Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，通过多种编码和压缩方法存储 DNA 序列比对数据。在读取使用“BYTE_ARRAY_LEN”方法编码的数据时，“cram_byte_array_len_decode（）”未能验证解压数据量是否与输出缓冲区大小相匹配。根据读取的数据序列不同，这可能导致堆或堆栈溢出，包含攻击者控制的字节。根据数据流的不同，这可能导致堆缓冲区溢出或堆栈溢出。如果用户打开专门针对此问题编写的文件，可能导致程序崩溃、堆栈上的数据结构被覆盖，或改变程序的控制流。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，透過多種編碼與壓縮方法儲存 DNA 序列比對資料。當讀取使用 'BYTE_ARRAY_LEN' 方法編碼的資料時，'cram_byte_array_len_decode（）' 未能驗證解包的資料量是否與儲存輸出緩衝區大小相符。根據讀取的資料序列，這可能導致堆積或堆疊溢位，並產生攻擊者控制的位元組。根據資料流的不同，這可能導致堆積緩衝區溢位或堆疊溢位。若使用者開啟為利用此問題而製作的檔案，可能導致程式當機、堆積或堆疊資料結構被覆蓋，或改變程式的控制流程。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31971)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、 FEDORA-2026-c383d4a134 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAMは、さまざまなエンコーディングや圧縮手法を用いてDNA配列アラインメントデータを保存する圧縮フォーマットです。「BYTE_ARRAY_LEN」メソッドでエンコードされたデータを読み取った際、cram_byte_array_len_decode()'はアンパックされるデータ量が格納される出力バッファのサイズと一致しているかを検証できませんでした。読み取るデータ系列によっては、ヒープや攻撃者が制御するバイトを含むスタックオーバーフローを引き起こすことがあります。データストリームによっては、ヒープバッファオーバーフローやスタックオーバーフローを引き起こすことがあります。ユーザーがこの問題を悪用するために作成されたファイルを開くと、プログラムがクラッシュしたり、ヒープやスタック上のデータ構造がプログラムで予想外に上書きされたり、制御フローが変更されたりする可能性があります。これを悪用して、任意のコードが実行される可能性があります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-c383d4a134 advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTSlib is a library for reading and writing bioinformatics file formats. CRAM is a compressed format which     stores DNA sequence alignment data using a variety of encodings and compression methods. When reading data     encoded using the `BYTE_ARRAY_LEN` method, the `cram_byte_array_len_decode()` failed to validate that the     amount of data being unpacked matched the size of the output buffer where it was to be stored. Depending     on the data series being read, this could result either in a heap or a stack overflow with attacker-     controlled bytes. Depending on the data stream this could result either in a heap buffer overflow or a     stack overflow. If a user opens a file crafted to exploit this issue it could lead to the program     crashing, overwriting of data structures on the heap or stack in ways not expected by the program, or     changing the control flow of the program. It may be possible to use this to obtain arbitrary code     execution. Versions 1.23.1, 1.22.2 and 1.21.1 include fixes for this issue. There is no workaround for     this issue. (CVE-2026-31971)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302969	Linux Distros 未修补的漏洞：CVE-2026-31971	Nessus	Misc.	2026/3/18	2026/4/29	high
302969	Linux Distros 未修補的弱點：CVE-2026-31971	Nessus	Misc.	2026/3/18	2026/4/29	high
303035	Fedora 45bcftools / htslib / samtools2026-c383d4a134	Nessus	Fedora Local Security Checks	2026/3/19	2026/3/20	high
302969	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31971	Nessus	Misc.	2026/3/18	2026/4/29	high
303035	Fedora 45 : bcftools / htslib / samtools (2026-c383d4a134)	Nessus	Fedora Local Security Checks	2026/3/19	2026/3/20	high
302969	Linux Distros Unpatched Vulnerability : CVE-2026-31971	Nessus	Misc.	2026/3/18	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high