Intel Wireless Bluetooth: Use after free im Kerneltreiber erlaubt Denial of Service
Zusammenfassung
Einige Intel-Wireless-Bluetooth-Treiber und Softwarepakete für Windows enthalten einen Use-after-free-Fehler (CWE-416) in einer Ring-0-Kernelkomponente. Ein lokaler Angreifer mit einem authentifizierten Konto mit niedrigen Rechten kann einen Systemabsturz und damit einen Denial of Service auslösen. Gemäss CVSS-Vektor sind keine Auswirkungen auf Vertraulichkeit oder Integrität zu erwarten, und es ist keine Benutzerinteraktion erforderlich.
Betroffen
- Intel-Wireless-Bluetooth-Treiber und -Software für Windows (betroffene Versionen: Unbekannt, das Intel-Advisory INTEL-SA-01530 konnte nicht überprüft werden)
Behoben in
- Unbekannt für diese CVE. Intel empfiehlt das neueste Intel-Wireless-Bluetooth-Paket (24.80.0 ist auf der Download-Seite von Intel aufgeführt). Die behobenen Versionen im INTEL-SA-01530 überprüfen.
Umgehung
- Keine herstellerspezifische Workaround gefunden.
- Wo Bluetooth nicht benötigt wird, den Bluetooth-Adapter per Richtlinie deaktivieren.
- Sekundäre Quellen empfehlen, lokale Benutzerrechte einzuschränken (keine Herstellerempfehlung).
Ausnutzung
- Gemäss sekundären Aggregatoren nicht als ausgenutzt bekannt. Kein öffentlicher Proof of Concept indexiert. Zum Zeitpunkt der Recherche nicht im CISA KEV gefunden.
Unsere Empfehlung
- Intel-Advisory INTEL-SA-01530 öffnen und die betroffenen und behobenen Versionen bestätigen.
- Das neueste Intel-Wireless-Bluetooth-Paket über den Hersteller oder das Patch-Werkzeug zusammen mit den verwandten CVEs der gleichen Charge bereitstellen (zum Beispiel CVE-2026-44382 und CVE-2026-42956).
- Treiberversionen flottenweit prüfen, mit Priorität auf gemeinsam genutzten Endgeräten, Kiosken und Terminalservern.
- NVD und CISA KEV erneut prüfen, da die NVD-Analyse noch aussteht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01530 intel.com
- Intel Wireless Bluetooth driver download (IT administrator support article) www.intel.com
- Intel Wireless Bluetooth drivers for Windows 10 and 11 www.intel.com
- Strix AI CVE summary CVE-2026-44625 www.strix.ai
- OffSeq Radar CVE-2026-44625 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:46.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.