Intel Wireless Software for Windows: Use after free führt zu Denial of Service
Zusammenfassung
Intel Wireless Software for Windows, das Paket mit Wi-Fi-Treiber und Support-Komponenten für Intel-Wireless-Adapter, enthält eine Use-after-free-Schwachstelle (CWE-416) in den Komponenten für Benutzeranwendungen in Ring 3. Ein authentifizierter lokaler Benutzer mit niedrigen Rechten kann dadurch einen Denial of Service auslösen, zum Beispiel indem die Wireless-Komponente abstürzt oder hängt. Der Angriff erfordert eine hohe Angriffskomplexität und vorhandene Angriffsvoraussetzungen, aber keine Benutzerinteraktion. Der CVSS-4.0-Basiswert beträgt 5.8 (Medium).
Betroffen
- Unbekannt. Der CVE-Eintrag verweist nur auf die Intel-Advisory INTEL-SA-01530, der betroffene Versionsbereich konnte nicht bestätigt werden.
Behoben in
- Unbekannt. Für diese CVE konnte keine korrigierte Version bestätigt werden.
Umgehung
- Keine Workaround dokumentiert.
- Lokalen Zugriff ohne Administratorrechte auf gemeinsam genutzten Geräten wo möglich einschränken. Dies ist eine allgemeine Härtungsmassnahme und kein dokumentierter Fix.
Ausnutzung
- Keine bestätigte Ausnutzung gefunden. Der Aggregator OffSeq führt die Schwachstelle als nicht bekannt ausgenutzt. Der Status im CISA KEV wurde nicht geprüft.
- Ein GitHub-Advisory-Verweis wird von einem Aggregator als Hinweis auf Ausnutzung aufgeführt. Er konnte nicht verifiziert werden.
Unsere Empfehlung
- Die INTEL-SA-01530 auf betroffene und korrigierte Versionen für diese CVE prüfen.
- Intel-Wireless-Adapter sowie Wi-Fi-Treiber- und Software-Versionen auf Windows-Endgeräten inventarisieren.
- Das Update vom OEM oder von Intel auf allen betroffenen Endgeräten in einem Zyklus installieren. Das gesamte Advisory anwenden, nicht nur diese CVE.
- Gemeinsam genutzte Geräte und Terminal-Server priorisieren.
- NVD und CISA KEV auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01530 intel.com
- OffSeq threat page for CVE-2026-40697 radar.offseq.com
- Strix CVE page for CVE-2026-40697 www.strix.ai
- Intel legacy wireless products support article www.intel.com
- Intel PROSet/Wireless software product page www.intel.com
- Strix CVE page for CVE-2026-40433 (same advisory) www.strix.ai
- Intel security center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:38.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.