Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。在版本和更旧版本 5.5.3 中，src/ccutil/unicharset.cpp 中的 UNICHARSET：：load_via_fgets 将声明的 unichar 计数信任为循环边界，并使用 id 作为 unichars 矢量的未经检查的索引。 unichar_insert_backwards_compatible可对空、重复或已可编码的表示保持矢量不变，从而导致 id 变得比 unichars.size（） 大。
    然后，在默认 LSTM 和旧引擎中的初始化期间，后续 set_* 调用和对 unichars[id].properties.enabled 的写入超出矢量的写入UNICHAR_PROPERTIES，从而导致堆损坏、崩溃或可能受到控制的损坏。截至本次审查，尚无可用的修复版本。（CVE-2026-88052）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-88052

high Nessus 插件 ID 344687

版本 1.1