リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8882-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tesseractが細工された.traineddataモデルを不適切に処理することがわかりました。攻撃者がこの問題を悪用してTesseractをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-73067)

    Tesseract が細工された .traineddata モデルの寸法を適切に検証していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-73066)

    Tesseractが細工された.traineddataモデルのトークン長を適切に制限していないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88047)

    Tesseractが細工された.traineddataモデルのレイヤーディメンションを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88048)

    Tesseract が細工された .traineddata モデルのレイヤーサイズを適切に検証していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88049)

    Tesseractが細工された.traineddataモデルで負の文字コードを不適切に処理することがわかりました。攻撃者がこの問題を悪用してTesseractをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-88050)

    Tesseractが細工された.traineddataモデルのベクトルサイズを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88051)

    Tesseract が、細工された .traineddata モデルの文字 ID を適切に検証していないことが判明しました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88052)

    Tesseractが細工された.traineddataモデルの分類子カウントを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-88053)

    Tesseractが細工された.traineddataモデルで空のネットワークレイヤーを不適切に処理することがわかりました。
    攻撃者がこの問題を悪用してTesseractをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-88054)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-e3bf7f4ecb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-{88047-88054} の修正をバックポート

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4585aba520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-{88047-88054} の修正をバックポート

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21957-1 アドバイザリで言及されています。

    tesseract-ocr の変更点:

    - バージョン 5.5.3 への更新(Factory と同期):
      * CVE-2026-73067:細工されたモデルの SquishedDawg におけるヒープ領域外読み取り(boo#1275623)
      * CVE-2026-88047:細工された traineddata での Classify::ReadNormProtos におけるスタックバッファオーバーフロー(boo#1280925)
      * CVE-2026-88048:寸法の不一致による FullyConnected::Forward でのヒープの領域外書き込み/読み取り(boo#1280929)
      * CVE-2026-88049:na_/gate-matrix 寸法の不一致による、LSTM::Forward でのヒープ領域外書き込み(boo#1280930)
      * CVE-2026-88050:検証されていないリコーダーコード値による UnicharCompress の領域外書き込み(boo#1280931)
      * CVE-2026-88051:reserved/size_used_ の不一致による GenericVector<T>::read のヒープ領域外書き込み(boo#1280932)
      * CVE-2026-88052:カウント/挿入非同期による UNICHARSET::load_via_fgets でのヒープ領域外書き込み(boo#1280933)
      * CVE-2026-88053:細工された traineddata の無効なカウントによる Classify::ReadIntTemplates のヒープ領域外書き込み(boo#1280934)
      * CVE-2026-88054:モデルロード時の空のスタック逆参照によるサービス拒否(boo#1280935)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fc27f09459 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-{88047-88054} の修正をバックポート

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tesseract は、オープンソースの OCR エンジンです。バージョン 5.5.3 以前では、src/lstm/fullyconnected.cpp の FullyConnected::D eSerialize は、重み行列ディメンションに対して逆シリアル化されたレイヤーのスカラー ni_とno_を検証しません。FullyConnected::Forward 中に、src/lstm/weightmatrix.cpp の MatrixDotVector は、w.dim1() の結果を no_ からのサイズ設定された temp_line に書き込み、w.dim2() から ni_ からのサイズ設定された curr_input から 1 入力を引いたものを読み込みます。このため、細工された .traineddata NT_SOFTMAXレイヤーが、一貫性のない寸法を使用して、デフォルトの LSTM エンジンでヒープの領域外書き込みおよび読み取りを引き起こす可能性があり、これによりヒープ破損、クラッシュ、情報漏洩、または制御された破損が引き起こされる可能性があります。このレビューの時点で利用可能な修正済みリリースはありません。(CVE-2026-88048)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363742	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Tesseractの脆弱性(USN-8882-1)	Nessus	Ubuntu Local Security Checks	2026/10/7	2026/10/14	high
350705	Fedora 45:tesseract(2026-e3bf7f4ecb)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	high
363786	Fedora 43:tesseract(2026-4585aba520)	Nessus	Fedora Local Security Checks	2026/10/7	2026/10/7	high
350763	openSUSE 16:libtesseract5 / libtesseract5-x86-64-v3 / tesseract-ocr / etc(openSUSE-SU-2026:21957-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/26	high
363791	Fedora 44:tesseract(2026-fc27f09459)	Nessus	Fedora Local Security Checks	2026/10/7	2026/10/7	high
344652	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88048	Nessus	Misc.	2026/9/10	2026/11/10	high

検出

プラグインの検索

high

high

high

high

high

high