Citrix NetScaler のバッファオーバーフローの脆弱性（CVE-2026-88779）

何が起きた

Citrix NetScaler ADC と NetScaler Gateway に、メモリの扱いに不備がある弱点が見つかり、実際に悪用が確認されています。悪用されると、機器が止まるなどしてサービスを使えなくなるおそれがあります（サービス妨害）。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。ただし対象は、SAML という仕組みの SP または IdP として設定している機器です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC と NetScaler Gateway を、SAML の SP（サービスプロバイダー）または IdP（ID プロバイダー）として設定している組織が影響を受けます。対象のバージョンは、14.1-73.41 より前、13.1-64.28 より前、FIPS 版の 14.1-73.41 FIPS より前、FIPS 版・NDcPP 版の 13.1-37.282 より前です。

何をすればいい

設定に SAML の SP（add authentication samlAction）や IdP（add authentication samlIdPProfile）があるか確かめてください。あれば、使っている系列の修正版（14.1-73.41 以降、13.1-64.28 以降。FIPS 版・NDcPP 版はそれぞれの修正版）にできるだけ早く更新しましょう。

やることチェックリスト

• SAMLのSPやIdPの設定があるか確かめる
• 14.1-73.41以降か13.1-64.28以降に更新する
• FIPS版はFIPS版の修正版に更新する

用語メモ

NetScaler ADC

ウェブサービスなどの通信を振り分けたり守ったりする、Citrix の機器やソフトのことです。

SAML

1つのログインで、別のサービスにも入れるようにするための仕組みのことです。

サービス妨害

サーバーや機器を止めたり重くしたりして、サービスを使えなくする攻撃のことです。