Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。作为去除冗余数据的一种方法，CRAM 采用基于引用的压缩，因此它不是存储每个比对记录的完整序列，而是存储外部参考序列中的一个位置，并以特征序列的形式列出与该位置的参考差异列表。解码CRAM记录时，参考数据存储在char数组中，匹配对齐记录序列的部分会根据需要复制过去。由于特征数据系列的验证不足，可以让“cram_decode_seq（）”函数将存储引用开始前或结束后的数据复制到存储 cram 记录输出序列的缓冲区，或用于构建 SAM 'MD' 标签的缓冲区。这使得任意数据可以泄露到调用函数。此缺陷可能导致泄漏与程序状态有关的信息，还可能通过尝试访问无效内存而造成程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。作為移除冗餘資料的一種方法，CRAM 採用基於參考的壓縮，因此不儲存每個對齊記錄的完整序列，而是將外部參考序列中的一個位置，以及該位置與參考的差異列表，作為特徵序列。解碼 CRAM 記錄時，參考資料會儲存在 char 陣列中，並視需要複製符合對齊記錄序列的部分。由於特徵資料序列的驗證不足，可以讓「cram_decode_seq（）」函式將資料從儲存參考開始前或結束後複製到用於儲存 cram 記錄輸出序列的緩衝區，或是用來建立 SAM 'MD' 標籤的緩衝區。這使得任意資料得以洩漏到呼叫函式。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31966)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-28858c383e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pysam を更新してください

    CVE の問題を解決

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAM は、DNA シーケンスアライメントデータを格納する圧縮フォーマットです。冗長なデータを削除する一つの方法として、CRAMは参照ベース圧縮を用い、各アラインメントレコードの全シーケンスを格納する代わりに、外部参照シーケンス内の位置と、その位置における参照点との差異リストを特徴の列として保存します。CRAMレコードを復号する際、参照データはchar配列に保存され、アラインメントレコードの順序に一致する部分は必要に応じてコピーされます。特徴データ系列の検証が不十分だったため、'cram_decode_seq()'関数が保存された参照の開始前または終了後にデータをコピーし、クラムレコードの出力シーケンスを格納するバッファか、SAM「MD」タグを構築するバッファにコピーすることが可能でした。これにより任意のデータが呼び出し関数にリークされることが可能になりました。このバグにより、プログラムの状態に関する情報が漏洩する可能性があります。また、無効なメモリへのアクセスを試みることで、プログラムがクラッシュする可能性もあります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31966)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、 FEDORA-2026-c383d4a134 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-c383d4a134 advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-28858c383e advisory.

    Update pysam

    Resolves CVE issues

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTSlib is a library for reading and writing bioinformatics file formats. CRAM is a compressed format which     stores DNA sequence alignment data. As one method of removing redundant data, CRAM uses reference-based     compression so that instead of storing the full sequence for each alignment record it stores a location in     an external reference sequence along with a list of differences to the reference at that location as a     sequence of features. When decoding CRAM records, the reference data is stored in a char array, and     parts matching the alignment record sequence are copied over as necessary. Due to insufficient validation     of the feature data series, it was possible to make the `cram_decode_seq()` function copy data from either     before the start, or after the end of the stored reference either into the buffer used to store the output     sequence for the cram record, or into the buffer used to build the SAM `MD` tag. This allowed arbitrary     data to be leaked to the calling function. This bug may allow information about program state to be     leaked. It may also cause a program crash through an attempt to access invalid memory. Versions 1.23.1,     1.22.2 and 1.21.1 include fixes for this issue. There is no workaround for this issue. (CVE-2026-31966)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
302965	Linux Distros 未修补的漏洞：CVE-2026-31966	Nessus	Misc.	3/18/2026	9/2/2026	medium
302965	Linux Distros 未修補的弱點：CVE-2026-31966	Nessus	Misc.	3/18/2026	9/2/2026	medium
315365	Fedora 44 : python-pysam (2026-28858c383e)	Nessus	Fedora Local Security Checks	5/19/2026	5/19/2026	high
302965	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31966	Nessus	Misc.	3/18/2026	9/2/2026	medium
303035	Fedora 45bcftools / htslib / samtools2026-c383d4a134	Nessus	Fedora Local Security Checks	3/19/2026	3/20/2026	high
303035	Fedora 45 : bcftools / htslib / samtools (2026-c383d4a134)	Nessus	Fedora Local Security Checks	3/19/2026	3/20/2026	high
315365	Fedora 44 : python-pysam (2026-28858c383e)	Nessus	Fedora Local Security Checks	5/19/2026	5/19/2026	high
302965	Linux Distros Unpatched Vulnerability : CVE-2026-31966	Nessus	Misc.	3/18/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

high

high

high

medium