There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Tesseract is an open source OCR engine. From 5.4.0 until 5.5.4, AppendLinePolygon in
    src/api/pagerenderer.cpp destroys the caller-owned right-to-left Pta accumulator while receiving it by
    value, leaving line_top_rtl_pts and line_bottom_rtl_pts dangling. On an upright Hebrew or Arabic page at
    the default PAGE XML level, POLYGONFLAG with a false skewed_flag enters the vulnerable calls, while
    LEVELFLAG greater than zero provides an alternative gate. The calls repeatedly read and free the stale
    object, causing a double free and use after free and allowing corrupted coordinates to reach
    RecalcPolygonline. This issue is fixed in version 5.5.4. (CVE-2026-119338)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。From 5.4.0 until 5.5.4， src/api/pagerenderer.cpp 中的 AppendLinePolygon 在按值接收调用方拥有的从右到左 Pta 累加器时将其破坏，使line_top_rtl_pts和line_bottom_rtl_pts悬摆。在默认 PAGE XML 层级的直立希伯来语或阿拉伯语页面上，含有假skewed_flag的 POLYGONFLAG 会进入有漏洞的调用，而大于零的 LEVELFLAG 则会提供备用门。调用反复读取并释放过时对象，造成双重释放和释放后使用，并允许损坏的坐标到达 RecalcPolygonline。此问题已在 5.5.4 版本中修复。(CVE-2026-119338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tesseract 是一個開源 OCR 引擎。從 5.4.0 直到 5.5.4，src/api/pagerenderer.cpp 中的 AppendLinePolygon 會破壞調用方擁有的從右到左的 Pta 累加器，同時依值接收它，讓line_top_rtl_pts和line_bottom_rtl_pts懸而未決。在預設 PAGE XML 層級的直立希伯來文或阿拉伯文頁面上，具有 false skewed_flag的 POLYGONFLAG 會輸入易受攻擊的呼叫，而大於零的 LEVELFLAG 會提供替代閘道。這些調用重複讀取並釋放過時的物件，導致雙重釋放和釋放後使用，並允許損毀的座標到達 RecalcPolygonline。5.5.4 版已修正此問題。(CVE-2026-119338)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tesseract は、オープンソースの OCR エンジンです。5.4.0から5.5.4まで、src/api/pagerenderer.cppのAppendLinePolygonは、呼び出し元が所有する右横書きの左のPTAアキュムレータを値で受け取っている間、それを破壊し、line_top_rtl_ptsとline_bottom_rtl_ptsをぶら下げたままにします。デフォルトの PAGE XML レベルの直立したヘブライ語またはアラビア語のページでは、偽のskewed_flagを持つ POLYGONFLAG が脆弱な呼び出しを入力し、ゼロより大きい LEVELFLAG が代替ゲートを提供します。呼び出しで古いオブジェクトの読み取りと解放が繰り返されるため、二重解放とuse-after-freeが発生し、破損した座標がRecalcPolygonlineに到達する可能性があります。この問題はバージョン 5.5.4 で修正されています。(CVE-2026-119338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tesseract is an open source OCR engine. From 5.4.0 until 5.5.4, AppendLinePolygon in     src/api/pagerenderer.cpp destroys the caller-owned right-to-left Pta accumulator while receiving it by     value, leaving line_top_rtl_pts and line_bottom_rtl_pts dangling. On an upright Hebrew or Arabic page at     the default PAGE XML level, POLYGONFLAG with a false skewed_flag enters the vulnerable calls, while     LEVELFLAG greater than zero provides an alternative gate. The calls repeatedly read and free the stale     object, causing a double free and use after free and allowing corrupted coordinates to reach     RecalcPolygonline. This issue is fixed in version 5.5.4. (CVE-2026-119338)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478151	Echo: tesseract: security update to 5.5.0-1+e8	Tenable Cloud Security	Echo Local Security Checks	2026/11/1	2026/11/1	medium
478151	Echo: tesseract: security update to 5.5.0-1+e8	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/1	2026/11/1	medium
374419	Linux Distros 未修补的漏洞：CVE-2026-119338	Nessus	Misc.	2026/10/31	2026/11/1	medium
374419	Linux Distros 未修補弱點：CVE-2026-119338	Nessus	Misc.	2026/10/31	2026/11/1	medium
374419	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119338	Nessus	Misc.	2026/10/31	2026/11/1	medium
374419	Linux Distros Unpatched Vulnerability : CVE-2026-119338	Nessus	Misc.	2026/10/31	2026/11/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium