L’avis Critical Patch Update (CPU) d’Oracle, publié le 20 octobre 2026, comprend 1 295 nouveaux correctifs de sécurité. Il couvre un vaste ensemble de produits, et les chiffres publiés par gamme aident les administrateurs à repérer les environnements à examiner en priorité.
Les correctifs couvrent de nombreuses gammes Oracle
Oracle indique des volumes distincts pour plusieurs familles de produits. Ces chiffres sont une sélection, pas une ventilation complète des 1 295 correctifs.
| Famille de produits Oracle | Correctifs indiqués |
| E-Business Suite | 194 |
| Fusion Middleware | 206 |
| Java SE | 55 |
| Database Products | 126 |
| Communications | 110 |
| JD Edwards | 102 |
L’avis concerne aussi, entre autres, MySQL, PeopleSoft, Solaris et VirtualBox. Le CPU d’Oracle corrige des vulnérabilités dans son propre code et dans des composants tiers intégrés à ses produits. Il est généralement cumulatif, tandis que chaque avis décrit les correctifs ajoutés depuis le CPU précédent.
Oracle indique que 31 correctifs pour E-Business Suite, 134 pour Fusion Middleware, 49 pour Java SE, 77 pour Communications et 44 pour JD Edwards peuvent concerner des vulnérabilités exploitables à distance sans authentification. Ces nombres décrivent des caractéristiques des vulnérabilités corrigées, pas des attaques observées.
CVE-2026-75803 concerne Oracle Database Server
Oracle attribue à CVE-2026-75803 un score de 9,8 sur 10 selon CVSS 3.1. La vulnérabilité touche le composant RDBMS OpenSSL d’Oracle Database Server et concerne les versions prises en charge 19.3 à 19.32 et 23.4.0 à 23.26.3. L’attaque passe par le réseau via TLS et ne nécessite ni authentification ni interaction de l’utilisateur. La matrice de risques d’Oracle détaille ces conditions.
L’accès aux correctifs dépend de la phase de support
Oracle réserve les correctifs CPU aux versions couvertes par Premier Support ou Extended Support. Les versions concernées et les instructions d’installation varient selon le produit. Oracle recommande de passer à une version prise en charge pour continuer à recevoir les correctifs, puis d’appliquer les mises à jour de sécurité rapidement. L’avis d’Oracle sur le CPU d’octobre 2026 rassemble les informations propres aux produits.
En attendant l’application d’un correctif, bloquer un protocole réseau nécessaire à une attaque ou supprimer des privilèges inutiles peut réduire le risque. Ces mesures peuvent toutefois perturber le fonctionnement des applications : Oracle conseille de les tester sur des systèmes hors production et précise qu’elles ne remplacent pas un correctif à long terme.
