Oracle publiceerde op 20 oktober 2026 de Critical Patch Update (CPU) voor oktober. Het advies bevat 1.295 nieuwe beveiligingspatches voor kwetsbaarheden in Oracle-code en in externe componenten die in Oracle-producten zijn opgenomen. De update bestrijkt uiteenlopende productfamilies, dus beheerders doen er goed aan hun eigen productinventaris naast Oracle’s lijst te leggen.
Welke productfamilies vallen onder de update?
Oracle noemt patchaantallen voor zes productfamilies. De cijfers zijn een selectie uit de bredere lijst en vormen samen geen volledige uitsplitsing van het totaal van 1.295 patches.
| Oracle-productfamilie | Nieuwe patches |
| E-Business Suite | 194 |
| Fusion Middleware | 206 |
| Java SE | 55 |
| Database Products | 126 |
| Communications | 110 |
| JD Edwards | 102 |
De lijst omvat ook onder meer MySQL, PeopleSoft, Solaris en VirtualBox. In Oracle’s oktoberadvies staan de volledige productomvang en productspecifieke informatie over patchbeschikbaarheid en installatie.
Oracle zegt dat 31 patches voor E-Business Suite, 134 voor Fusion Middleware, 49 voor Java SE, 77 voor Communications en 44 voor JD Edwards kwetsbaarheden verhelpen die mogelijk op afstand zonder authenticatie kunnen worden misbruikt. Het zijn aantallen patches met die eigenschap, geen telling van aanvallen.
Welke versies komen voor patches in aanmerking?
Oracle verstrekt CPU-patches alleen voor productversies die onder Premier Support of Extended Support vallen. De dekking hangt dus af van de supportfase van de versie die in een organisatie draait. Oracle raadt klanten aan over te stappen op ondersteunde versies om toegang tot CPU-patches te behouden.
Wat Oracle meldt over CVE-2026-75803
Oracle geeft CVE-2026-75803 in Oracle Database Server’ RDBMS OpenSSL-component een score van 9,8 volgens CVSS 3.1. De vermelde getroffen ondersteunde versies zijn 19.3–19.32 en 23.4.0–23.26.3. Voor misbruik is netwerktoegang via TLS nodig; authenticatie en gebruikersinteractie zijn niet vereist. Oracle beschrijft de details in de tekstversie van de risicomatrices.
Patches en tijdelijke risicobeperking
Oracle adviseert de CPU-patches zo snel mogelijk toe te passen. Tot installatie kan het blokkeren van netwerkprotocollen die voor een aanval nodig zijn, of het verwijderen van onnodige rechten, het risico beperken. Beide ingrepen kunnen de werking van applicaties verstoren. Oracle raadt daarom aan zulke wijzigingen eerst buiten productie te testen; ze zijn geen langetermijnoplossing.
