Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。在版本和更旧版本 5.5.3 中，src/ccutil/unicharcompress.h 中的 RecodedCharID：:D eSerialize 可验证length_，但接受来自特制 .traineddata 重新编码器组件的负code_值。src/ccutil/unicharcompress.cpp 中的 UnicharCompress：：ComputeCodeRange 可因此产生等于零的code_range_，之后 SetupDecoder 会使用大小零向量上的负代码is_valid_start_索引。所产生的越界位写入会使用大型封装索引，并可靠地在默认 LSTM 引擎上造成野生地址崩溃或分配失败。截至本次审查，尚无可用的修复版本。（CVE-2026-88050）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-88050

medium Nessus 插件 ID 344649

版本 1.1