Intel BigDL: Rechteausweitung durch Fehler im Schutzmechanismus
Zusammenfassung
Die KI-Bibliothek BigDL von Intel enthält in Versionen vor 2.4.0 gemäss CVE-Eintrag einen Fehler im Schutzmechanismus (CWE-693). Ein lokaler Angreifer mit bereits niedrigen Berechtigungen und erfülltem Angriffsvoraussetzungen kann seine Rechte ausweiten, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. Intel hat BigDL eingestellt und wird keine Korrektur veröffentlichen, daher ist die Entfernung die einzige Massnahme. Der CVSS-4.0-Basiswert beträgt 5.4 (mittel), und die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.
Betroffen
- BigDL vor Version 2.4.0 gemäss CVE-Eintrag (Standardstatus: nicht betroffen)
- Die Intel-Meldung nennt 'BigDL software all versions'; den genauen Umfang anhand der Intel-Meldung prüfen
Behoben in
Unbekannt. Es wurde keine korrigierte Version veröffentlicht, und Intel hat BigDL ohne weitere Updates eingestellt.
Umgehung
- BigDL deinstallieren oder dessen Nutzung einstellen, wie von Intel empfohlen.
- Bis zur Entfernung den lokalen Zugriff auf vertrauenswürdige Benutzer beschränken und das System überwachen. Dies behebt die Schwachstelle nicht.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- Drittanbieter-Tracker: nicht als ausgenutzt bekannt.
- Öffentlicher Proof of Concept: unbekannt.
Unsere Empfehlung
- Systeme auf BigDL prüfen, einschliesslich Python-Pakete und Spark-Assemblies.
- BigDL dort deinstallieren, wo es nicht unverzichtbar ist, da kein Patch erscheinen wird.
- Wo es verbleiben muss, lokale Konten einschränken und auf verdächtige Aktivitäten überwachen.
- Intel-Meldung und NVD nach Abschluss der Analyse erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01553 intel.com
- OpenCVE: CVE-2026-20703 app.opencve.io
- SecurityWeek: Intel and AMD Patch Tuesday www.securityweek.com
- Intel BigDL GitHub repository github.com
- OffSeq Radar: CVE-2026-20703 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.