Intel Hyperscan: Heap-basierter Pufferüberlauf ermöglicht Denial of Service
Zusammenfassung
Hyperscan vor v5.4.2.1 enthält einen heap-basierten Pufferüberlauf in Benutzeranwendungen unter Ring 3. Ein lokaler, unprivilegierter Angreifer kann ihn mit geringer Komplexität auslösen, wobei eine passive Benutzerinteraktion erforderlich ist. Eine erfolgreiche Ausnutzung kann die betroffene Anwendung zum Absturz bringen und einen Denial of Service verursachen, die Vertraulichkeit ist nicht betroffen.
Betroffen
- Intel Hyperscan vor v5.4.2.1
Behoben in
- v5.4.2.1 (ergibt sich aus dem betroffenen Bereich und wird durch Spiegelseiten Dritter bestätigt; in der Intel-Warnmeldung prüfen)
Umgehung
- Unbekannt. Es wurde keine vom Hersteller genannte Massnahme gefunden.
- Allgemeine Härtung: lokalen Zugriff auf vertrauenswürdige Benutzer beschränken. Dies ist keine offizielle Massnahme.
Ausnutzung
- Keine bekannte Ausnutzung. Zum Zeitpunkt der Recherche kein Eintrag im CISA-KEV-Katalog gefunden.
- Kein öffentlicher Exploit gefunden. Ein Aggregator meldet eine öffentliche Erkennungsvorlage, die unbestätigt ist.
Unsere Empfehlung
- Systeme und Anwendungen identifizieren, die Hyperscan einbetten, einschliesslich Produkte von Drittanbietern.
- Hyperscan auf v5.4.2.1 oder neuer aktualisieren und mitgelieferte Anwendungen aktualisieren, sobald deren Hersteller Fixes veröffentlichen.
- Lokalen Benutzerzugriff auf gemeinsam genutzten Mehrbenutzer-Hosts einschränken.
- Betroffene und behobene Versionen in der Intel-Warnmeldung INTEL-SA-01511 prüfen und den NVD-Eintrag nach Abschluss der Analyse kontrollieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01511 intel.com
- Strix CVE-2026-63540 www.strix.ai
- OffSeq Radar: CVE-2026-63540 denial of service in Hyperscan radar.offseq.com
- OffSeq Radar: heap-based buffer overflow in Hyperscan (CVE-2026-63540) radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.