openSUSE 16:libtesseract5 / libtesseract5-x86-64-v3 / tesseract-ocr / etc(openSUSE-SU-2026:21957-1)
high Nessus プラグイン ID 350763
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21957-1 アドバイザリで言及されています。tesseract-ocr の変更点:
- バージョン 5.5.3 への更新(Factory と同期):
* CVE-2026-73067:細工されたモデルの SquishedDawg におけるヒープ領域外読み取り(boo#1275623)
* CVE-2026-88047:細工された traineddata での Classify::ReadNormProtos におけるスタックバッファオーバーフロー(boo#1280925)
* CVE-2026-88048:寸法の不一致による FullyConnected::Forward でのヒープの領域外書き込み/読み取り(boo#1280929)
* CVE-2026-88049:na_/gate-matrix 寸法の不一致による、LSTM::Forward でのヒープ領域外書き込み(boo#1280930)
* CVE-2026-88050:検証されていないリコーダーコード値による UnicharCompress の領域外書き込み(boo#1280931)
* CVE-2026-88051:reserved/size_used_ の不一致による GenericVector<T>::read のヒープ領域外書き込み(boo#1280932)
* CVE-2026-88052:カウント/挿入非同期による UNICHARSET::load_via_fgets でのヒープ領域外書き込み(boo#1280933)
* CVE-2026-88053:細工された traineddata の無効なカウントによる Classify::ReadIntTemplates のヒープ領域外書き込み(boo#1280934)
* CVE-2026-88054:モデルロード時の空のスタック逆参照によるサービス拒否(boo#1280935)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1275623
https://bugzilla.suse.com/1280925
https://bugzilla.suse.com/1280929
https://bugzilla.suse.com/1280930
https://bugzilla.suse.com/1280931
https://bugzilla.suse.com/1280932
https://bugzilla.suse.com/1280933
https://bugzilla.suse.com/1280934
https://bugzilla.suse.com/1280935
https://www.suse.com/security/cve/CVE-2026-73067
https://www.suse.com/security/cve/CVE-2026-88047
https://www.suse.com/security/cve/CVE-2026-88048
https://www.suse.com/security/cve/CVE-2026-88049
https://www.suse.com/security/cve/CVE-2026-88050
https://www.suse.com/security/cve/CVE-2026-88051
https://www.suse.com/security/cve/CVE-2026-88052
プラグインの詳細
深刻度: High
ID: 350763
ファイル名: openSUSE-2026-21957-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/26
更新日: 2026/9/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.58
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-88053
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.6
Threat Score: 7.3
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:libtesseract5-x86-64-v3, p-cpe:/a:novell:opensuse:libtesseract5, p-cpe:/a:novell:opensuse:tesseract-ocr-common, p-cpe:/a:novell:opensuse:tesseract-ocr-devel, p-cpe:/a:novell:opensuse:tesseract-ocr
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/24
脆弱性公開日: 2026/8/11
参照情報
CVE: CVE-2026-73067, CVE-2026-88047, CVE-2026-88048, CVE-2026-88049, CVE-2026-88050, CVE-2026-88051, CVE-2026-88052, CVE-2026-88053, CVE-2026-88054