Intel warnt seit dem 10. November 2026 vor Sicherheitslücken in Grafiktreibern, Arc-Grafikkarten und ergänzender Grafiksoftware. Die Herstellerhinweise INTEL-SA-01440 und INTEL-SA-01513 nennen insgesamt acht unterschiedliche CVE-Kennungen. Je nach betroffener Produktfamilie können die Fehler einen lokalen Absturz ermöglichen oder die Ausweitung vorhandener Benutzerrechte begünstigen.
Für die Praxis ist entscheidend, dass Intel für die unterschiedlichen Produktgruppen verschiedene korrigierte Versionen nennt. Bei Arc-Grafikkarten ist der neuere Treiberstand aus INTEL-SA-01513 maßgeblich. Die niedrigere Versionsnummer 32.0.101.8629 aus INTEL-SA-01440 sollte nicht fälschlich als generelles Ziel für alle November-Korrekturen übernommen werden.
Welche Schwachstellen Intel beschreibt
Im Bulletin INTEL-SA-01440 listet der Hersteller fünf Schwachstellen. Dazu gehört CVE-2026-21407, ein möglicher Deadlock bei Arc-B570- und B580-Grafikkarten, der unter den genannten Bedingungen einen Denial of Service auslösen kann. Vier weitere Fehler mit den Kennungen CVE-2026-26052, CVE-2026-20756, CVE-2026-20798 und CVE-2026-20880 betreffen unter anderem Dateiberechtigungen und Suchpfade in Grafiktreiber-Installationsprogrammen. Sie können in bestimmten lokalen Angriffsszenarien Rechteausweitung ermöglichen.
Das ebenfalls am 10. November veröffentlichte Bulletin INTEL-SA-01513 enthält drei weitere Kennungen: CVE-2026-33270 beschreibt ein mögliches Dienstverweigerungsszenario durch unzureichende Eingabeprüfung. CVE-2026-56438 und CVE-2026-57884 betreffen unkontrollierte Suchpfade in libva beziehungsweise Intel Graphics Software, über die unter bestimmten Voraussetzungen lokale Rechte ausgeweitet werden könnten.
Beide Sicherheitsmeldungen sind mit dem Schweregrad Medium versehen. Das bedeutet nicht, dass beliebige Webseiten ohne weitere Voraussetzungen die Kontrolle über jeden Rechner mit Intel-Grafik übernehmen können. Intel nennt jeweils konkrete Voraussetzungen wie lokale Ausführung, vorhandene Rechte und teils Benutzerinteraktion. Andererseits ist eine Bewertung allein anhand des Medium-Labels ohne Blick auf die tatsächlich eingesetzte Grafiksoftware nicht ausreichend.
Die korrigierten Versionen unterscheiden sich nach Produkt
Für Intel Arc empfiehlt Intel laut INTEL-SA-01513 mindestens 32.0.101.8801; für Arc Pro mindestens 32.0.101.8804. Beide Versionen schließen auch die Anforderungen des separaten, früheren Bulletins mit den niedrigeren Arc-Mindestständen 32.0.101.8629 beziehungsweise 32.0.101.8517 ein, sofern die entsprechende Treiberlinie tatsächlich verwendet wird.
Für integrierte Grafiklösungen von Core-Prozessoren der 11. bis 14. Generation nennt das neuere Bulletin mindestens 32.0.101.7088. Das ältere INTEL-SA-01440 nennt dagegen für bestimmte Grafikeinheiten von Core-Prozessoren der 7. bis 10. Generation sowie von Atom-, Pentium- und Celeron-Prozessoren mindestens 31.0.101.2141. Für Data Center GPU Flex ist dort 32.0.101.8331 als Minimum aufgeführt. Diese Zahlen sollten nicht zwischen verschiedenen Prozessor- und GPU-Familien übertragen werden.
Außerdem listet INTEL-SA-01513 für Intel Graphics Software die Grenze 26.14.2303.1 und für die unter Linux verwendete Videobeschleunigungsbibliothek libva mindestens 2.24.0. Letzteres betrifft nicht die übliche Windows-Treiberversion, sondern eine eigene Softwarekomponente.
Was Nutzer und Administratoren jetzt prüfen sollten
Zunächst ist die tatsächlich verbaute Grafiklösung zu ermitteln. Unter Windows lässt sie sich im Geräte-Manager → Grafikkarten anzeigen; die verwendete Treiberversion steht in den Geräteeigenschaften im Register Treiber. Eine Identifikation nur anhand des Aufklebers „Intel Core“ reicht bei einem PC mit zusätzlicher Arc- oder anderer Grafikkarte nicht aus.
Passende Aktualisierungen stellt Intel im Treiberdownload für Arc, im Arc-Pro-Download und in seinen weiteren produktbezogenen Downloadbereichen bereit. Für Notebooks und Komplettsysteme können herstellerspezifische Anpassungen gelten; dort sollte zusätzlich die Treiberfreigabe des Geräteherstellers geprüft werden. Unternehmen sollten vor einer breiten Verteilung die betroffenen Modellreihen und den vorhandenen Treiberstand inventarisieren.
Wer Linux-Systeme verwaltet, muss die betroffenen Kernel-, Grafik- und libva-Pakete anhand der jeweiligen Distribution prüfen. Eine Windows-Arc-Versionsnummer ist kein geeigneter Maßstab für eine Linux-Installation. Nach einem Update empfiehlt sich eine Kontrolle des neuen Versionsstands und ein Funktionstest der Bildschirmausgabe, insbesondere bei Mehrmonitorbetrieb oder GPU-beschleunigten Anwendungen.
Die vollständigen Produktmatrizen, CVEs und Downloadverweise stehen in den Originalmeldungen INTEL-SA-01440 und INTEL-SA-01513.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten