Intel BigDL: Rechteausweitung durch unzureichende Eingabevalidierung
Zusammenfassung
Unzureichende Eingabevalidierung in BigDL-Versionen vor 2.5.0b1 kann es einem lokalen, nicht privilegierten Benutzer ermöglichen, innerhalb von Benutzeranwendungen in Ring 3 die Rechte auszuweiten. Der Angriff erfordert eine geringe Komplexität und eine aktive Interaktion des Benutzers, etwa das Öffnen einer präparierten Datei oder das Ausführen nicht vertrauenswürdigen Codes. Die Auswirkungen auf das betroffene System werden für Vertraulichkeit, Integrität und Verfügbarkeit als gering eingestuft, auf nachfolgende Systeme bestehen keine Auswirkungen. Intel hat BigDL eingestellt und wird keine Korrektur veröffentlichen.
Betroffen
- BigDL vor Version 2.5.0b1 (gemäss CNA-Eintrag)
- Intel-Advisory INTEL-SA-01553 führt alle BigDL-Versionen als betroffen auf
- CVSS 4.0: 4.6 (Medium), Vektor CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Behoben in
- Keine korrigierte Version. Intel veröffentlicht keine Updates; BigDL ist eingestellt.
- Die Grenze 2.5.0b1 im CNA-Eintrag ist keine veröffentlichte Korrektur.
Umgehung
- BigDL deinstallieren oder dessen Nutzung einstellen, wie von Intel empfohlen.
- Falls die Entfernung verzögert wird, den lokalen Zugriff auf vertrauenswürdige Benutzer beschränken und auf Updates des Herstellers achten (allgemeine Empfehlung eines Drittanbieters, nicht von Intel).
- Teams, die den Code weiterhin benötigen, können einen eigenen Fork erstellen; dies ist ein Migrationsentscheid und keine Massnahme zur Risikominderung.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- Drittanbieter-Tracker melden keine bekannte Ausnutzung in freier Wildbahn und keinen öffentlichen Exploit-Code.
- Die Analyse durch NVD ist noch ausstehend. Die Aussagekraft ist gering, da der Eintrag sehr neu ist.
Unsere Empfehlung
- In Python-Umgebungen, Maven/Spark-Paketen, Containern und Notebook-Images nach BigDL suchen.
- BigDL deinstallieren oder nicht mehr verwenden und verbleibende Abhängigkeiten entfernen, einschliesslich transitiver Abhängigkeiten wie opennlp-tools (im Abhängigkeitsbaum prüfen).
- CVE-2026-52899 im gleichen Schritt behandeln. Es handelt sich um eine netzwerkseitig erreichbare Deserialisierungslücke im selben Advisory und ist gravierender.
- NVD-Eintrag und Intel-Advisory auf Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01553 intel.com
- OpenCVE: CVE-2026-56440 app.opencve.io
- OpenCVE: CVE-2026-52899 app.opencve.io
- Strix: CVE-2026-56440 www.strix.ai
- SecurityWeek: Intel and AMD patch Tuesday www.securityweek.com
- Phoronix: Intel ending BigDL www.phoronix.com
- BigDL GitHub repository github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.