Intel Hyperscan: Null-Pointer-Dereferenzierung führt zu Denial of Service

Zusammenfassung

Eine Null-Pointer-Dereferenzierung (CWE-476) in Intel Hyperscan vor v5.4.2.1 kann von einem lokalen, nicht privilegierten Benutzer ohne Authentifizierung und ohne Benutzerinteraktion ausgelöst werden. Eine erfolgreiche Ausnutzung kann Software, die die Bibliothek verwendet, zum Absturz bringen und einen Denial of Service verursachen. Auswirkungen auf Vertraulichkeit und Integrität werden nicht bewertet. Die Analyse durch NVD steht noch aus.

Betroffen

• Intel Hyperscan vor v5.4.2.1

Behoben in

• Hyperscan v5.4.2.1 oder neuer (gemäss CNA-Eintrag; im Intel-Advisory INTEL-SA-01511 bestätigen)

Umgehung

• Unbekannt. Kein Workaround des Herstellers gefunden.
• Lokalen Zugriff auf vertrauenswürdige Benutzer beschränken (allgemeine Empfehlung, nicht vom Hersteller).

Ausnutzung

• Gemäss OffSeq nicht als ausgenutzt bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• Status im CISA KEV: nicht geprüft.

Unsere Empfehlung

• Systeme und Anwendungen inventarisieren, die Hyperscan verwenden.
• Hyperscan auf v5.4.2.1 oder neuer aktualisieren, zusammen mit den übrigen Korrekturen aus INTEL-SA-01511.
• Gemeinsam genutzte Linux-Server mit mehreren Benutzern und Jump Hosts priorisieren.
• Lokalen Shell-Zugriff bis zur Aktualisierung auf vertrauenswürdige Benutzer beschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Intel Security Advisory INTEL-SA-01511 intel.com
• OffSeq Radar: CVE-2026-28730 radar.offseq.com
• Strix: CVE-2026-28730 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:03.