Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。GZIファイルはブロック圧縮されたGZIP[BGZF]ファイルのインデックス作成に使用されます。GZIのロード関数「bgzf_index_load_hfile()」では、整数オーバーフローをトリガーし、インデックスを格納するために小規模またはゼロサイズのバッファが割り当てられることが可能でした。このバッファには16バイトのゼロバイトが書き込まれ、オーバーフローの結果によっては残りのファイルもバッファにロードされることがあります。もし関数がデータを読み込もうとすると、期待されたレコード数を読み取れず失敗し、オーバーフローされたヒープバッファを解放しようとします。このバグを悪用すると、ヒープバッファオーバーフローが発生します。ユーザーがこの問題を悪用するように細工されたファイルを開くと、プログラムがクラッシュしたり、予期しない形でデータやヒープ構造が上書きされたりする可能性があります。これを悪用して、任意のコードが実行される可能性があります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。最も簡単な回避策は、信頼できないソースから「.gzi」インデックスファイルを破棄し、「bgzip -r」オプションで再作成することです。
    (CVE-2026-31970)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31970

high Nessus プラグイン ID 302926

バージョン 1.9