Intel meldet drei NPU-Treiberlücken: Updates für Windows und Linux

Intel hat am 10. November 2026 drei Sicherheitslücken in Treibern für seine in Prozessoren integrierte Neural Processing Unit (NPU) offengelegt. Zwei Schwachstellen betreffen den Windows-Treiber vor Version 32.0.100.4778, eine weitere den Linux-Treiber vor 1.33.0. Die Fehler können unter bestimmten lokalen Angriffsbedingungen zum Ausfall von Komponenten beziehungsweise des Systems führen. Intel empfiehlt, die jeweiligen Treiber zu aktualisieren.

Die NPU dient der beschleunigten Ausführung von KI-Berechnungen und ist unter anderem in zahlreichen Core-Ultra-Prozessoren integriert. Das Intel-Advisory INTEL-SA-01521 bezieht sich auf die NPU-Treibersoftware, nicht pauschal auf sämtliche Intel-CPUs, Grafiktreiber oder Geräte mit einem Intel-Chipsatz.

Betroffene Versionen unterscheiden sich zwischen Windows und Linux

Unter Windows betreffen die beiden Schwachstellen CVE-2026-40705 und CVE-2026-32672 NPU-Treiber vor 32.0.100.4778. Die aktuell von Intel angebotene Version 32.0.100.5540 liegt oberhalb dieser Schwelle. Das zugehörige Windows-Paket nennt Windows 11 in den Versionen 23H2, 24H2 und 25H2 und führt unter den unterstützten Plattformen Core Ultra Series 1 bis 3 sowie ausgewählte Core-Prozessoren der Series 3 auf. Entscheidend bleibt die vom Hersteller aufgeführte konkrete NPU- und Geräteunterstützung.

Für Linux ist CVE-2026-40426 in NPU-Treiberversionen vor 1.33.0 relevant. Intel verweist zur Aktualisierung auf die Releases des eigenen Linux-NPU-Treiberprojekts. Diese Pakete sind nicht automatisch für jede Distribution, Kernel-Version oder Gerätegeneration gleich geeignet; auf verwalteten Linux-Systemen sollten die Distributionspakete beziehungsweise die von Intel angegebenen Installationsvoraussetzungen berücksichtigt werden.

Drei lokale Schwachstellen, keine gemeldete Fernübernahme

Bei CVE-2026-40705 geht es um eine fehlerhafte Ressourcensperre, bei CVE-2026-32672 um die Dereferenzierung eines Nullzeigers. Intel bewertet beide Windows-Schwachstellen nach CVSS 4.0 mit jeweils 6,8 Punkten. Nach Herstellerangaben kann ein lokal angemeldeter Benutzer mit niedrigen Berechtigungen die Fehler ohne weitere Benutzerinteraktion für einen Denial of Service ausnutzen.

CVE-2026-40426 betrifft die Linux-NPU-Software und beruht auf einem Integer-Unterlauf. Intel nennt CVSS 4.0: 5,8 und beschreibt ebenfalls ein lokales Angriffsszenario mit bereits authentifiziertem Benutzer sowie zusätzlichen Voraussetzungen. Dabei können neben der Verfügbarkeit auch Vertraulichkeit und Integrität in begrenztem Umfang betroffen sein. Die drei Beschreibungen belegen weder eine ohne Anmeldung mögliche Ausnutzung aus dem Internet noch eine von Intel bestätigte vollständige Fernübernahme eines PCs.

Treiberstand prüfen und Gerätehersteller berücksichtigen

Unter Windows lässt sich im Geräte-Manager bei vorhandener NPU-Hardware die Treiberversion des betreffenden Geräts kontrollieren; die konkrete Gerätebezeichnung kann je nach Plattform abweichen. Bei Notebooks und Firmenrechnern können herstellerspezifische Treiberpakete oder zentral verwaltete Update-Kanäle maßgeblich sein. Die Versionsnummer eines beliebigen Intel-Grafik- oder Chipsatztreibers ist kein Ersatz für die Prüfung des NPU-Treibers.

Eine Besonderheit der Offenlegung: Die Windows-Version 32.0.100.5540 wird auf Intels Downloadseite bereits mit einem Veröffentlichungsdatum im August 2026 geführt; die Linux-Version 1.33.0 wurde im Intel-Repository schon im Juni 2026 bereitgestellt. Neu ist somit die öffentliche Sicherheitswarnung vom 10. November, nicht notwendigerweise die erstmalige Bereitstellung der korrigierten Dateien.

Download und Update

Windows: Intel NPU Driver für Windows – offizielle deutsche Downloadseite (derzeit Version 32.0.100.5540). Vor der Installation die unterstützten Prozessoren, die Windows-Version und gegebenenfalls die Treiberfreigabe des Notebook- oder PC-Herstellers prüfen.

Linux: Intel Linux NPU Driver – offizielle Releases auf GitHub (mindestens Version 1.33.0). Die jeweiligen Release-Hinweise nennen getestete Distributionen, Kernel- und Firmwarestände sowie benötigte Pakete.

Die technischen Details und die Zuordnung der drei CVEs dokumentiert Intel im Sicherheitsbulletin INTEL-SA-01521. Für dieses Advisory war bei der Recherche keine gleichwertige aktuelle deutsche Herstellerfassung verfügbar.