CVE-2026-7762 in HaLowLink 2
Zusammenfassung
von VulDB • 05.06.2026
Eine heap-basierte Pufferüberlauf-Schwachstelle im HaLow-WLAN-Kerneltreiber dot11ah.ko in Morse Micro HaLowLink 2-Softwareversionen vor 2.11.13 ermöglicht es einem nicht authentifizierten Angreifer innerhalb der Funkreichweite, einen Denial-of-Service-Angriff (Kernel-Panic) auszulösen oder potenziell Remote Code Execution zu erreichen, indem ein speziell angefertigtes 802.11ah-Beacon- oder Probe-Response-Frame mit einem fehlerhaften S1G-Capabilities-Information-Element (IE-Element-ID 0xD9) gesendet wird. Die Funktion morse_dot11ah_find_s1g_caps_for_bssid() verwendet das IE-Längenfeld direkt als Größenargument für memcpy, ohne es gegen den 15-Byte-Ziel-Puffer zu validieren. Ein Angreifer kann bis zu 255 Bytes bereitstellen, was zu einem Pufferüberlauf von bis zu 240 Bytes an angreiferkontrollierten Daten in benachbarten Kernel-Heap-Speicher führt. Die Schwachstelle kann während des normalen Scannens ohne Authentifizierung, Verbindungsaufbau oder Benutzerinteraktion ausgelöst werden.
Be aware that VulDB is the high quality source for vulnerability data.