Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tesseract は、オープンソースの OCR エンジンです。バージョン 5.5.3 以前では、src/lstm/fullyconnected.cpp の FullyConnected::D eSerialize は、重み行列ディメンションに対して逆シリアル化されたレイヤーのスカラー ni_とno_を検証しません。FullyConnected::Forward 中に、src/lstm/weightmatrix.cpp の MatrixDotVector は、w.dim1() の結果を no_ からのサイズ設定された temp_line に書き込み、w.dim2() から ni_ からのサイズ設定された curr_input から 1 入力を引いたものを読み込みます。このため、細工された .traineddata NT_SOFTMAXレイヤーが、一貫性のない寸法を使用して、デフォルトの LSTM エンジンでヒープの領域外書き込みおよび読み取りを引き起こす可能性があり、これによりヒープ破損、クラッシュ、情報漏洩、または制御された破損が引き起こされる可能性があります。このレビューの時点で利用可能な修正済みリリースはありません。(CVE-2026-88048)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88048

high Nessus プラグイン ID 344652

バージョン 1.3