Intel Slim Bootloader: Out-of-Bounds-Write in UEFI-Firmware ermöglicht Rechteausweitung
Zusammenfassung
Ein Out-of-Bounds-Write in der UEFI-Firmware des Intel Slim Bootloader kann es einem Angreifer ermöglichen, auf betroffenen Systemen innerhalb von Ring 0 seine Rechte auszuweiten. Gemäss dem CVE-Eintrag erfordert der Angriff physischen Zugriff sowie einen nicht authentifizierten Angreifer mit niedriger Komplexität, und es ist keine Benutzerinteraktion nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch beschrieben. Das Intel-Advisory konnte nicht verifiziert werden, daher sind die Details und der CVSS-Wert noch nicht bestätigt.
Betroffen
- Intel Slim Bootloader (betroffene Versionen unbekannt; das Intel-Advisory INTEL-SA-01526 listet betroffene CPU-IDs, die nicht verifiziert werden konnten)
- Geräte mit OEM-Firmware, die vom Slim Bootloader abgeleitet ist, sofern sie betroffene CPUs verwenden (unbekannt)
Behoben in
Unbekannt. Intel gibt an, dass Firmware-Updates veröffentlicht wurden, eine fixe Version oder ein Commit-Hash konnte jedoch nicht bestätigt werden.
Umgehung
Unbekannt.
- Bis eine Behebung bestätigt ist, den physischen Zugriff auf betroffene Geräte einschränken (allgemeine Empfehlung, nicht aus einer Quelle)
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- Kein Eintrag im CISA-KEV-Katalog gefunden.
- Die CVE wurde am 10.11.2026 veröffentlicht und die Informationen sind begrenzt.
Unsere Empfehlung
- Das Intel-Advisory INTEL-SA-01526 direkt prüfen und betroffene CPU-IDs sowie fixe Firmware-Versionen bestätigen.
- Geräte mit betroffenen Intel-Prozessoren identifizieren, insbesondere gemeinsam genutzte, unbeaufsichtigte oder Kiosk-Geräte.
- Firmware-Updates beim Hardware- oder OEM-Hersteller beziehen und installieren.
- Physischen Zugriff auf betroffene Geräte bis dahin einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Advisory INTEL-SA-01526 intel.com
- Intel Slim Bootloader product page firmware.intel.com
- Intel Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.