Intel Slim Bootloader: Stack-Pufferüberlauf ermöglicht Rechteerweiterung
Zusammenfassung
Ein stack-basierter Pufferüberlauf (CWE-121) in der UEFI-Firmware von Intel Slim Bootloader kann es einem Angreifer ermöglichen, innerhalb von Ring 0 seine Rechte auf betroffenen Geräten zu erweitern. Laut CVE-Beschreibung und CVSS-4.0-Vektor (8.6, High) benötigt der Angriff physischen Zugriff, keine Berechtigungen und keine Benutzerinteraktion und könnte Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Beschreibung und Vektor ähneln dem früheren CVE-2025-35968, werden hier aber höher bewertet, weshalb sie mit der Intel-Warnmeldung abgeglichen werden sollten.
Betroffen
- Intel Slim Bootloader UEFI-Firmware (gemäss INTEL-SA-01526)
- In der Warnmeldung aufgeführte Plattformen: 12th Generation Intel Core (Alder Lake), Intel Pentium Gold und Celeron (Alder Lake, Arizona Beach, Amston Lake), Intel Processor N-Series (Twin Lake)
- Genaue Versionen und ob diese CVE alle aufgeführten Plattformen betrifft: Unbekannt.
Behoben in
Unbekannt. Die korrigierte Firmware-Revision für CVE-2026-35500 wurde im verfügbaren Auszug der Warnmeldung nicht gefunden. Die Fixes für verwandte Slim-Bootloader-CVEs gelten nicht für diese CVE.
Umgehung
Unbekannt. Für diese CVE wurde keine spezifische Massnahme gefunden. Interim-Empfehlungen sind in INTEL-SA-01526 zu prüfen.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Die CVE wurde kürzlich veröffentlicht, daher sind Angaben zur Ausnutzung begrenzt.
Unsere Empfehlung
- Prüfen Sie, ob in Ihrer Umgebung Geräte mit Intel Slim Bootloader laufen, und fragen Sie die Hardware-Hersteller nach Firmware-Warnmeldungen.
- Beschränken Sie den physischen Zugriff auf betroffene Geräte, insbesondere auf geteilte, unbeaufsichtigte oder öffentlich zugängliche Systeme.
- Aktivieren Sie BIOS-/Firmware-Passwörter sowie Secure Boot oder TPM-Messungen, sofern unterstützt.
- Installieren Sie Firmware-Updates des Herstellers, sobald sie verfügbar sind.
- Prüfen Sie NVD, die Intel-Warnmeldung und den CISA KEV in den kommenden Wochen erneut.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01526 intel.com
- Intel Security Advisory INTEL-SA-01425 (related CVE) www.intel.com
- Intel Security Advisory INTEL-SA-01475 (related CVE) www.intel.com
- Intel Security Advisory INTEL-SA-01395 (related CVE) www.intel.com
- Intel Product Security Center www.intel.com
- CWE-121: Stack-based Buffer Overflow cwe.mitre.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.