Intel Wireless Bluetooth: Schreibzugriff ausserhalb der Grenzen im Kerneltreiber
Zusammenfassung
Ein Schreibzugriff ausserhalb der Grenzen im Intel-Wireless-Bluetooth-Treiber, der im Kernel-Modus (Ring 0) läuft, kann von einem benachbarten Angreifer ausgelöst werden und zu einem Denial of Service führen. Laut CVSS-4.0-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, und nur die Verfügbarkeit ist betroffen. Die betroffenen Versionen und die korrigierten Treiberversionen sind in den uns vorliegenden Quellen nicht bestätigt.
Betroffen
- Intel Wireless Bluetooth-Treiber für Windows (genaue Versionen: Unbekannt; siehe Intel-Advisory INTEL-SA-01530)
- Systeme mit Intel-Bluetooth-Hardware, typischerweise Laptops und Workstations
Behoben in
- Unbekannt. Prüfen Sie das Intel-Advisory INTEL-SA-01530 und den Systemhersteller (OEM) auf einen aktualisierten Bluetooth-Treiber.
Umgehung
- Unbekannt. Es wurde kein offizieller Workaround gefunden.
- Deaktivieren Sie Bluetooth auf Geräten, auf denen es nicht benötigt wird (Empfehlung, keine Herstelleraussage).
Ausnutzung
- Gemäss OffSeq ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
- Aufnahme in den CISA-KEV-Katalog: nicht gefunden, nicht gegen den CISA-Katalog verifiziert.
Unsere Empfehlung
- Inventarisieren Sie Endgeräte mit Intel-Bluetooth-Hardware und Treiberversionen.
- Installieren Sie Windows- und OEM-Bluetooth-Treiberupdates, sobald eine korrigierte Version im Intel-Advisory bestätigt ist; patchen Sie CVE-2026-44382 und CVE-2026-44625 aus derselben Intel-Charge gemeinsam.
- Priorisieren Sie Laptops und Workstations in gemeinsam genutzten Räumen; Server sind voraussichtlich nicht betroffen, sofern sie keine Intel-Bluetooth-Hardware besitzen.
- Deaktivieren Sie Bluetooth, wo es nicht benötigt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01530 intel.com
- OffSeq Radar: CVE-2026-42956 radar.offseq.com
- Strix AI: CVE-2026-42956 www.strix.ai
- Intel Support: Wireless driver information www.intel.com
- Intel Community: Bluetooth driver will not update community.intel.com
- Intel Support: Wireless driver updates (general) www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.