Intel Hyperscan: Out-of-Bounds-Write in Bibliothek für Regex-Abgleich ermöglicht Denial of Service

Zusammenfassung

Hyperscan, eine Hochleistungsbibliothek von Intel für den Abgleich regulärer Ausdrücke, enthält in Versionen vor v5.4.2.1 einen Out-of-Bounds-Write (CWE-787). Ein authentifizierter lokaler Benutzer mit niedrigen Berechtigungen kann damit einen Denial of Service auslösen, wodurch die betroffene Anwendung oder der Prozess abstürzen kann. Der Angriff erfordert lokalen Zugriff und eine niedrige Komplexität, kommt ohne Benutzerinteraktion aus, setzt jedoch voraus, dass Angriffsbedingungen vorliegen. Hyperscan ist meist in andere Software eingebettet, daher hängt das Risiko davon ab, welche Produkte die Bibliothek enthalten.

Betroffen

• Intel Hyperscan vor v5.4.2.1
• Nachgelagerte Produkte, die Hyperscan enthalten: Unbekannt

Behoben in

• Korrigierte Version: In den uns vorliegenden Quellen nicht bestätigt; das Intel-Advisory INTEL-SA-01511 konnte nicht gelesen werden. Vor einer Bewertung als gepatcht das Advisory prüfen.

Umgehung

• Keine bekannte Workaround des Herstellers.
• Lokale Shell- und Benutzerkonten auf Hosts mit Hyperscan-basierter Software einschränken.

Ausnutzung

• Ausnutzung in freier Wildbahn bekannt: Keine Hinweise gefunden.
• Öffentlicher Proof of Concept: Keiner gefunden. Fehlende Hinweise bedeuten nicht, dass keiner existiert.

Unsere Empfehlung

• Systeme und Anwendungen inventarisieren, die Hyperscan enthalten.
• Lokalen Zugriff auf Mehrbenutzer- oder gemeinsam genutzten Hosts einschränken.
• Herstellerhinweise für eingesetzte Produkte prüfen und Updates einspielen, sobald eine korrigierte Version bestätigt ist.
• Das Intel-Advisory INTEL-SA-01511 auf Aktualisierungen überwachen.
• Priorität: niedrig bis mittel, es sei denn, ein eingesetztes Produkt enthält Hyperscan auf einem Mehrbenutzer-Host.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Intel advisory INTEL-SA-01511 intel.com
• Strix CVE-2026-40694 www.strix.ai
• OffSeq radar: Out-of-bounds write in Hyperscan radar.offseq.com
• Hyperscan upstream releases github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:37.