CVE-2024-2002
Libdwarf: crashes randomly on fuzzed object
Что произошло
A double-free vulnerability was found in libdwarf. In a multiply-corrupted DWARF object, libdwarf may try to dealloc(free) an allocation twice, potentially causing unpredictable and various results.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
{
"status": "affected",
"version": "0.1.0"
}{
"status": "unaffected",
"version": "0.9.2"
}Red Hat / Red Hat Enterprise Linux 7
cpe:/o:redhat:rhel_els:7
Red Hat / Red Hat Enterprise Linux 8
cpe:/a:redhat:enterprise_linux:8
libdwarf_project / libdwarf
{
"status": "affected",
"version": "*",
"versionEndExcluding": "0.9.2",
"versionStartIncluding": "0.1.0"
}cpe:2.3:a:libdwarf_project:libdwarf:*:*:*:*:*:*:*:*
redhat / enterprise_linux
{
"status": "affected",
"version": "7.0"
}cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
redhat / enterprise_linux
{
"status": "affected",
"version": "8.0"
}cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
fedoraproject / fedora
{
"status": "affected",
"version": "40"
}cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*
CVSS: оценки и векторы
CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 3.1 · secalert@redhat.com7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Классы CWE
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-06T21:07:40.786874+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-11-05T11:59:09.241747+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-11-05T11:59:09.241747+00:00"
},
"affected": [
"cve",
"nvd"
],
"published": {
"source": "cve",
"received_at": "2026-11-05T11:59:09.241747+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-06T21:07:40.786874+00:00"
},
"references": [
"cve",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-11-05T11:59:09.241747+00:00"
},
"workarounds": [
"cve"
],
"configurations": [
"nvd"
]
}Хронология записи
- Данные обновлены07.11.2026, 00:07
- Данные обновлены06.11.2026, 00:07
- Данные обновлены05.11.2026, 15:30
- Данные обновлены05.11.2026, 14:59
- Данные обновлены05.11.2026, 00:07
- Данные обновлены04.11.2026, 00:07
- Данные обновлены03.11.2026, 00:07
- Данные обновлены02.11.2026, 00:06
- Данные обновлены31.10.2026, 11:53
- Данные обновлены30.10.2026, 12:52
- Данные обновлены29.10.2026, 10:12
- Опубликована29.10.2026, 03:51
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2024-6655 Gtk3: gtk2: library injection from cwd · Red Hat / Red Hat Enterprise Linux 8 | Высокий | 7.0 | 0,47 % | 16.07.2024 | ||
| CVE-2024-6409 Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9 · Red Hat / Red Hat Enterprise Linux 9 | Критический | 7.0 | 27,94 % | 08.07.2024 | ||
| CVE-2024-6239 Poppler: pdfinfo: crash in broken documents when using -dests parameter · Red Hat / Red Hat Enterprise Linux 8 | Высокий | 7.5 | 0,79 % | 21.06.2024 | ||
| CVE-2024-6237 389-ds-base: unauthenticated user can trigger a dos by sending a specific extended search request · Red Hat / Red Hat Directory Server 12.4 for RHEL 9 | Средний | 6.5 | 0,92 % | 09.07.2024 | ||
| CVE-2024-6387 Openssh: regresshion - race condition in ssh allows rce/dos · Red Hat / Red Hat Enterprise Linux 9 | Критический | 8.1 | 99,51 % | 01.07.2024 |