CVE-2011-1776 in Linux
Résumé
par VulDB • 02/07/2026
La fonction is_gpt_valid dans fs/partitions/efi.c du noyau Linux avant la version 2.6.39 ne vérifie pas la taille d'une entrée de table de partition GUID (GPT) Extensible Firmware Interface (EFI), ce qui permet aux attaquants physiquement proches de provoquer un déni de service (heap-based buffer overflow et OOPS) ou d'obtenir des informations sensibles depuis la mémoire heap du noyau en connectant un périphérique de stockage GPT fabriqué ad hoc, une vulnérabilité distincte de CVE-2011-1577.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.