Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAMは、さまざまなエンコーディングや圧縮手法を用いてDNA配列アラインメントデータを保存する圧縮フォーマットです。「VARINT」および「CONST」エンコーディングでは、エンコーディングが使用されたコンテキストの検証が不完全に行われると、ヒープ割り当ての終わりを超えて最大8バイトが書き込まれたり、スタック上の1バイトの変数の位置に最大8バイトが書き込まれたりし、隣接変数の値が予期せず変化する可能性がある。データストリームによっては、ヒープバッファオーバーフローやスタックオーバーフローを引き起こすことがあります。ユーザーがこの問題を悪用するために作成されたファイルを開くと、プログラムがクラッシュしたり、ヒープやスタック上のデータ構造がプログラムで予想外に上書きされたり、制御フローが変更されたりする可能性があります。これを悪用して、任意のコードが実行される可能性があります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31968)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31968

high Nessus プラグイン ID 302952

バージョン 1.9