CVE-2011-1577 in Linux

Résumé

par VulDB • 05/07/2026

Un dépassement de tampon basé sur le tas dans la fonction is_gpt_valid située dans fs/partitions/efi.c du noyau Linux 2.6.38 et versions antérieures permet aux attaquants ayant un accès physique proche d'entraîner une déni de service (OOPS) ou potentiellement d'autres impacts non spécifiés via une taille manipulée de l'en-tête EFI GUID partition-table sur des supports amovibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/04/2011
• Divulgation: 03/05/2011
• Modérer: accepté
• Entrée: VDB-57296
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00420
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1577
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1577/