Intel Wireless Bluetooth: Out-of-Bounds-Read führt zu Denial of Service
Zusammenfassung
Einige Intel-Wireless-Bluetooth-Softwarekomponenten enthalten einen Out-of-Bounds-Read im Kernel-Modus (Ring 0). Ein Angreifer in Bluetooth-Funkreichweite kann das System zum Absturz bringen oder einen Bluescreen auslösen, kann aber weder Daten lesen noch verändern. Der Angriff erfordert keine Berechtigungen und keine Benutzerinteraktion, der Angreifer muss sich jedoch physisch oder funktechnisch in unmittelbarer Nähe des Geräts befinden.
Betroffen
- Intel-Wireless-Bluetooth-Produkte für einige Intel-Hardware- und Softwareversionen (genaue Liste: Unbekannt, siehe Intel SA-01530)
- CVSS-4.0-Vektor: AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Behoben in
Unbekannt. Das Intel-Advisory SA-01530 wurde nicht abgerufen, daher ist keine korrigierte Version bestätigt.
Umgehung
- Keine CVE-spezifische Massnahme bekannt.
- Bluetooth auf Geräten deaktivieren, die es nicht benötigen (Empfehlung, nicht aus einer Herstellerquelle).
Ausnutzung
- Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden; der Status sollte erneut geprüft werden.
Unsere Empfehlung
- Intel-Advisory SA-01530 abrufen und betroffene sowie korrigierte Treiberversionen bestätigen.
- Versionen der Intel-Bluetooth-Treiber auf Laptops und Desktops inventarisieren.
- Sobald die korrigierte Version bestätigt ist, das Intel-Bluetooth-Treiber-Update installieren.
- Bluetooth auf Endgeräten deaktivieren, die es nicht benötigen.
- Priorität: mittel für Endgeräte mit Intel-WLAN-Hardware; niedrig für Server ohne Bluetooth.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01530 intel.com
- StrixAI CVE-2026-44382 www.strix.ai
- OffSeq Radar CVE-2026-44382 radar.offseq.com
- Intel Wireless Bluetooth drivers for IT administrators www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.