リモートの Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8882-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tesseractが細工された.traineddataモデルを不適切に処理することがわかりました。攻撃者がこの問題を悪用してTesseractをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-73067)

    Tesseract が細工された .traineddata モデルの寸法を適切に検証していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-73066)

    Tesseractが細工された.traineddataモデルのトークン長を適切に制限していないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88047)

    Tesseractが細工された.traineddataモデルのレイヤーディメンションを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88048)

    Tesseract が細工された .traineddata モデルのレイヤーサイズを適切に検証していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88049)

    Tesseractが細工された.traineddataモデルで負の文字コードを不適切に処理することがわかりました。攻撃者がこの問題を悪用してTesseractをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-88050)

    Tesseractが細工された.traineddataモデルのベクトルサイズを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88051)

    Tesseract が、細工された .traineddata モデルの文字 ID を適切に検証していないことが判明しました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88052)

    Tesseractが細工された.traineddataモデルの分類子カウントを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88053)

    Tesseractが細工された.traineddataモデルで空のネットワークレイヤーを不適切に処理することがわかりました。
    攻撃者がこの問題を悪用してTesseractをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-88054)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Tesseractの脆弱性(USN-8882-1)

high Nessus プラグイン ID 363742

バージョン 1.1