Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。在讀取 CRAM 記錄時呼叫的「cram_decode_slice（）」函式中，mate reference id 欄位的值未被驗證。後來使用此值，例如將資料轉換為 SAM 格式時，可能導致查詢對應參考名稱時出現超出範圍的陣列讀取。若獲得的陣列值同時是有效的指標，則會將其解讀為字串，並嘗試將資料寫入 SAM 記錄的一部分。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31967)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31967

medium Nessus Plugin ID 302949

版本 1.8