Intel BigDL: Deserialisierung nicht vertrauenswürdiger Daten ermöglicht Rechteausweitung
Zusammenfassung
Die Deserialisierung nicht vertrauenswürdiger Daten in einigen BigDL-Softwareversionen erlaubt einem nicht privilegierten Benutzer eine Rechteausweitung. Der CVE-Eintrag nennt Versionen vor 2.5.0b1 als betroffen, und das Intel-Advisory nennt alle BigDL-Versionen. Gemäss CVSS-Vektor könnte ein Angreifer mit Netzwerkzugriff, ohne Berechtigungen und ohne Benutzerinteraktion dies mit geringer Komplexität ausnutzen, mit geringen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Intel veröffentlicht keinen Fix, da BigDL eingestellt wurde.
Betroffen
- BigDL-Software vor Version 2.5.0b1 (gemäss CVE-Eintrag)
- Intel-Advisory INTEL-SA-01553 nennt BigDL-Software, alle Versionen
Behoben in
- Kein Fix: Intel veröffentlicht keine Updates und hat eine Product Discontinuation Notice für BigDL-Software herausgegeben.
- Version 2.5.0b1 nicht als behobene Version annehmen, solange Intel dies nicht bestätigt.
Umgehung
- Intel empfiehlt, die BigDL-Software zu deinstallieren oder deren Nutzung einzustellen.
- Bis zur Entfernung den Netzwerkzugriff auf BigDL-Dienste einschränken und auf ungewöhnliche Deserialisierungsaktivitäten überwachen (generische Empfehlung Dritter, keine Herstelleraussage).
Ausnutzung
- Ausnutzung in freier Wildbahn: nicht bekannt.
- Öffentlicher Proof of Concept: keiner gefunden, Stand 10. November 2026 (Prüfung durch Aggregator).
- Gemäss Research-Notizen nicht im CISA KEV aufgeführt.
Unsere Empfehlung
- Alle BigDL-Installationen inventarisieren, einschliesslich Container-Images sowie Python- und Maven-Abhängigkeiten.
- BigDL wie von Intel empfohlen deinstallieren oder die Nutzung einstellen.
- Falls eine Entfernung nicht möglich ist, den Netzwerkzugriff auf BigDL-Dienste einschränken und auf ungewöhnliche Aktivitäten überwachen.
- Intel-Advisory und NVD in einigen Tagen erneut prüfen, da die CVE am 10. November 2026 veröffentlicht wurde.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel SA-01553: BigDL Software Advisory intel.com
- Strix: CVE-2026-52899 www.strix.ai
- OffSeq Radar: CVE-2026-52899 escalation of privilege in BigDL software radar.offseq.com
- Maven Repository: BigDL mvnrepository.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.