CVE-2026-8451：Citrix NetScalerの脆弱性によるメモリ漏洩

eSecurity Planet のコンテンツおよび製品レコメンデーションは、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、収益が発生する場合があります。詳細はこちら

watchTowr の研究者たちが、Citrix NetScaler に脆弱性を発見しました。この脆弱性により、認証を受けていない攻撃者がインターネットに公開されたアプライアンスのプロセスメモリの一部を読み取ることができます。

この欠陥は、SAMLアイデンティティプロバイダー（IdP）として設定されたNetScaler ADCおよびGatewayアプライアンスに影響します。

Citrixはセキュリティアドバイザリの中で、この脆弱性を「入力検証の不備によるメモリの過剰読み取り」と説明し、CVSSスコアとして8.8を付与しました。

CVE-2026-8451の主なポイント

CVE-2026-8451は、SAMLアイデンティティプロバイダーとして設定されたCitrix NetScaler ADCおよびGatewayアプライアンスに影響する、認証前メモリ開示の脆弱性
細工されたSAMLリクエストによってメモリの範囲外読み取りが発動し、機密性の高いプロセスメモリが露出する可能性
不正なリクエストによって脆弱なプロセスがクラッシュし、サービス拒否（DoS）状態を引き起こす可能性を研究者が実証

CVE-2026-8451は、/saml/loginエンドポイントに送信されたSAML認証リクエストを処理するNetScalerのXMLパーサー内に存在します。

研究者らは、不正なXML属性がパーサーにリクエストバッファの意図された境界を超えて読み取りを続けさせることを発見しました。

パーサーは属性値を適切に終端処理する代わりに、隣接するメモリを引き続き処理し、そのデータの一部をクライアントに返す認証クッキーに含めてしまう可能性があります。

テスト中、研究者らは漏洩したバイナリデータとプロセスメモリのポインタと思われるものを観測し、アプライアンスが本来アクセスできないはずの情報を開示する可能性を実証しました。

漏洩するデータ量は過去のCitrixBleed脆弱性と比べて少ないものの、それでも後続の攻撃に有益な情報をもたらす可能性があると研究者らは述べています。

このようなメモリ開示により、認証情報、暗号化マテリアル、セッションデータ、あるいはメモリアドレスが露出する可能性があります。攻撃者はこれらを利用して、より高度なエクスプロイトを開発したり、セキュリティ保護を回避したりするおそれがあります。

研究者らはまた、特別に細工されたリクエストによって脆弱なnsppeプロセスを確実に終了させられることを実証し、影響を受けるシステムへのサービス拒否攻撃の可能性を示しました。

現時点では積極的な悪用は公表されていませんが、概念実証（PoC）の研究が公開されており、組織が脆弱なアプライアンスにパッチを適用することの緊急性が高まっています。

また今回の発見は、Citrix NetScalerアプライアンスに影響する類似の脆弱性という、より広範なパターンを改めて裏付けるものでもあります。

こうしたシステムはVPNゲートウェイ、認証サーバー、アプリケーション配信コントローラーとして機能することが多く、エンタープライズ環境への初期アクセスを狙う攻撃者にとって依然として格好の標的となっています。

Citrix NetScalerを使用している組織は、CVE-2026-8451への露出状況を確認し、適切なセキュリティアップデートをできる限り早急に適用してください。

パッチ適用に加え、インターネットに公開されたシステムへのアクセス制限、認証アクティビティの監視、セキュリティ制御が期待通りに機能しているかの検証も、リスク低減に有効です。

最新のパッチを適用し、SAMLアイデンティティプロバイダー（IdP）機能が有効になっているか確認し、不要であれば無効化
インターネットへの露出を制限し、ファイアウォール、VPN、またはIPアローリストを使用してNetScalerの認証インターフェースおよび管理インターフェースへのアクセスを制御
/saml/loginへのリクエストを監視し、認証ログおよびnsppe プロセスのアクティビティを確認して、不正なSAMLリクエスト、クラッシュ、その他の悪用の兆候を検知
フィッシング耐性のあるMFAとNetScaler管理者および管理インターフェースへの最小権限アクセスを徹底
NetScalerアプライアンスを継続的に監視し、不審な認証アクティビティを検知するとともに、脆弱性管理および構成管理プログラムに統合
インシデント対応計画をテストし、攻撃シミュレーションツールをアイデンティティ侵害のシナリオに活用

これらの対策を組み合わせることで、被害の影響範囲を抑え、全体的なレジリエンスを高めることができます。

CVE-2026-8451は、メモリ開示の脆弱性がインターネットに公開されたインフラに対して引き続きリスクをもたらすことを改めて示しています。

現時点で積極的な悪用は報告されていませんが、組織は公開されたNetScalerアプライアンスへの対応を先延ばしにすべきではありません。

パッチ適用は既知の脆弱性への対処となりますが、ゼロトラストアプローチは継続的な検証と最小権限アクセスを徹底することで、全体的なリスク低減に貢献します。