Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAM は、DNA シーケンスアライメントデータを格納する圧縮フォーマットです。CRAMレコードを読み込む際に呼び出された「cram_decode_slice()」関数では、mate参照IDフィールドの値は検証されていませんでした。この値を後に使用し、例えばデータをSAM形式に変換する際に、対応する参照名を調べる際に境界外の配列読み出しが発生することがあります。もし得られた配列の値が有効なポインタであった場合、それは文字列として解釈され、SAMレコードの一部としてデータを書き込もうと試みられます。このバグにより、プログラムの状態に関する情報が漏洩する可能性があります。また、無効なメモリへのアクセスを試みることで、プログラムがクラッシュする可能性もあります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31967)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31967

medium Nessus プラグイン ID 302949

バージョン 1.9