Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。在读取CRAM记录时调用的“cram_decode_slice（）”函数中，mate reference id 字段的值未被验证。后来使用该值，例如在将数据转换为SAM格式时，查找对应参考名称时可能导致数组读取超出界限。如果获得的数组值恰好也是有效的指针，则会将其解释为字符串，并尝试将数据写入SAM记录的一部分。此缺陷可能导致泄漏与程序状态有关的信息，还可能通过尝试访问无效内存而造成程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31967

medium Nessus 插件 ID 302949

版本 1.8