Citrix の脆弱性 CVE-2026-53565／53566 が FIX：権限昇格と境界外メモリ読み取りの恐れ

Citrix Secure Access and Endpoint Client for Windows Vulnerability Enables Privilege Escalation

2026/07/18 CyberSecurityNews — Cloud Software Group が公表したのは、Citrix Secure Access Client for Windows／Endpoint Analysis Client for Windows に影響を及ぼす 2 件のセキュリティ脆弱性に関する情報である。そのうち 1 件の脆弱性を悪用する攻撃者は、影響を受けるマシン上で SYSTEM アクセスを取得できる。この深刻な脆弱性 CVE-2026-53565 (CVSS v4.0 8.5) は、不適切な権限管理 (CWE-269) に起因する。ローカル・アクセスを持つ標準の低権限のユーザーであっても、Windows システム上で最高権限レベルである SYSTEM レベルへと権限を昇格できる。

この脆弱性は、Citrix の Secure Access Client for Windows／Endpoint Analysis Client for Windows の両方に影響を及ぼす。

CVSS:4.0 の攻撃ベクターが示すのは、この攻撃がローカルアクセス／低い複雑度／低権限のみで悪用可能なことであり、ユーザー操作が不要であることを示している。その一方で、機密性／完全性／可用性の完全な侵害をもたらす。

2 つ目の脆弱性 CVE-2026-53566 (CVSS v4.0 6.8) は、境界外メモリ読み取り (CWE-125) に起因する。この脆弱性は Citrix Secure Access Client for Windows のみに影響を及ぼし、特定の条件を必要とする。標的システムに DNE (Deterministic Network Enhancer) ドライバがインストールされていることが条件となる。

この欠陥も、標準のローカル・ユーザーにより、ユーザー操作を必要とすることなく悪用できる。ただし、その影響は完全なシステム侵害ではなく、機密性に限定される。

影響を受ける対象

Windows エンドポイント上で、これらのクライアントを実行している組織は、この公表を高優先度として扱うべきである。特に、共有ワークステーション／VDI 環境／Citrix Gateway ソリューション経由で接続する BYOD 構成などの、標準ユーザーがローカル・マシン・アクセスを持つ環境で深刻である。

Cloud Software Group は、直ちに対応するよう促している。

  • Secure Access Client for Windows：バージョン 26.6.1.20 以降へ更新。
  • Endpoint Analysis Client for Windows：バージョン 26.5.1.7 以降へ更新。

脆弱性 CVE-2026-53565 の悪用に関しては、標準ユーザー・アクセス以外に特別な前提条件を必要としない。そのため、管理者にとって必要なことは、影響を受けるクライアントの全デプロイメントに対して、パッチが適用されるまでリスクがあると見なすことだ。

CVE-2026-53566 に対しては、Citrix の Gateway Plugin コンフィグに関する公式ドキュメントを通じて、DNE ドライバのインストール状態を確認し、露出を判断する必要がある。

CVE-2026-53565 のような権限昇格の脆弱性は、最小権限の原則を損なうものであるため、エンタープライズ環境において特に危険である。

フィッシング／内部脅威／侵害されたゲスト・アカウントなどを通じて、初期の低レベルアクセスを得た攻撃者は、この欠陥を悪用して SYSTEM 権限を奪取し、エンドポイントを実質的に完全に制御する可能性を得る。そのため、Citrix のリモート・アクセス・スタックを使用している組織にとって、パッチ適用は必須の対応となる。

これらの脆弱性を、責任を持って特定および報告した Pentraze Cybersecurity の Carlos Garrido に対して、Cloud Software Group は謝意を示している。この功績により、公開前の協調的な修復が可能になった。

Citrix インフラを管理するセキュリティ・チームは、最優先でパッチを適用すべきである。CVE-2026-53566 の露出が懸念される場合には、エンドポイント・コンフィグを監査し、DNE ドライバの状態を確認すべきである。

リモート・アクセスや接続確認のために端末へ導入されるツールは、幅広い環境で利用されるため、権限管理の不備が大きなリスクに直結しやすいという背景を持ちます。今回の Citrix Secure Access Client for Windows／Endpoint Analysis Client for Windows における脆弱性 CVE-2026-53565／CVE-2026-53566 が悪用されると、一般的な利用者アカウントだけを持つ攻撃者が、最上位の SYSTEM 権限を奪取し、端末全体の乗っ取りや内部情報の窃取といったリスクが生じ得ます。安全な運用を維持するための対策として、導入済みのクライアント端末を速やかに確認し、開発元から提供されている対策済みの最新バージョンへ更新を進める必要があります。よろしければ、Citrix での検索結果も、ご参照ください。