Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。在讀取 CRAM 記錄時呼叫的「cram_decode_slice（）」函式中，mate reference id 欄位的值未被驗證。後來使用此值，例如將資料轉換為 SAM 格式時，可能導致查詢對應參考名稱時出現超出範圍的陣列讀取。若獲得的陣列值同時是有效的指標，則會將其解讀為字串，並嘗試將資料寫入 SAM 記錄的一部分。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31967)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。在读取CRAM记录时调用的“cram_decode_slice（）”函数中，mate reference id 字段的值未被验证。后来使用该值，例如在将数据转换为SAM格式时，查找对应参考名称时可能导致数组读取超出界限。如果获得的数组值恰好也是有效的指针，则会将其解释为字符串，并尝试将数据写入SAM记录的一部分。此缺陷可能导致泄漏与程序状态有关的信息，还可能通过尝试访问无效内存而造成程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、 FEDORA-2026-c383d4a134 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTSlib は、バイオインフォマティクスのファイルフォーマットの読み取りおよび書き込みを行うライブラリです。CRAM は、DNA シーケンスアライメントデータを格納する圧縮フォーマットです。CRAMレコードを読み込む際に呼び出された「cram_decode_slice()」関数では、mate参照IDフィールドの値は検証されていませんでした。この値を後に使用し、例えばデータをSAM形式に変換する際に、対応する参照名を調べる際に境界外の配列読み出しが発生することがあります。もし得られた配列の値が有効なポインタであった場合、それは文字列として解釈され、SAMレコードの一部としてデータを書き込もうと試みられます。このバグにより、プログラムの状態に関する情報が漏洩する可能性があります。また、無効なメモリへのアクセスを試みることで、プログラムがクラッシュする可能性もあります。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31967)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-28858c383e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pysam を更新してください

    CVE の問題を解決

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTSlib is a library for reading and writing bioinformatics file formats. CRAM is a compressed format which     stores DNA sequence alignment data. In the `cram_decode_slice()` function called while reading CRAM     records, the value of the mate reference id field was not validated. Later use of this value, for example     when converting the data to SAM format, could result in the out of bounds array reads when looking up the     corresponding reference name. If the array value obtained also happened to be a valid pointer, it would be     interpreted as a string and an attempt would be made to write the data as part of the SAM record. This bug     may allow information about program state to be leaked. It may also cause a program crash through an     attempt to access invalid memory. Versions 1.23.1, 1.22.2 and 1.21.1 include fixes for this issue. There     is no workaround for this issue. (CVE-2026-31967)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-c383d4a134 advisory.

    Update to 1.23.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-28858c383e advisory.

    Update pysam

    Resolves CVE issues

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
302949	Linux Distros 未修補的弱點：CVE-2026-31967	Nessus	Misc.	3/18/2026	10/19/2026	medium
302949	Linux Distros 未修补的漏洞：CVE-2026-31967	Nessus	Misc.	3/18/2026	10/19/2026	medium
303035	Fedora 45bcftools / htslib / samtools2026-c383d4a134	Nessus	Fedora Local Security Checks	3/19/2026	3/20/2026	high
302949	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31967	Nessus	Misc.	3/18/2026	10/19/2026	medium
315365	Fedora 44 : python-pysam (2026-28858c383e)	Nessus	Fedora Local Security Checks	5/19/2026	5/19/2026	high
302949	Linux Distros Unpatched Vulnerability : CVE-2026-31967	Nessus	Misc.	3/18/2026	10/19/2026	medium
303035	Fedora 45 : bcftools / htslib / samtools (2026-c383d4a134)	Nessus	Fedora Local Security Checks	3/19/2026	3/20/2026	high
315365	Fedora 44 : python-pysam (2026-28858c383e)	Nessus	Fedora Local Security Checks	5/19/2026	5/19/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

medium

high

medium

high

high