Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。作为去除冗余数据的一种方法，CRAM 采用基于引用的压缩，因此它不是存储每个比对记录的完整序列，而是存储外部参考序列中的一个位置，并以特征序列的形式列出与该位置的参考差异列表。在解码这些特征时，如果CRAM特征超出CRAM记录序列范围，测试中出现一个输出错误，可能导致堆缓冲区末尾外的攻击者控制字节写入无效。攻击者可利用此缺陷造成堆缓冲区溢出漏洞。如果用户打开专为利用此问题而构建的文件，则可能导致程序崩溃，或以程序预期之外的方式覆盖数据和堆结构。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31963

high Nessus 插件 ID 302970

版本 1.8