Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。作為移除冗餘資料的一種方法，CRAM 採用基於參考的壓縮，因此不儲存每個對齊記錄的完整序列，而是將外部參考序列中的一個位置，以及該位置與參考的差異列表，作為特徵序列。在解碼這些特徵時，若測試CRAM特徵超出CRAM記錄序列範圍，若出一錯誤，可能導致堆積緩衝區末端外的攻擊者控制位元組寫入無效。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案，可導致程式損毀，或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31963)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。作为去除冗余数据的一种方法，CRAM 采用基于引用的压缩，因此它不是存储每个比对记录的完整序列，而是存储外部参考序列中的一个位置，并以特征序列的形式列出与该位置的参考差异列表。在解码这些特征时，如果CRAM特征超出CRAM记录序列范围，测试中出现一个输出错误，可能导致堆缓冲区末尾外的攻击者控制字节写入无效。攻击者可利用此缺陷造成堆缓冲区溢出漏洞。如果用户打开专为利用此问题而构建的文件，则可能导致程序崩溃，或以程序预期之外的方式覆盖数据和堆结构。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-3b06345bf2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAM は、DNA シーケンスアライメントデータを格納する圧縮フォーマットです。冗長なデータを削除する一つの方法として、CRAMは参照ベース圧縮を用い、各アラインメントレコードの全シーケンスを格納する代わりに、外部参照シーケンス内の位置と、その位置における参照点との差異リストを特徴の列として保存します。これらの特徴を復号する際、CRAMのレコードシーケンスの範囲を超えて現れるCRAM特徴のテストでアウトバイワンエラーが起こると、ヒープバッファの終わりを超えた攻撃者制御の1バイトの無効な書き込みが発生する可能性があります。このバグを悪用すると、ヒープバッファオーバーフローが発生します。ユーザーがこの問題を悪用するように細工されたファイルを開くと、プログラムがクラッシュしたり、予期しない形でデータやヒープ構造が上書きされたりする可能性があります。これを悪用して、任意のコードが実行される可能性があります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31963)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-1fc0d39acd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTSlib is a library for reading and writing bioinformatics file formats. CRAM is a compressed format which     stores DNA sequence alignment data. As one method of removing redundant data, CRAM uses reference-based     compression so that instead of storing the full sequence for each alignment record it stores a location in     an external reference sequence along with a list of differences to the reference at that location as a     sequence of features. When decoding these features, an out-by-one error in a test for CRAM features that     appear beyond the extent of the CRAM record sequence could result in an invalid write of one attacker-     controlled byte beyond the end of a heap buffer. Exploiting this bug causes a heap buffer overflow. If a     user opens a file crafted to exploit this issue, it could lead to the program crashing, or overwriting of     data and heap structures in ways not expected by the program. It may be possible to use this to obtain     arbitrary code execution. Versions 1.23.1, 1.22.2 and 1.21.1 include fixes for this issue. There is no     workaround for this issue. (CVE-2026-31963)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-1fc0d39acd advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-3b06345bf2 advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302970	Linux Distros 未修補的弱點：CVE-2026-31963	Nessus	Misc.	2026/3/18	2026/4/29	high
302970	Linux Distros 未修补的漏洞：CVE-2026-31963	Nessus	Misc.	2026/3/18	2026/4/29	high
304024	Fedora 43 : bcftools / htslib / samtools (2026-3b06345bf2)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
302970	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31963	Nessus	Misc.	2026/3/18	2026/4/29	high
304032	Fedora 42 : bcftools / htslib / samtools (2026-1fc0d39acd)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
302970	Linux Distros Unpatched Vulnerability : CVE-2026-31963	Nessus	Misc.	2026/3/18	2026/4/29	high
304032	Fedora 42 : bcftools / htslib / samtools (2026-1fc0d39acd)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high
304024	Fedora 43 : bcftools / htslib / samtools (2026-3b06345bf2)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	high

检测

插件搜索

high

high

high

high

high

high

high

high