CVE-2026-7764 in HaLowLink
الملخص
بحسب VulDB • 04/06/2026
تتيح ثغرة قراءة خارج الحدود (out-of-bounds read) الموجودة في برنامج تشغيل نواة Wi-Fi HaLow المسمى morse.ko، ضمن برمجيات Morse Micro HaLowLink 2 الإصدارات السابقة لـ 2.11.12، لمهاجم غير مصرح له والواقع ضمن نطاق الإشارة اللاسلكية، بالكشف عن كمية صغيرة من ذاكرة النواة (kernel heap memory) أو التسبب في حجب الخدمة (Denial of Service) على شكل خطأ في النواة (kernel oops/panic) من خلال إطار إشارة (beacon) أو إطار استجابة الاستعلام (probe response) من نوع 802.11ah مُعدّ بعناية، ويحتوي على عنصر معلومات البائع (Vendor Information Element) غير سليم البنية. لا تقوم الدالة `morse_vendor_find_vendor_ie()` بالتحقق من طول عنصر المعلومات (IE) مقابل الحجم المتوقع للهيكل قبل تمرير نتيجتها إلى الدالتين `morse_vendor_rx_caps_ops_ie()` و `morse_vendor_fill_sta_vendor_info()`، اللتين تقومان بالقراءة عند إزاحات ثابتة داخل بيانات عنصر المعلومات. ونظراً لأن التحقق من الطول يتطلب فقط أن يكون عنصر المعلومات أطول من 3 بايتات، يمكن للمهاجم تزويد عنصر معلومات أصغر من الحجم المطلوب، مما يتسبب في قراءة خارج حدود ذاكرة النواة (heap out-of-bounds read) تصل إلى 9 بايتات. لا تتطلب العملية أي مصادقة، أو ارتباط (association)، أو تفاعل من المستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.