Intel Wireless Bluetooth: Stack-basierter Pufferüberlauf im Kerneltreiber
Zusammenfassung
Ein stack-basierter Pufferüberlauf in einigen Intel Wireless Bluetooth-Treibern, die im Kernelmodus (Ring 0) laufen, kann durch einen Angreifer in Bluetooth-Reichweite oder im angrenzenden Netzwerk ausgelöst werden. Der Angriff erfordert eine niedrige Komplexität und keine Benutzerinteraktion; laut CVE-Eintrag sind keine Auswirkungen auf Vertraulichkeit oder Integrität vorhanden. Das wahrscheinliche Ergebnis ist eine Denial of Service, etwa ein Systemabsturz oder Neustart.
Betroffen
- Intel Wireless Bluetooth-Treiber (genaue Produkt- und Versionsliste: Unbekannt; siehe Intel-Advisory INTEL-SA-01530)
Behoben in
- Unbekannt. Das Intel-Advisory INTEL-SA-01530 muss für die korrigierten Treiberversionen je Adapter geprüft werden.
Umgehung
- Keine vom Hersteller bestätigte Massnahme bekannt.
- Bluetooth auf Geräten deaktivieren, auf denen es nicht benötigt wird, als vorübergehende Massnahme.
Ausnutzung
- Gemäss OffSeq nicht als in freier Wildbahn ausgenutzt bekannt. Laut Strix nicht im CISA KEV-Katalog.
- Gemäss VulDB sind keine öffentlichen technischen Details oder Exploits verfügbar.
Unsere Empfehlung
- Intel-Advisory INTEL-SA-01530 öffnen und die betroffenen sowie korrigierten Bluetooth-Treiberversionen für Ihre Geräte erfassen.
- Intel Wi-Fi/Bluetooth-Adapter inventarisieren und mobile Geräte in öffentlichen oder gemeinsam genutzten Räumen priorisieren.
- Sobald eine Korrektur bestätigt ist, den neuesten Intel- oder OEM-Bluetooth-Treiber installieren; OEM-Pakete hinken oft hinterher.
- Prüfen, ob ältere Adapter (z. B. AX200-Klasse) auf einem End-of-Life-Treiberpfad liegen, da für sie möglicherweise keine Korrektur bereitgestellt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01530 intel.com
- Intel Security Center www.intel.com
- VulDB CVE-2026-42056 vuldb.com
- OffSeq threat radar CVE-2026-42056 radar.offseq.com
- Strix CVE-2026-42056 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.