Уязвимость переполнения памяти в Citrix NetScaler ADC и Gateway (CVE-2026-88775)
В Citrix NetScaler ADC и Citrix NetScaler Gateway обнаружена уязвимость переполнения памяти, приводящая к непредсказуемому поведению, ошибкам в работе или отказу в обслуживании. Проблема затрагивает ряд версий продуктов и получила оценку CVSS 8.8 (HIGH). Администраторам рекомендуется как можно скорее обновить системы до исправленных сборок.
Подробности
Уязвимость представляет собой переполнение памяти (memory overflow) в Citrix NetScaler ADC и Citrix NetScaler Gateway. Эксплуатация данной проблемы может приводить к непредсказуемому или ошибочному поведению системы, а также к отказу в обслуживании (Denial of Service). Под уязвимость подпадают следующие версии продуктов: Citrix NetScaler ADC: - версии до 14.1-73.37; - версии до 13.1-64.23; - версии до 14.1-73.37 FIPS; - версии до 13.1.37.279 FIPS и NDcPP. Citrix NetScaler Gateway: - версии до 14.1-73.37; - версии до 13.1-64.23. Уязвимость затрагивает широкий спектр конфигураций, включая редакции с поддержкой FIPS и NDcPP, что делает её актуальной как для стандартных, так и для защищённых сред. Учитывая высокую оценку CVSS (8.8), последствия эксплуатации могут быть значительными — от нарушений в работе сервисов до полного отказа в обслуживании.Что делать
Основной рекомендацией является обновление до исправленных версий Citrix NetScaler ADC и Citrix NetScaler Gateway. Производитель указывает следующие целевые версии, в которых проблема устранена: 14.1-73.37 и выше, 13.1-64.23 и выше, а также соответствующие FIPS-сборки — 14.1-73.37 FIPS и 13.1.37.279 FIPS и NDcPP. Рекомендуется: - Проверить используемые версии NetScaler ADC и NetScaler Gateway на предмет попадания в список уязвимых. - Спланировать установку обновлений в кратчайшие сроки, учитывая высокую критичность уязвимости. - Уделить особое внимание системам, работающим в конфигурациях FIPS и NDcPP, поскольку они также затронуты. - Если немедленное обновление невозможно, следует рассмотреть временные компенсирующие меры: ограничение сетевого доступа к интерфейсам управления, усиление мониторинга аномальной активности и контроль доступности сервисов для своевременного выявления признаков отказа в обслуживании.Итог
CVE-2026-88775 — серьёзная уязвимость переполнения памяти в Citrix NetScaler ADC и Citrix NetScaler Gateway с оценкой CVSS 8.8 (HIGH). Она затрагивает широкий перечень версий, включая FIPS- и NDcPP-конфигурации, и способна привести к непредсказуемому поведению систем или отказу в обслуживании. Единственным надёжным способом устранения проблемы является обновление до исправленных версий, поэтому администраторам стоит отнестись к этому как к приоритетной задаче.Источник: CVE Project (cvelistV5)