RHSA-2026:71566: Important: tesseract security update
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per tesseract, un motore OCR open source, che include una correzione per un problema di scrittura fuori dai limiti della memoria (heap out-of-bounds). L'aggiornamento è disponibile per Red Hat Enterprise Linux 10.0 Extended Update Support e altre varianti. La vulnerabilità è classificata come importante, ma non è stata segnalata come sfruttata attivamente in rete. La patch è disponibile e consente di mitigare il rischio.
Why it matters
Per le PMI italiane, la vulnerabilità potrebbe essere sfruttata da attaccanti per eseguire codice non autorizzato, compromettere la sicurezza dei dati e influenzare la produttività. L'aggiornamento è essenziale per proteggere sistemi che utilizzano tesseract, specialmente in contesti di elaborazione di documenti sensibili.
Recommended actions
- Applicare immediatamente l'aggiornamento tesseract-5.3.4-6.el10_0.1 per Red Hat Enterprise Linux 10.0.
- Verificare la presenza di tesseract nei sistemi e applicare le patch necessarie.
- Rivedere le configurazioni di sicurezza per limitare l'accesso a tesseract e ai file .traineddata.
- Eseguire un backup completo dei dati e verificare la disponibilità di un piano di ripristino.
- Monitorare i log e le attività di sistema per eventuali segni di sfruttamento della vulnerabilità.
- Eseguire un audit delle applicazioni che utilizzano tesseract per identificare eventuali rischi.
Potential operational benefits
- Riduzione della superficie esposta a vulnerabilità di tesseract.
- Miglioramento della protezione dei dati sensibili.
- Riduzione del rischio di interruzione operativa.
- Miglioramento della conformità alle normative di sicurezza.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for tesseract is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 24/09/2026 14:08
- MITRE ATT&CK
- T1190, T1486