CVE-2011-1577 in Linux

摘要

由 VulDB • 2026-06-13

Linux 内核 2.6.38 及更早版本中 fs/partitions/efi.c 的 is_gpt_valid 函数存在基于堆的缓冲区溢出（Heap-based buffer overflow），攻击者可通过在可移动介质上构造特定大小的 EFI GUID 分区表头，导致拒绝服务（OOPS）或可能产生其他未指定的影响，且攻击者需具备物理接近条件。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2011-04-05
• 披露: 2011-05-03
• 管理: 已接受
• 条目: VDB-57296
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 4.9 (NVD)
• EPSS: 0.00420
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1577
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1577/