Citrix NetScaler に境界外読み取りの脆弱性（CVE-2026-3055）― SAML IDP構成でメモリ漏えい、NVD公式評価はCVSS 9.8
境界機器 Citrix NetScaler ADC／Gateway に、境界外読み取り(CWE-125)の脆弱性。SAML IDP（認証の発行者）として構成した際にメモリの読み過ぎ（memory overread）が起き、内部のメモリ内容が漏えいしうる。CISAが2026年3月30日にKEVへ追加、是正期限4月2日＝3日後。NVDの公式（一次）評価はCVSS 9.8（CRITICAL）。
脆弱性の基本情報
- CVE番号CVE-2026-3055
- CVSS基本値9.8 CRITICAL
- CVSSベクタCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- 対象（ベンダー／製品）Citrix NetScaler
- CWECWE-125
- 悪用状況CISA KEV 掲載（実際の悪用を確認）
- 是正期限2026-04-02（米連邦民生機関・BOD 22-01）
要点
「境界外読み取り」（CWE-125）とは、プログラムが確保したメモリ領域の範囲を超えて隣の領域まで読み取ってしまう不具合を指す。本来アクセスすべきでないメモリの中身がそのまま応答などに紛れ込み、外部の攻撃者に見えてしまう＝情報漏えいの経路になる。
CISAの説明では、本件は NetScaler を SAML IDP（SAMLという方式で「この利用者は本人です」と認証を発行する役割）として構成した場合に、この読み過ぎ（memory overread）が発生するとされる。
「読み取りだけ」と聞くと軽く感じられがちだが、境界機器のメモリ漏えいは軽視できない。NetScaler ADC／Gateway は、社外からのアクセスを受けるVPN・ロードバランサ・リモートアクセスの入口として、まさにインターネットとの境界に置かれる装置だ。そのメモリには、通信中のセッション情報や認証に関わる断片が載りうる。
過去に大きな被害を出した「CitrixBleed」と呼ばれる一連の事例も、境界機器からのメモリ漏えいでセッションを乗っ取る、という同じ構図だった。まして本件は装置が SAML IDP＝認証の心臓部として働く局面での漏えいであり、漏れた情報が認証の突破やセッションの乗っ取りに使われれば、被害は「情報が少し見える」どころでは済まない。
NVDが本件を一次評価でCVSS 9.8（機密性・完全性・可用性いずれも高影響）と最高水準に置いているのは、この帰結の重さを反映している。
対応はCitrixの案内に従った更新である。境界機器は常時インターネットに晒され、未対応のまま放置すれば継続的に狙われる。CISAが追加から3日という短い是正期限を課したことも、対応の緊急性を裏づけている。
なぜ重要か
境界機器（VPN・リモートアクセスの入口）でのメモリ漏えいは、漏れたセッション情報・認証断片を通じたセッション乗っ取りや認証突破に発展しうる点で、「情報が少し見える」にとどまらない。とりわけ装置が SAML IDP＝認証の発行者として働く局面での漏えいは、組織全体のアクセス制御を揺るがす。NVDが一次評価で9.8（CRITICAL）と最高水準に置く本件は、Citrixの案内に沿った速やかな更新と、境界機器の構成・公開範囲の点検を最優先事項とする。
よくある質問（FAQ）
「読み取りだけ」の脆弱性はそれほど危険ですか。
SAML IDP構成でなければ影響しませんか。
なぜ是正期限が3日と短いのですか。
出典（一次情報）
本記事は下記の米国公式データに基づく独自整理です。正確・最新の内容、適用可否は必ず公式・ベンダーでご確認ください。
- CISA KEV Catalog（悪用確認済み一覧）
- NVD（CVE詳細・CVSS）
- ベンダー／参考アドバイザリ
- This product uses data from the NVD API but is not endorsed or certified by the NVD. KEV データは CC0（パブリックドメイン）です。