Citrix NetScaler におけるメモリバッファ境界外操作の脆弱性

Citrix NetScaler ADC および NetScaler Gateway において、メモリバッファ境界内での操作を適切に制限できない脆弱性が発見された。この脆弱性は CISA によって「既知の悪用された脆弱性カタログ（KEV）」に追加されており、実際の攻撃活動での悪用が確認されている。バッファの不適切な処理に起因するものであり、システムの安定運用に重大な懸念を及ぼす。CISA は米国の連邦政府機関に、2026年10月7日までの対応を求めている。