Intel Slim Bootloader: Rechteerweiterung durch unsichere Pointer-Dereferenzierung
Zusammenfassung
Eine unsichere Pointer-Dereferenzierung im FirmwareWakingVector des Intel Slim Bootloader kann in Ring 0 (Bare Metal OS) eine Rechteerweiterung ermöglichen. Der Angreifer benötigt lokalen Zugriff und bereits ein privilegiertes Konto; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen, möglicherweise auf Firmware-Ebene vor dem Start des Betriebssystems.
Betroffen
- Intel Slim Bootloader (betroffene Versionen und Plattformen nicht verifiziert; das Intel-Advisory INTEL-SA-01526 konnte nicht abgerufen werden)
- Unbekannt.
Behoben in
Unbekannt. Das Intel-Advisory INTEL-SA-01526 und der Hardware-Hersteller auf Firmware-Updates prüfen.
Umgehung
Unbekannt aus den verfügbaren Quellen.
- Falls kein Firmware-Update verfügbar ist, aktualisierte Firmware beim Geräte-Hersteller beziehen und den lokalen administrativen Zugriff einschränken.
Ausnutzung
- Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
- Kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden; dies ist nur das Fehlen von Hinweisen bei begrenzten indexierten Daten.
Unsere Empfehlung
- Prüfen, ob Geräte im Bestand, insbesondere eingebettete oder industrielle Systeme, den Intel Slim Bootloader verwenden.
- INTEL-SA-01526 prüfen und Firmware-Updates der Hardware-Hersteller einspielen, sobald verfügbar.
- Lokalen administrativen Zugriff auf betroffenen Systemen einschränken.
- CISA KEV und öffentliche Exploit-Quellen in den kommenden Tagen erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Slim Bootloader Advisory INTEL-SA-01526 intel.com
- Intel Security Center www.intel.com
- NVD entry CVE-2025-50175 (related CVE ID, verify) nvd.nist.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.