因此，它受到 ALAS2023-2024-579 公告中提及的多个漏洞影响。

    2024-10-24：已将 CVE-2024-31745 添加到此公告中。

    在乘法损坏的 DWARF 对象中，libdwarf 可能会尝试用 dealloc(free) 两次释放分配的内存，从而可能造成无法预测的各种结果。可能发生此问题的原因是，我们添加了代码以防止生成“未附加”的 Dwarf_Error 记录时发生内存流失（在发生错误时没有可用的 Dwarf_Debug）。此问题是在 2021 年的 libdwarf-0.1.0 中引入。(CVE-2024-2002)

    在 Libdwarf v0.9.1 中，/libdwarf/dwarf_alloc.c 的 dw_empty_errlist_item 函数包含基于堆的释放后使用问题。(CVE-2024-31745)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libdwarf、libdwarf-devel、libdwarf-static (ALAS2023-2024-579)

high Nessus 插件 ID 192887

未找到依赖项