Citrix NetScaler · 2026年10月8日
CVE-2026-107406 に備えて Citrix NetScaler を更新
Citrix は、リモートコード実行またはサービス拒否につながる可能性があるメモリオーバーフローを報告しています。影響を受ける SAML ロールは正確なバージョンによって異なります。一部の中間ビルドでは SAML IdP（アイデンティティプロバイダー）設定のみが対象ですが、それ以前のビルドでは IdP と SP（サービスプロバイダー）の両方が対象です。
製品ブランチに対応する修正版へ更新してください。 CVE-2026-88779 を修正したビルド（例: 14.1-73.41、13.1-64.28）だけでは CVE-2026-107406 の修正になりません。Citrix は、SAML IdP として構成された場合、それらのビルドも影響範囲に含めています。このアドバイザリは現在の悪用を確認していません。Citrix および政府機関の最新情報を確認してください。 Citrix の情報では、実際に確認された悪用は報告されていません。NHS England は、NetScaler の最近の脆弱性が PoC 公開後に大規模に悪用されたことを挙げ、本脆弱性も悪用される可能性が高いと評価しています。ただし、この CVE 自体の悪用を確認したとは報告していません。10月12日、NHS England は影響対象の一覧を訂正し、14.1-73.41、13.1-64.28 と対応する FIPS ビルドを追加しました。
| 影響を受けるバージョン範囲 | Citrix が示す SAML ロール | 最初の修正版 |
|---|---|---|
| ADC/Gateway 14.1、14.1-73.37 より前 | SAML SP または SAML IdP | 14.1-73.46 以降 |
| ADC/Gateway 14.1-73.37～14.1-73.41（両端を含む） | SAML IdP のみ | 14.1-73.46 以降 |
| ADC/Gateway 13.1、13.1-64.23 より前 | SAML SP または SAML IdP | 13.1-64.29 以降 |
| ADC/Gateway 13.1-64.23～13.1-64.28（両端を含む） | SAML IdP のみ | 13.1-64.29 以降 |
| ADC 14.1-FIPS、14.1-73.37 FIPS より前 | SAML SP または SAML IdP | 14.1-73.46 FIPS 以降 |
| ADC 14.1-FIPS 14.1-73.37 FIPS～14.1-73.41 FIPS（両端を含む） | SAML IdP のみ | 14.1-73.46 FIPS 以降 |
| ADC 13.1-FIPS/NDcPP、13.1-37.279 より前 | SAML SP または SAML IdP | 13.1.37.283 以降 |
| ADC 13.1-FIPS/NDcPP 13.1-37.279～13.1-37.282（両端を含む） | SAML IdP のみ | 13.1.37.283 以降 |
SAML 設定とビルドを確認する
Citrix は `add authentication samlAction` を SAML SP 設定、`add authentication samlIdPProfile` を SAML IdP 設定として示しています。実行中の設定と正確な製品ビルドを表と照合してください。古い範囲に「IdP のみ」という条件を適用しないでください。このアドバイザリは顧客管理の ADC/Gateway に適用され、Secure Private Access Hybrid で使用する NetScaler インスタンスも含まれます。Citrix 管理のクラウドサービスは Cloud Software Group が更新します。
手順 1
製品ブランチを特定
各機器が ADC か Gateway か、standard/FIPS/NDcPP のどのブランチか、正確なビルドを記録します。
手順 2
SAML ロールを確認
`add authentication samlAction`（SP）と `add authentication samlIdPProfile`（IdP）を確認します。
手順 3
該当する条件を適用
中間範囲では Citrix によると IdP 設定のみが対象です。それ以前の範囲ではどちらの SAML ロールも対象です。
手順 4
更新して検証
同じブランチの修正版を導入し、すべての機器と HA ペアでインストール済みバージョンを確認します。
- 顧客管理の NetScaler ADC/Gateway と Secure Private Access Hybrid の NetScaler インスタンスを棚卸しします。
- standard、FIPS、NDcPP の正確なビルドを記録し、有効な設定で両方の SAML コマンドを確認します。
- Citrix CTX697191 の SAML ロール別条件を適用します。「IdP のみ」は記載された中間範囲に限られます。
- 該当するブランチに応じて 14.1-73.46+、13.1-64.29+、14.1-73.46 FIPS+、または FIPS/NDcPP ブランチは 13.1.37.283+ に更新します。
- 各機器と HA ペアで修正版を確認し、通常の変更手順で SAML ログインとフェイルオーバーをテストします。
- 悪用状況や修正案内の変更に備えて最新のベンダーアドバイザリを再確認します。CVSS スコアから状態を推測しないでください。