There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PocketSphinx is a small speech recognizer. Prior to 5.1.1, the trie language-model loaders in
    src/lm/ngram_model_trie.c do not adequately validate boundary conditions in ARPA, DMP, and binary format
    headers, and the acoustic-model loaders in src/mdef.c and src/util/bio.c use sscanf with unbounded string
    fields. Loading an invalid, corrupted, or malicious language or acoustic model can therefore cause stack
    or heap buffer overflows and memory corruption. An attacker who can write to a directory selected by
    POCKETSPHINX_PATH can replace or add a model file that PocketSphinx later loads; users of PocketSphinx
    5prealpha have no backported patch and must migrate to the fixed release. This issue is fixed in version
    5.1.1. (CVE-2026-54559)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PocketSphinx 是一款小型語音辨識器。在之前 5.1.1，src/lm/ngram_model_trie.c 中的 trie 語言模型載入器無法充分驗證 ARPA、DMP 及二進位格式標頭中的界限條件，且 src/mdef.c 及 src/util/bio.c 中的聲學模型載入器會使用 sscanf 搭配不受限制的字串欄位。因此，載入無效、損毀或惡意語言或聲學模型可能會導致堆疊或堆積緩衝區溢位以及記憶體損毀。可以寫入POCKETSPHINX_PATH選擇的目錄的攻擊者可以替換或新增 PocketSphinx 稍後載入的模型檔案;PocketSphinx 5prealpha 的使用者沒有反向移植修補程式，必須移轉至修正版本。5.1.1 版已修正此問題。(CVE-2026-54559)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PocketSphinx 是一款小型语音识别器。在低于 5.1.1的 中，src/lm/ngram_model_trie.c 中的 trie 语言模型加载器未充分验证 ARPA、DMP 和二进制格式标头中的边界条件，并且 src/mdef.c 和 src/util/bio.c 中的声学模型加载器使用带有无限字符串字段的 sscanf。因此，加载无效、损坏或恶意的语言或声学模型可造成堆栈或堆缓冲区溢出和内存损坏。能够写入POCKETSPHINX_PATH所选目录的攻击者可替换或添加 PocketSphinx 稍后加载的模型文件;PocketSphinx 5prealpha 用户没有向后移植的修补程序，必须迁移到修复的版本。此问题已在 5.1.1 版本中修复。(CVE-2026-54559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PocketSphinx は小型の音声認識装置です。5.1.1より前は、src/lm/ngram_model_trie.c の trie 言語モデルローダーは、ARPA、DMP、バイナリ形式ヘッダーの境界条件を適切に検証せず、src/mdef.c および src/util/bio.c の音響モデルローダーは、バインドされていない文字列フィールドを持つ sscanf を使用します。無効、破損、悪意のある言語または音響モデルをロードすると、スタックまたはヒープバッファオーバーフロー、およびメモリ破損が発生する可能性があります。POCKETSPHINX_PATH によって選択されたディレクトリに書き込みが可能な攻撃者は、PocketSphinx が後でロードするモデルファイルを置換または追加できます。PocketSphinx 5prealpha のユーザーにはバックポートされたパッチがないため、修正済みリリースに移行する必要があります。この問題はバージョン 5.1.1 で修正されています。(CVE-2026-54559)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PocketSphinx is a small speech recognizer. Prior to 5.1.1, the trie language-model loaders in     src/lm/ngram_model_trie.c do not adequately validate boundary conditions in ARPA, DMP, and binary format     headers, and the acoustic-model loaders in src/mdef.c and src/util/bio.c use sscanf with unbounded string     fields. Loading an invalid, corrupted, or malicious language or acoustic model can therefore cause stack     or heap buffer overflows and memory corruption. An attacker who can write to a directory selected by     POCKETSPHINX_PATH can replace or add a model file that PocketSphinx later loads; users of PocketSphinx     5prealpha have no backported patch and must migrate to the fixed release. This issue is fixed in version     5.1.1. (CVE-2026-54559)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444848	SCA: security update for pocketsphinx (GHSA-56r5-2p2f-7cxp)	Tenable Cloud Security	SCA Checks	2026/7/18	2026/9/15	medium
444848	SCA: security update for pocketsphinx (GHSA-56r5-2p2f-7cxp)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/18	2026/9/15	medium
346412	Linux Distros 未修補弱點：CVE-2026-54559	Nessus	Misc.	2026/9/16	2026/9/16	medium
346412	Linux Distros 未修补的漏洞：CVE-2026-54559	Nessus	Misc.	2026/9/16	2026/9/16	medium
346412	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54559	Nessus	Misc.	2026/9/16	2026/9/16	medium
346412	Linux Distros Unpatched Vulnerability : CVE-2026-54559	Nessus	Misc.	2026/9/16	2026/9/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium