Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAMtools 是用於讀取、操控和寫入 bioinformatics 檔案格式的程式。從版本 1.17開始，在 cram-size 指令中，用來寫入 CRAM 檔案壓縮程度的資訊，檢查是否缺少「cram_decode_compression_header（）」。若函式回傳錯誤，可能導致 NULL 指標被取消參照。利用此錯誤會導致 NULL 指標的取消參照。通常這會導致程式當機。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAMtools 是用于读取、操纵和写入生命信息学文件格式的程序。从版本 1.17开始，在 cram-size 命令中，用于写入 CRAM 文件压缩情况的信息，检查是否缺少 'cram_decode_compression_header（）'。如果函数返回错误，可能会导致指针取消引用。利用该漏洞会导致NULL指针的取消引用。通常这会导致程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-cb321bebb5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.23.1 に更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SAMtools は、バイオインフォマティクスのファイルフォーマットの読み取り、操作、および書き込みを行うプログラムです。バージョン 1.17からは、cram-sizeコマンドでCRAMファイルの圧縮精度に関する情報を書き込むために使われていました。これは「cram_decode_compression_header()」が欠けているかどうかのチェックでした。関数がエラーを返すと、NULLポインタのデリレファレンスにつながる可能性があります。このバグを利用するとNULLポインタのデリレファレンスが発生します。通常、これが原因でプログラムがクラッシュします。バージョン 1.23.1、1.22.2 および 1.21.1 には、この問題の修正が含まれています。この問題に回避策はありません。(CVE-2026-31973)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb321bebb5 advisory.

    Update to 1.23.1



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SAMtools is a program for reading, manipulating and writing bioinformatics file formats. Starting in     version 1.17, in the cram-size command, used to write information about how well CRAM files are     compressed, a check to see if the `cram_decode_compression_header()` was missing. If the function returned     an error, this could lead to a NULL pointer dereference. Exploiting this bug causes a NULL pointer     dereference. Typically this will cause the program to crash. Versions 1.23.1, 1.22.2 and 1.21.1 include     fixes for this issue. There is no workaround for this issue. (CVE-2026-31973)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
303034	Linux Distros 未修補的弱點：CVE-2026-31973	Nessus	Misc.	3/19/2026	7/6/2026	medium
303034	Linux Distros 未修补的漏洞：CVE-2026-31973	Nessus	Misc.	3/19/2026	7/6/2026	medium
304040	Fedora 44 : bcftools / htslib / samtools (2026-cb321bebb5)	Nessus	Fedora Local Security Checks	3/28/2026	3/28/2026	medium
303034	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31973	Nessus	Misc.	3/19/2026	7/6/2026	medium
304040	Fedora 44 : bcftools / htslib / samtools (2026-cb321bebb5)	Nessus	Fedora Local Security Checks	3/28/2026	3/28/2026	medium
303034	Linux Distros Unpatched Vulnerability : CVE-2026-31973	Nessus	Misc.	3/19/2026	7/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium