Intel Wireless Bluetooth software for Windows: Rechteausweitung über unsicheren Suchpfad
Zusammenfassung
Die Intel Wireless Bluetooth software for Windows enthält eine Schwachstelle mit unkontrolliertem Suchpfad (CWE-427) in der Benutzeranwendungskomponente (Ring 3). Ein lokaler, authentifizierter Benutzer mit niedrigen Rechten kann sie mit hoher Angriffskomplexität und aktiver Benutzerinteraktion ausnutzen, um seine Rechte zu erweitern. Ein erfolgreicher Angriff könnte zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen.
Betroffen
- Intel Wireless Bluetooth software for Windows (genaue betroffene Versionen: Unbekannt, siehe Intel-Advisory INTEL-SA-01530)
Behoben in
- Unbekannt für diese CVE. Intel empfiehlt allgemein das Intel Wireless Bluetooth Paket 24.50.0 oder neuer.
- Paket 24.40.0 und älter erhalten laut Intel nach dem 11. August 2026 keine Sicherheitsupdates mehr.
Umgehung
- Keine spezifische Workaround-Massnahme bekannt.
- Lokale Benutzerrechte einschränken, sodass Standardbenutzer keine lokalen Administratoren sind.
Ausnutzung
- Zum Zeitpunkt der Recherche nicht im KEV-Katalog der CISA aufgeführt.
- Zum Zeitpunkt der Recherche kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Intel-Advisory INTEL-SA-01530 lesen und die betroffenen und behobenen Versionen festhalten.
- Windows-Endgeräte mit Intel-Bluetooth-Software und deren Paketversionen inventarisieren.
- Das behobene Intel- oder OEM-Paket einspielen, Geräte unter 24.50.0 priorisieren.
- Sicherstellen, dass Standardbenutzer keine lokalen Administratoren sind.
- NVD und KEV erneut prüfen, da die NVD-Analyse bei der Veröffentlichung noch ausstand.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01530 intel.com
- OpenCVE CVE-2026-40626 app.opencve.io
- Strix CVE-2026-40626 www.strix.ai
- Intel IT administrator guidance for Wireless Bluetooth www.intel.com
- Intel installation guide for legacy wireless products www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.