Citrix NetScaler · 2026年9月27日
CVE-2026-88771 と CVE-2026-88772 に備えて NetScaler を更新
Citrix は、顧客管理の NetScaler ADC と Gateway にある2件の重大な脆弱性について、悪用が確認されたと報告しています。影響条件は異なります。CVE-2026-88771 はデフォルト設定を含むすべての構成に影響し、CVE-2026-88772 は DTLS が有効な場合に影響します。
運用上可能な限り早く、利用中のリリース系列に対応する修正版を適用してください。Citrix は、未対策の環境で両方の CVE が悪用されたとしています。設定確認により CVE-2026-88772 の影響条件は調べられますが、CVE-2026-88771 は除外できません。Citrix によると、追加機能は不要で、デフォルト設定も影響を受けます。DTLS の制限は CVE-88772 専用の一時的な措置であり、CVE-88771 の緩和策にも、アップデートの代替にもなりません。 対象範囲の更新:これらのリリースが修正するのは CVE-2026-88771 と CVE-2026-88772 のみです。後日公表された SAML の脆弱性 CVE-2026-107406 は修正されません。別ガイドで影響するビルド範囲と修正版を確認してください。
| CVE | 確認された問題 | 影響条件 | 深刻度 |
|---|---|---|---|
CVE-2026-88771 | 不適切な入力検証による未認証のリモートコード実行（CWE-20） | 影響を受ける ADC と Gateway の全構成。デフォルト設定も含み、追加機能は不要 | CVSS 4.0：9.5 Critical |
CVE-2026-88772 | リモートコード実行またはサービス拒否につながる可能性があるメモリオーバーフロー（CWE-119） | DTLS が有効。Citrix によると VPN 仮想サーバーではデフォルトで有効 | CVSS 4.0：9.5 Critical |
影響を受ける NetScaler バージョンと修正版
Citrix は、顧客管理のサポート対象製品について、以下の修正版より前の各系列を影響対象としています。同じサポート対象系列の記載バージョン、またはそれ以降へ更新してください。NetScaler インスタンスを使用する Secure Private Access Hybrid 環境も更新が必要です。Citrix 管理のクラウドサービスは Cloud Software Group が更新します。
| 製品系列 | 影響を受けるバージョン | 修正版 |
|---|---|---|
| ADC / Gateway 14.1 | 14.1-73.37 未満 | 14.1-73.37 以降 |
| ADC / Gateway 13.1 | 13.1-64.23 未満 | 13.1-64.23 以降 |
| ADC FIPS 14.1 | 14.1-73.37 FIPS 未満 | 14.1-73.37 FIPS 以降 |
| ADC FIPS / NDcPP 13.1 | 13.1-37.279 未満 | 13.1-37.279 以降 |
CVE-2026-88772 の DTLS 影響を確認
CVE-2026-88771 には設定による除外条件がありません。Citrix によると、影響を受けるすべての環境が対象です。CVE-2026-88772 については、稼働中の設定で DTLS を使用する仮想サーバーを確認してください。VPN 仮想サーバーで DTLS が明示的に無効化されていなければ有効とみなされます。他の仮想サーバーは、タイプが DTLS に設定されている場合に対象です。DTLS が無効でも Citrix の更新全体を適用してください。この設定では CVE-2026-88771 や同じ告知の他の脆弱性は修正されません。
トリアージと対応のチェックリスト
- 顧客管理の ADC、Gateway、および Secure Private Access Hybrid で使用する NetScaler インスタンスを棚卸しし、各機器のリリース系列とビルドを記録します。
- 影響を受けるすべてのビルドを優先します。CVE-2026-88771 は特別な機能や標準外の設定がなくても影響します。
- DTLS を使用する仮想サーバーを確認し、CVE-2026-88772 の追加影響を特定します。サービス要件が許す場合に限り、DTLS 制限を一時的な補完策として扱います。
- 該当する修正版に更新し、各機器と HA ペアの両方でインストール済みバージョンを確認します。
- 悪用が確認されているため、Citrix の最新の侵害指標と Google Mandiant の防御的調査の推奨事項を使って侵害の有無を確認します。更新だけで機器がクリーンだとは判断できません。
- 侵害が疑われる場合は、機器をサービスに戻す前にインシデント対応手順と Citrix サポートの指示に従います。
- CVE-2026-88779 は別個に追跡します。これは SAML 設定を条件とする別のサービス拒否問題で、より新しいビルドが必要になる場合があります。FlawOpen の専用分析を参照してください。