Oracle 10月CPU修复1209个CVE含95个严重漏洞

资讯专家

Oracle发布2026年10月关键补丁更新（CPU），共带来1,295个新修复，覆盖数十个产品。Tenable分析称，本次CPU对应1,209个唯一CVE，其中95个为严重级别，439个高危，582个中危。

Fusion Middleware获得最多修复，共206个，其中134个可远程未认证利用。其他修复较多的产品包括E-Business Suite 194个、Siebel CRM 122个、Communications 110个、PeopleSoft 109个、JD Edwards 102个、MySQL 98个、Java SE 55个、Supply Chain 50个。Essbase、REST Data Services、Analytics、Systems、Database Server、Enterprise Manager、GoldenGate、Secure Backup、Virtualization、APEX、NoSQL Database、SQL Developer等产品也获得补丁。

Oracle未将这些漏洞标记为已在野利用，但提醒客户其会定期收到针对Oracle产品的利用尝试报告。CPU发布后一天，Oracle还针对CVE-2026-91403发布单独公告和安全警报，这是Java/Oracle对eMudhra弱密钥事件的响应。

后续补丁安排：CSPU计划于11月17日和12月15日发布，通常安排在每月第三个周二；下一次CPU为2027年1月19日。处置上，建议优先梳理暴露在互联网的Fusion Middleware、E-Business Suite、PeopleSoft、Java SE等组件，结合资产影响按CPU公告评估升级。