill_sta_vendor_info(), que leen en desplazamientos fijos en los datos del IE. Debido a que la verificación de longitud solo requiere que el IE sea más largo que 3 bytes, un atacante puede suministrar un IE de tamaño insuficiente, causando una lectura fuera de límites del heap de hasta 9 bytes. No se requiere autenticación, asociación o interacción del usuario.