Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAMtools 是用於讀取、操控和寫入 bioinformatics 檔案格式的程式。從 1.17版開始的 cram-size 命令中用於寫入有關 CRAM 檔案壓縮程度的資訊並檢查是否遺漏 `cram_decode_compression_header()`。如果函式傳回錯誤這可導致 NULL 指標解除參照。惡意利用此錯誤會造成 NULL 指標解除參照。通常這會造成程式損毀。 1.23.1、 1.22.2 和 1.21.1 版包含此問題的修正。目前尚無因應措施可解決此問題。 (CVE-2026-31973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAMtools 是一个用于读取、操作和写入生 物信息文件格式的程序。自版本 1.17开始在 cram-size 命令中用于写入有关 CRAM 文件压缩效果的信息的检查是否缺少“cram_decode_compression_header()”。如果函数返回错误可导致空指针取消引用。利用此缺陷造成空指针取消引用。通常这会导致程序崩溃。版本 1.23.1、 1.22.2 和 1.21.1 包含此问题的补丁。此问题没有变通方案。 (CVE-2026-31973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-cb321bebb5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SAMtools は、bioinformatics ファイルフォーマットの読み取り、操作、書き込みのためのプログラムです。バージョン 1.17以降では、 cram-size コマンドで、CRAM ファイルがどのように適切に圧縮されるかに関する情報を書き込むために使用されていました。これは、「cram_decode_compression_header()」が欠落しているかどうかを確認するためのチェックです。関数がエラーを返した場合、NULL ポインターデリファレンスを引き起こす可能性があります。このバグを悪用すると、NULLポインターデリファレンスが発生します。通常、これによりプログラムがクラッシュします。バージョン 1.23.1、 1.22.2 、 1.21.1 には、この問題の修正が含まれています。この問題の回避策はありません。CVE-2026-31973

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb321bebb5 advisory.

    Update to 1.23.1



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SAMtools is a program for reading, manipulating and writing bioinformatics file formats. Starting in     version 1.17, in the cram-size command, used to write information about how well CRAM files are     compressed, a check to see if the `cram_decode_compression_header()` was missing. If the function returned     an error, this could lead to a NULL pointer dereference. Exploiting this bug causes a NULL pointer     dereference. Typically this will cause the program to crash. Versions 1.23.1, 1.22.2 and 1.21.1 include     fixes for this issue. There is no workaround for this issue. (CVE-2026-31973)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303034	Linux Distros 未修補的弱點：CVE-2026-31973	Nessus	Misc.	2026/3/19	2026/4/29	medium
303034	Linux Distros 未修补的漏洞：CVE-2026-31973	Nessus	Misc.	2026/3/19	2026/4/29	medium
304040	Fedora 44 : bcftools / htslib / samtools (2026-cb321bebb5)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	medium
303034	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31973	Nessus	Misc.	2026/3/19	2026/4/29	medium
304040	Fedora 44 : bcftools / htslib / samtools (2026-cb321bebb5)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	medium
303034	Linux Distros Unpatched Vulnerability : CVE-2026-31973	Nessus	Misc.	2026/3/19	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium