Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。在版本和更早版本 5.5.3 中，src/lstm/fullyconnected.cpp 中的 FullyConnected：:D eSerialize 不会根据权重矩阵维度验证反序列化层标量ni_和no_。在 FullyConnected：：Forward 期间，src/lstm/weightmatrix.cpp 中的 MatrixDotVector 将 w.dim1（） 结果写入 temp_line（大小从 no_），并从 curr_input（大小从 ni_）读取 w.dim2（） 减一输入。因此，特制的 .traineddata NT_SOFTMAX层可使用不一致的维度，造成默认 LSTM 引擎上的堆越界读写，进而导致堆损坏、崩溃、信息泄露，或可能受到控制的损坏。截至本次审查，尚无可用的修复版本。（CVE-2026-88048）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-88048

high Nessus 插件 ID 344652

版本 1.1