Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。GZI 文件用于索引块压缩的 GZIP [BGZF] 文件。在 GZI 加载函数 'bgzf_index_load_hfile（）' 中，可以触发整数溢出，从而分配一个小或零大小的缓冲区来存储索引。随后会写入16个零字节到缓冲区，根据溢出结果，文件的其余部分也可能被加载到缓冲区。如果函数尝试加载数据，最终会因未读取预期记录数而失败，然后尝试释放溢出的堆缓冲区。攻击者可利用此缺陷造成堆缓冲区溢出漏洞。如果用户打开专为利用此问题而构建的文件，则可能导致程序崩溃，或以程序预期之外的方式覆盖数据和堆结构。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。最简单的解决方法是丢弃来自不受信任来源的“.gzi”索引文件，然后用“bgzip -r”选项重新创建它们。
    (CVE-2026-31970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31970

high Nessus 插件 ID 302926

版本 1.7