JVNDB-2026-008202

samtoolsにおける解放済みメモリの使用に関する脆弱性

SAMtoolsは、バイオインフォマティクスのファイル形式を読み込み、操作し、書き出すためのプログラムです。`mpileup`コマンドは、既知のリファレンスに対して整列されたDNA配列を出力します。各出力行には、リファレンスの位置、オプションでその位置のリファレンスDNA塩基（別ファイルから取得）、およびその位置に整列したすべてのDNA塩基が書き込まれます。出力は位置順に並んでいるため、不要になったリファレンスデータは出力後に破棄されます。特定の条件下でデータが早期に破棄されてしまい、解放済みメモリへのポインタを読み込もうとする試みが発生することがあります。このバグによって、プログラムの状態に関する情報漏洩が起こる可能性があります。また、無効なメモリにアクセスしようとしてプログラムがクラッシュすることもあります。このバグはバージョン1.21.1および1.22で修正されました。この問題に対する回避策は存在しません。

samtools

• samtools 1.21.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Use-after-free in samtools mpileup leading to an invalid read  Advisory  samtools/samtools  GitHub

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-31972: samtools <= 1.21 Use-after-free in mpileup leading to an invalid read

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-31972

1. National Vulnerability Database (NVD) : CVE-2026-31972
2. 関連文書 : Fix mpileup -a bug (#2229)  samtools/samtools@3036eb9  GitHub

• [2026年03月24日]
    掲載