Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tesseract は、オープンソースの OCR エンジンです。バージョン 5.5.3 以前では、src/ccutil/unicharcompress.h内のRecodedCharID::D eSerializeはlength_を検証しますが、細工された.traineddataリコーダーコンポーネントからの負のcode_値を受け入れます。結果として、src/ccutil/unicharcompress.cpp の UnicharCompress::ComputeCodeRange はゼロに等しいcode_range_を生成する可能性があり、その後 SetupDecoder はサイズゼロベクトルの負のコードでis_valid_start_インデックスを作成します。結果として生じる領域外ビット書き込みは、大きなラップされたインデックスを使用し、デフォルトの LSTM エンジンで確実にワイルドアドレスのクラッシュまたは割り当てエラーを引き起こします。このレビューの時点で利用可能な修正済みリリースはありません。(CVE-2026-88050)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88050

medium Nessus プラグイン ID 344649

バージョン 1.3