JVNDB-2026-021788

Morse MicroのHaLowLink 2 Firmwareにおける境界外読み取りに関する脆弱性

Morse Micro HaLowLink 2 ソフトウェアバージョン2.11.12未満の morse.ko HaLow Wi-Fi カーネルドライバーには境界外読み取りの脆弱性が存在します。この脆弱性により、無認証の攻撃者が無線範囲内から少量のカーネルヒープメモリを漏洩させるか、不正に作成された802.11ahビーコンまたはプローブレスポンスフレーム内の不正なベンダー情報要素を介してサービス拒否（カーネルoopsやpanic）を引き起こす可能性があります。関数morse_vendor_find_vendor_ie()は、結果がmorse_vendor_rx_caps_ops_ie()およびmorse_vendor_fill_sta_vendor_info()に渡される前にIEの長さを期待される構造サイズと照合していません。これらの関数はIEデータ内の固定オフセットを読み取るためです。長さチェックはIEが3バイトより長いことのみを要求するため、攻撃者はサイズ不足のIEを提供し、最大9バイトのヒープ外読み取りを引き起こすことが可能です。認証や関連付け、ユーザー操作は不要です。

Morse Micro

• HaLowLink 2 Firmware 2.11.12 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Morse Micro

• Morse Micro : MM-SA-2026-003: morse.ko Vendor IE OOB Read | Morse Micro

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-7764

1. National Vulnerability Database (NVD) : CVE-2026-7764

• [2026年07月01日]
    掲載