Citrix NetScalerの脆弱性CVE-2026-88779がサイバー攻撃に悪用―SAML環境でDoS、CISA KEV追加|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月06日更新日時: 2026年10月06日

Citrixは2026年10月3日、NetScaler ADCおよびNetScaler Gatewayに影響する脆弱性「CVE-2026-88779」を修正するセキュリティアップデートを公開しました。

結論として、SAML認証を利用する対象構成では早急な再アップデートが必要です。Citrixは未対策のNetScaler環境を狙った標的型攻撃を確認しており、脆弱性が繰り返し悪用された場合、サービスが継続的に利用できなくなる可能性があるとしています。

CISAも10月4日、CVE-2026-88779をKnown Exploited Vulnerabilities（KEV）Catalogへ追加しました。9月27日に公開されたCVE-2026-88771／CVE-2026-88772向けの修正版を適用済みでも、今回の脆弱性の条件に該当する環境は、14.1-73.41や13.1-64.28以降へ再度更新する必要があります。

CVE-2026-88779のサマリー

CVE-2026-88779はNetScaler ADC／NetScaler Gatewayのメモリオーバーフロー脆弱性です。
CVSS v4.0は8.7（High）、CWEはCWE-119です。
攻撃には認証やユーザー操作を必要としません。
NetScalerがSAML SPまたはSAML IdPとして構成されている場合に影響します。
Citrixは未対策環境に対する標的型攻撃を確認しています。
Citrixが公式に確認している影響はDenial of Service（DoS）です。
Citrixは顧客データの完全性への影響は確認していないとしています。
CISAは2026年10月4日にKEVへ追加し、米連邦政府機関向けの対応期限を10月7日としています。
9月27日に公開されたNetScalerの修正版を適用済みの環境でも、条件に該当する場合は今回の修正版へ再更新が必要です。

項目	内容
CVE	CVE-2026-88779
対象製品	NetScaler ADC / NetScaler Gateway
脆弱性	Memory overflow
影響	Denial of Service
CVSS v4.0	8.7（High）
CWE	CWE-119
攻撃条件	SAML SPまたはSAML IdPとして構成
実悪用	Citrixが標的型攻撃を確認
CISA KEV	2026年10月4日追加
CISA対応期限	2026年10月7日
修正版	14.1-73.41、13.1-64.28など

SAMLを利用するNetScaler環境が影響

Citrixのセキュリティアドバイザリ「CTX697174」によると、CVE-2026-88779はNetScalerのメモリバッファ処理に関する脆弱性です。

影響を受けるのは、NetScaler ADCまたはNetScaler Gatewayが以下のいずれかとして構成されている環境です。

SAML Service Provider（SP）
SAML Identity Provider（IdP）

Citrixは、設定内に以下の項目が存在するかを確認することで、脆弱性の前提条件に該当するか判断できるとしています。

add authentication samlAction
add authentication samlIdPProfile

SAMLは企業向けのシングルサインオンで広く利用される認証方式です。SAMLやSP、IdPの仕組みは「シングルサインオン（SSO）とは？概要や必要性を解説」で解説しています。

Citrixが標的型攻撃を確認、繰り返されるとサービス停止が継続する可能性

Citrixは、対策されていないNetScaler環境を対象とした標的型攻撃を確認しています。

CVE-2026-88779が悪用されるとDoSが発生し、条件を繰り返し発生させられた場合にはサービスが利用できない状態が続く可能性があります。

Citrixは2026年10月3日時点の解析について、影響はサービスの可用性に関するものであり、顧客データの完全性への影響は確認していないと説明しています。

CVEレコードでは、ネットワーク経由で攻撃可能で、認証やユーザー操作を必要としないCVSSベクトルとなっています。

CISAがKEVへ追加、10月7日までの対応を要求

CISAは2026年10月4日、CVE-2026-88779をKnown Exploited Vulnerabilities（KEV）Catalogへ追加しました。

KEVへの登録は、実際の攻撃で悪用されている証拠がある脆弱性をCISAが優先対応対象として整理したものです。

CISAの登録情報では、CVE-2026-88779について2026年10月7日を米連邦政府機関の対応期限とし、ベンダーの指示に従った緩和策または修正を実施するよう求めています。

多数のCVEへ対応する企業では、CVSSだけではなく、KEVへの掲載や実悪用の有無、資産の外部公開状況などを組み合わせて優先順位を決める脆弱性管理が必要になります。

9月27日のNetScaler修正版を適用済みでも再更新が必要

今回のCVE-2026-88779は、9月27日にCitrixが公開したCVE-2026-88771からCVE-2026-88778までの脆弱性とは別の問題です。

Citrixは9月27日、NetScaler ADC／Gatewayに影響する8件の脆弱性を修正し、このうちCVE-2026-88771とCVE-2026-88772について実際の攻撃への悪用を確認していました。

セキュリティ対策Labでは「NetScalerの脆弱性 CVE-2026-88771・88772がサイバー攻撃に悪用―CISA KEV追加・JPCERT/CCが注意喚起」で整理しています。

9月27日の修正版は以下でした。

NetScaler ADC／Gateway 14.1-73.37以降
NetScaler ADC／Gateway 13.1-64.23以降

しかし、今回のCVE-2026-88779はこれらのビルドにも影響します。

Citrixは、9月末のセキュリティアップデートをすでに適用している場合でも、SAMLの前提条件に該当するNetScalerは今回公開されたバージョンへ再度アップデートするよう案内しています。

短期間に連続して修正版が公開されているため、「9月末にNetScalerを更新済み」という確認だけでは今回の対策完了とは判断できません。

修正版は14.1-73.41、13.1-64.28以降

Citrixが案内している修正版は以下です。

製品	修正版
NetScaler ADC / Gateway 14.1	14.1-73.41以降
NetScaler ADC / Gateway 13.1	13.1-64.28以降
NetScaler ADC 14.1-FIPS	14.1-73.41 FIPS以降
NetScaler ADC 13.1-FIPS / NDcPP	13.1-37.282以降