Intel Slim Bootloader: Out-of-bounds Read in AuthenticateComponent

Zusammenfassung

Ein Out-of-bounds Read in der AuthenticateComponent des Intel Slim Bootloaders, der innerhalb von Ring 0 Bare-Metal-Betriebssystemen läuft, kann einem lokalen Angreifer einen Denial of Service ermöglichen. Der Angreifer benötigt privilegierten lokalen Zugriff und einen Angriff mit niedriger Komplexität; eine Benutzerinteraktion ist nicht erforderlich. Die Auswirkung beschränkt sich auf die Verfügbarkeit des betroffenen Systems.

Betroffen

• Intel Slim Bootloader (betroffene Versionen: siehe Intel-Advisory INTEL-SA-01526; in den geprüften Quellen nicht bestätigt)
• Von Intel aufgeführte betroffene Prozessorfamilien: 12th Generation Intel Core, Intel Pentium Gold, Intel Celeron (Alder Lake, Amston Lake, Arizona Beach) und Intel Processor N-series (Twin Lake)

Behoben in

Unbekannt. Prüfen Sie das Intel-Advisory INTEL-SA-01526 und Firmware-Updates des Geräteherstellers.

Umgehung

• Keine Herstellermassnahme in Primärquellen bestätigt.
• Lokalen privilegierten Zugriff (Administrator/Root) auf betroffene Systeme einschränken.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept-Code gefunden.
• Nicht im CISA-KEV-Katalog bestätigt (nicht direkt geprüft).

Unsere Empfehlung

• Prüfen Sie, ob Geräte in Ihrer Umgebung den Intel Slim Bootloader einsetzen, etwa eingebettete Geräte, IoT-Gateways oder Appliances; klären Sie dies mit dem Gerätehersteller.
• Falls betroffen, spielen Sie das Firmware-Update von Intel oder dem OEM ein, sobald die fixen Versionen bestätigt sind, und berücksichtigen Sie das gesamte Advisory INTEL-SA-01526.
• Beschränken Sie administrative lokale Zugriffe auf betroffene Systeme und überwachen Sie Updates von Intel.
• Priorität: niedrig bis mittel, abhängig davon, ob das Produkt vorhanden ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Intel advisory INTEL-SA-01526 intel.com
• Intel Security Center www.intel.com
• Strix CVE-2026-28746 www.strix.ai
• OffSeq Radar CVE-2026-28746 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:35.