Citrix NetScaler: sau zero-day tháng 9, CVE-2026-88779 và 107406 trên SAML

Chuyện gì đã xảy ra

Ai đã vá NetScaler cuối tháng 9 chưa xong. Tháng 10 Citrix công bố thêm hai lỗ hổng nghiêm trọng liên quan SAML:

• CVE-2026-88779 (khoảng 3/10, CVSS 8,7): trên thiết bị làm SAML SP/IdP có thể gây DoS. CISA đưa vào KEV ngày 4/10. Trên thiết bị chưa vá lỗi tháng 9, kẻ tấn công còn có thể buộc reboot để tăng tốc mã đã inject qua CVE-2026-88771.
• CVE-2026-107406 (CVSS 9,5): tràn bộ nhớ trên bản vừa vá CVE-2026-88771–88778. Trên thiết bị SAML có thể dẫn tới RCE hoặc DoS. Không có biện pháp tạm.

Bản cần thiết

• CVE-2026-88779: 14.1-73.41+ hoặc 13.1-64.28+
• CVE-2026-107406: 14.1-73.46+ hoặc 13.1-64.29+

Nên làm gì

1. Xác nhận bản dựng; nếu thấp hơn 14.1-73.46 / 13.1-64.29 thì lên lịch vá thêm.
2. Liệt kê NetScaler đóng vai SAML IdP/SP.
3. Tiếp tục săn dấu hiệu xâm nhập tháng 9.

Nguồn

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler