Vulnerabilidad en samtools (CVE-2026-31972)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-416 Utilización después de liberación

Fecha de publicación:

18/03/2026

Última modificación:

19/03/2026

Descripción

SAMtools es un programa para leer, manipular y escribir formatos de archivo bioinformáticos. El comando &#39;mpileup&#39; genera secuencias de ADN que han sido alineadas contra una referencia conocida. En cada línea de salida escribe la posición de referencia, opcionalmente la base de ADN de referencia en esa posición (obtenida de un archivo separado) y todas las bases de ADN que se alinearon con esa posición. Como la salida está ordenada por posición, los datos de referencia que ya no son necesarios se descartan una vez que se han impreso. Bajo ciertas condiciones, los datos podrían descartarse demasiado pronto, lo que llevaría a un intento de leer desde un puntero a memoria liberada. Este error puede permitir la fuga de información sobre el estado del programa. También puede causar un fallo del programa a través de un intento de acceder a memoria no válida. Este error está corregido en las versiones 1.21.1 y 1.22. No hay una solución alternativa para este problema.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Ninguno
Availability (VA): Bajo
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.90

Gravedad 4.0

MEDIA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto