Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

高 7.5悪用確認済み（CISA KEV）CVE-2026-88779 · 04/10/2026 公開 · 05/10/2026 更新

Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability. 悪用が確認されています：CISA は 04/10/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2026-88779 は netscaler application delivery controller (citrix), netscaler gateway (citrix) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
実際に悪用されています：CISA が 04/10/2026 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：11.4%（全脆弱性の 96.0% より高い）。
対処：13.1-37.282, 13.1-64.28, 14.1-73.41 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netscaler application delivery controller citrix	`≥ 13.1, < 13.1-37.282≥ 13.1, < 13.1-64.28≥ 14.1, < 14.1-73.41≥ 14.1-66.68, ≤ 14.1-73.41`	`13.1-37.28213.1-64.2814.1-73.41`
netscaler gateway citrix	`≥ 13.1, < 13.1-64.28≥ 14.1, < 14.1-73.41`	`13.1-64.2814.1-73.41`

概要

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.