Intel Hyperscan: Heap-basierter Pufferüberlauf ermöglicht lokale Denial of Service
Zusammenfassung
Ein heap-basierter Pufferüberlauf in Intel Hyperscan, einer Bibliothek für Regex-Abgleich, betrifft Versionen vor v5.4.2.1. Ein lokaler Benutzer mit geringer Angriffskomplexität kann die betroffene Anwendung zum Absturz bringen und so einen Denial of Service auslösen. Der Angriff setzt bestimmte Angriffsvoraussetzungen und passive Benutzerinteraktion voraus, die Vertraulichkeit ist nicht betroffen.
Betroffen
- Intel Hyperscan vor v5.4.2.1
- Downstream-Produkte, die Hyperscan einbetten: unbekannt
Behoben in
- Hyperscan v5.4.2.1 (gemäss CVE-Angaben; noch nicht gegen das Intel-Advisory verifiziert)
Umgehung
Unbekannt. Kein vom Hersteller veröffentlichter Workaround gefunden.
- Hosts und Appliances mit Hyperscan inventarisieren
- Lokalen Shell- und Konto-Zugriff auf diesen Systemen einschränken
Ausnutzung
- Laut Drittanbieter-Tracker sind bis 10. Nov 2026 keine bekannten Ausnutzungen gemeldet
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Systeme und Produkte mit eingebettetem Hyperscan inventarisieren, inklusive IDS-, IPS-, DPI- und Firewall-Produkten
- Bei den Produktherstellern nachfragen, ob sie betroffen sind und wann Fixes verfügbar sind
- Hersteller-Update einspielen, sobald es für das eigene Produkt bestätigt ist; IDS-, IPS- und Firewall-Hosts mit lokalem Benutzerzugriff priorisieren
- Lokalen Zugriff auf vertrauenswürdige Benutzer beschränken und auf verdächtige Abstürze oder Neustarts achten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01511 intel.com
- Intel security advisory index www.intel.com
- Hyperscan product repository github.com
- CVE record mirror (Strix) www.strix.ai
- Exploitation status tracker (OffSeq) radar.offseq.com
- Sibling CVE-2026-28730 tracker (fix version) radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:38.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.