Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。之前 5.5.3，通过 Tesseract 反序列化器加载的特制 .traineddata LSTM 模型组件可能会在 src/lstm/convolve.cpp 的 Convolve：:D eSerialize 中造成未经检查的有符号整数乘法来封装卷积输出通道计数，从而在写入使用未包装的元素计数时减小前向传递输出缓冲区的大小，并在 OCR 识别期间导致堆越界写入。此问题已在 5.5.3 版本中修复。(CVE-2026-73066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73066

medium Nessus 插件 ID 334657

版本 1.3