Le 4 octobre 2026, la CISA a ajouté CVE-2026-88779 à son catalogue KEV. Elle touche Citrix NetScaler ADC et NetScaler Gateway. Échéance : 7 octobre.
C'est la suite directe de la vague du 27 septembre, où CVE-2026-88771 et CVE-2026-88772 étaient entrées au KEV (voir notre article sur ces deux CVE). Si tu as patché la semaine dernière, tu n'as pas fini.
| Champ | Valeur |
|---|---|
| CVSS | non publié par NVD à la date de rédaction |
| Vecteur | non publié |
| Publication NVD | pas encore publiée |
| CISA KEV | ajoutée le 2026-10-04, échéance 2026-10-07 |
Ce que l'on sait
Peu de choses. La CISA la décrit comme une restriction incorrecte des opérations dans les limites d'un tampon mémoire — la même classe de faille que CVE-2026-88772 — pouvant mener à un déni de service.
NVD n'a pas encore publié de score ni de versions à la date de rédaction. Je n'invente ni l'un ni les autres : l'avis de sécurité Citrix fait foi.
Deux remarques quand même :
- Un déni de service sur NetScaler n'est pas anodin. Quand la passerelle tombe, c'est l'accès distant de toute l'organisation qui tombe, ou les applications qu'elle répartit.
- La CISA la décrit comme menant à un déni de service. Sur les débordements mémoire, l'impact réel peut évoluer à mesure que l'analyse progresse. Ne relâche pas la priorité au motif que c'est « seulement » un DoS : elle est exploitée.
Versions
Aucune version affectée ni corrigée publiée par NVD à la date de rédaction. Compare la build de chaque appliance (physique, VPX, SDX) avec celles indiquées dans l'avis Citrix, y compris si tu as déjà appliqué les correctifs de fin septembre : une build qui corrige 88771 et 88772 ne corrige pas forcément 88779.
Ce que ça change pour ton plan de correctifs
Sur NetScaler, les correctifs arrivent rarement seuls. Trois entrées KEV en huit jours, c'est le signe que des attaquants travaillent activement sur cette famille d'équipements, et que d'autres failles peuvent suivre.
Concrètement :
- Ne ferme pas le ticket de fin septembre tant que la build installée ne couvre pas aussi CVE-2026-88779.
- Prévois une fenêtre de maintenance courte et répétable : si tu dois redémarrer tes appliances toutes les semaines, mieux vaut que la procédure soit rodée, avec bascule sur le nœud secondaire d'un cluster HA.
- Documente la build de chaque appliance au même endroit. Le jour où l'avis Citrix tombe, c'est la seule information dont tu as besoin.
Détection
- Redémarrages inattendus ou plantages des processus NetScaler, fichiers de vidage mémoire récents
- Interruptions de service sur les vServers Gateway ou de répartition de charge sans cause identifiée
- Journaux : pics de requêtes anormales vers les vServers exposés juste avant un incident
Mitigation
- Appliquer la build corrigée Citrix pour ta branche avant le 7 octobre.
- Vérifier les branches en fin de vie : si ta version n'est plus supportée, la seule mitigation durable est la migration.
- Restreindre l'interface de gestion (NSIP) aux réseaux d'administration.
- Garder un œil sur l'avis Citrix : la description d'impact peut être mise à jour.
Pourquoi surveiller vos passerelles d'accès en continu
Trois CVE NetScaler au KEV en huit jours, dont une sans score NVD : c'est le rythme qu'imposent les équipements de bordure. Le suivi doit partir du catalogue de la CISA, pas seulement de NVD.
Avec cveo.tech, inventorie tes passerelles avec leur build exacte, et reçois une alerte dès qu'une CVE entre au CISA KEV pour l'une d'elles.