BDU:2023-05969 (CVE-2023-4813)

Уязвимость компонента nsswitch.conf библиотеки, обеспечивающей системные вызовы и основные функции glibc связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Использование рекомендаций:
Для glibc:
https://bugzilla.redhat.com/show_bug.cgi?id=2237798

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4813

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-4813

Компенсирующие меры для Harbor :
- отключение/удаление неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий;
- использование антивирусных средств защиты;
- контроль действий пользователей.

Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2332

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2637