Intel Server Board D50DNP und M50FCP: Out-of-bounds Read in UEFI-Firmware
Zusammenfassung
Die Intel Server Boards D50DNP und M50FCP sind von einem Out-of-bounds Read in der Komponente CheckUefiVgaMode der UEFI-Firmware in Ring 0 betroffen. Ein lokaler Angreifer mit hohen Berechtigungen kann mithilfe von Startup-Code oder eines SMM-Angreifers sowie einer hohen Angriffskomplexität sensible Daten aus dem Speicher auslesen (Informationsoffenlegung). Die Vertraulichkeit ist die einzige betroffene Schutzanforderung, und für den Angriff ist keine Benutzerinteraktion nötig. Intels Advisory INTEL-SA-01554 erfasst dieses Problem zusammen mit mehreren verwandten CVEs, und die Boards sind End-of-Life.
Betroffen
- UEFI-Firmware der Intel Server Boards D50DNP vor R01.02.0006 (gemäss Intel-Advisory INTEL-SA-01554)
- UEFI-Firmware der Intel Server Boards M50FCP vor R01.02.0006 (gemäss Intel-Advisory INTEL-SA-01554)
- Genaue betroffene Versionsbereiche im CVE-Eintrag: Siehe Referenzen
Behoben in
- Intel gibt an, dass UEFI-Firmware R01.02.0006 oder neuer das Problem für diese Boards behebt. Dies ist anhand des Advisory zu bestätigen.
- Intel gibt an, dass für D50DNP und M50FCP nach dem 15. Oktober 2026 keine weiteren Updates mehr bereitgestellt werden. Ob für dieses CVE eine Behebung verfügbar ist, ist daher ungewiss.
Umgehung
- Unbekannt. Das Intel-Advisory war während der Recherche nicht lesbar, daher ist keine vom Hersteller bestätigte Massnahme verfügbar.
- Privilegierten lokalen, BMC-, Konsolen- und SSH-Zugriff auf eine kleine Gruppe von Administratoren beschränken.
- BIOS- und BMC-Einstellungen gesperrt halten und auf unerwartete Firmware-Änderungen überwachen.
Ausnutzung
- Nicht bekanntermassen in freier Wildbahn ausgenutzt (zum Zeitpunkt der Recherche).
- Kein öffentlicher Proof of Concept gefunden.
- Eintrag im CISA-KEV-Katalog: nicht geprüft.
Unsere Empfehlung
- Alle Boards D50DNP und M50FCP inventarisieren und deren UEFI-Firmware-Versionen erfassen.
- Wo verfügbar auf R01.02.0006 oder neuer aktualisieren und das Intel-Advisory zur Bestätigung prüfen.
- Da der Herstellersupport beendet ist, den Ersatz der Hardware planen.
- Administrativen Zugriff bis zum Austausch der Boards einschränken und überwachen.
- NVD- und CISA-KEV-Einträge auf Änderungen beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01554 intel.com
- Strix AI: CVE-2026-55716 www.strix.ai
- OffSeq Radar: CVE-2026-55716 radar.offseq.com
- Intel D50DNP BIOS and Firmware Update Package (R01.02.0006) www.intel.com
- Intel M50FCP board support page www.intel.com
- Intel M50FCP SFUP end-of-support notice www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.