Citrix NetScaler の TCP 初期シーケンス番号予測（CVSS 7.5・設定変更が必要）

High（CVSS 7.5）に分類されるCitrix (Cloud Software Group) NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）の脆弱性です。Citrix 速報 CTX697096 の1件で、NetScaler ADC / Gateway の **TCP 初期シーケンス番号（ISN）を予測できる**欠陥。前提条件は「TCP の構成が有効」なこと（速報）。ISN を予測できると、第三者が TCP セッションへのデータ注入などを試みる余地が生まれる。 CVSS は NVD の評価で 7.5（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）、Citrix の CVSS 4.0 評価は 8.8。 **この件は更新だけでは塞がらない。** Citrix の速報は緩和策として「強化された ISN 生成（Enhanced ISN Generation）のための TCP 設定変更」を挙げており、watchTowr も更新とは別に設定を有効にする必要があると整理している。 同じ速報で修正された CVE-2026-88771 と CVE-2026-88772 は悪用が確認され CISA KEV に収載されているが、本件は 2026年9月29日時点で KEV に収載されておらず、悪用の報告も無い（Citrix 速報・watchTowr の整理）。

**固定版への更新に加えて、TCP 設定で Enhanced ISN Generation を有効にする。** 設定の場所と手順は NetScaler の製品ドキュメント「TCP configurations」の Enhanced ISN Generation の節を参照する（本サイトではコマンドを確認できていないので、公式手順で要確認）。 対処は固定版への更新。14.1 系は 14.1-73.37 以降、13.1 系は 13.1-64.23 以降、14.1 FIPS は 14.1-73.37 FIPS 以降、13.1 FIPS/NDcPP は 13.1-37.279 以降へ上げる。同じ速報 CTX697096 で CVE-2026-88771〜88778 の8件がまとめて修正されており、うち CVE-2026-88771 / 88772 は KEV 収載済み（是正期限 2026-09-30）なので、本件単独ではなく速報単位で更新する。版数は show ns version で確認する。

Citrix (Cloud Software Group) NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-88778）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。