Citrix NetScaler のバッファオーバーフローの脆弱性（CVE-2026-88772）

何が起きた

Citrix NetScaler ADC と NetScaler Gateway に、メモリの扱いに不備がある弱点が見つかり、実際に悪用が確認されています。悪用されると、遠隔からプログラムを実行されたり、機器が止まってサービスを使えなくなったりするおそれがあります。DTLS という通信の仕組みが有効になっている場合に、ネットワーク経由で、ログインしていない攻撃者が悪用できます。DTLS は、VPN の仮想サーバーでは初めから有効になっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC と NetScaler Gateway の、14.1-73.37 より前、13.1-64.23 より前、FIPS 版の 14.1-73.37 FIPS より前、FIPS 版・NDcPP 版の 13.1-37.279 より前を使っている組織が影響を受けます。Secure Private Access の Hybrid 構成で使っている NetScaler も含みます。DTLS が有効な場合が対象です。

何をすればいい

使っている系列の修正版（14.1-73.37 以降、13.1-64.23 以降。FIPS 版・NDcPP 版はそれぞれの修正版）に、できるだけ早く更新してください。CISA は、メーカーが公開している侵害の痕跡（IOC）を NetScaler の画面で確かめることも勧めています。

やることチェックリスト

• 14.1-73.37以降か13.1-64.23以降に更新する
• FIPS版はFIPS版の修正版に更新する
• メーカーのIOCで侵害の痕跡を確かめる

用語メモ

NetScaler ADC

ウェブサービスなどの通信を振り分けたり守ったりする、Citrix の機器やソフトのことです。

DTLS

UDP という方式の通信を暗号化する仕組みで、VPN などで使われます。

IOC

攻撃を受けたかどうかを見分けるための手がかり（侵害の痕跡）のことです。