Intel Slim Bootloader: Integer-Überlauf in UEFI-Firmware erlaubt Rechteausweitung
Zusammenfassung
Die UEFI-Firmware von Intel Slim Bootloader enthält einen Integer-Überlauf in Ring 0, der es einem Angreifer erlauben kann, seine Rechte auf dem zugrunde liegenden System auszuweiten. Laut Advisory setzt die Ausnutzung physischen Zugriff sowie einen Angreifer mit Startup-Code- oder SMM-Zugriff voraus; Rechte und Benutzerinteraktion sind nicht nötig, und ein erfolgreicher Angriff könnte Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Der CVE-Eintrag und die Advisory-Seite nennen CVSS 8.6 (High), NVD hat den Eintrag jedoch noch nicht analysiert.
Betroffen
- Intel Slim Bootloader (UEFI-Firmware), gemäss Intel-Advisory INTEL-SA-01526
- Im Advisory aufgeführte Plattformen umfassen 12th Generation Intel Core Prozessoren (Alder Lake), Intel Pentium Gold und Celeron Prozessorfamilien sowie Intel Processor N-Series (Twin Lake)
- Genaue betroffene Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Das Advisory besagt, dass Intel Firmware-Updates veröffentlicht; in den geprüften Auszügen ist keine korrigierte Version oder kein Commit genannt.
Umgehung
Unbekannt. Es wurde keine Workaround-Empfehlung des Herstellers gefunden.
Ausnutzung
- Stand 10. Nov 2026 wurde weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob Geräte Intel Slim Bootloader verwenden oder auf einer der aufgeführten CPU-Plattformen laufen, und fragen Sie Hardware-Hersteller nach ihrer Firmware.
- Spielen Sie OEM-Firmware-Updates ein, sobald diese veröffentlicht sind.
- Beschränken Sie den physischen Zugriff auf Server sowie auf gemeinsam genutzte und unbeaufsichtigte Systeme.
- Überwachen Sie intel-sa-01526 und den NVD-Eintrag auf Aktualisierungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Slim Bootloader Advisory INTEL-SA-01526 intel.com
- Intel Slim Bootloader product information firmware.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.