Intel oneAPI CLI Tool: Denial of Service durch unzureichende Eingabevalidierung
Zusammenfassung
Eine unzureichende Eingabevalidierung in einigen Intel oneAPI CLI Tool-Softwareversionen erlaubt einem lokalen, nicht privilegierten Benutzer, einen Denial of Service auszulösen. Der Angriff erfordert eine niedrige Komplexität und aktive Benutzerinteraktion, und die Auswirkungen beschränken sich auf eine geringe Integrität und eine geringe Verfügbarkeit des betroffenen Systems. Intel stuft die Schwachstelle als mittel ein (CVSS 4.0 Base Score 4.6).
Betroffen
- Intel oneAPI CLI Tool (oneapi-cli) vor Version v0.2.13 gemäss Intel-Advisory INTEL-SA-01522
- Die genauen betroffenen Versionsbereiche konnten aus den abgerufenen Quellen nicht verifiziert werden; Advisory direkt prüfen
Behoben in
- Version v0.2.13 oder neuer (gemäss Intel)
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
- Zum Zeitpunkt der Recherche nicht im Known-Exploited-Vulnerabilities-Katalog der CISA enthalten
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Inventarisieren, ob oneAPI oder oneapi-cli auf Clients, Servern und Build-Hosts installiert ist
- Intel-Advisory INTEL-SA-01522 lesen, um betroffene und behobene Versionen zu bestätigen
- oneapi-cli auf v0.2.13 oder neuer aktualisieren, Downloads unter https://github.com/intel/oneapi-cli/releases
- Lokalen Zugriff auf betroffene Geräte einschränken, bis das Update eingespielt ist
- NVD und das Intel-Advisory nach Abschluss der NVD-Analyse erneut prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01522 intel.com
- CVE record mirror (OpenCVE) app.opencve.io
- oneapi-cli project on GitHub github.com
- Strix CVE summary www.strix.ai
- Intel Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.