БДУ ФСТЭК России

Уязвимость программного обеспечения TrueConf Server связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить свои привилегии до уровня root

BDU:2026-19117
CVE-2026-123040

Использование рекомендаций производителя:
https://trueconf.com/products/changelog.html

Уязвимость драйвера Windows Common Log File System (CLFS) операционных систем Windows связана с некорректным способом обработки создания файла аутентификации при создании нового файла журнала. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

BDU:2026-19112

Использование рекомендаций:
Компенсирующие меры:
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- изменение режима работы драйвера clfs.sys путем установления значений "2" или "3" параметру "mode" в ключе системного реестра Windows "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CLFS\Authentication".

В связи с отсутствием обновлений компания Microsoft рекомендует пользователям ознокомиться с документацией защитных механизмов аутентификации CLFS и мерами по снижению рисков аутентификации с помощью Common Log File System (CLFS).:
https://windowsforum.com/news/clfs-authentication-mitigation-in-windows-90-day-learn-mode-for-log-files.396323/
https://support.microsoft.com/ru-ru/servicing/os/windows/2025/03/common-log-file-system-clfs-authentication-mitigation

Уязвимость функции assign_headers() модуля mod_http2 веб-сервера Apache HTTP Server связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

BDU:2026-19095
CVE-2026-119618

Использование рекомендаций производителя:
https://httpd.apache.org/security/vulnerabilities_24.html

Для mod_http2:
https://github.com/microsoft/azurelinux/pull/20165

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-119618