A Oracle publicou em 20 de outubro de 2026 a atualização Critical Patch Update (CPU) de outubro, com 1.295 novos patches de segurança para vulnerabilidades em produtos Oracle e componentes de terceiros incluídos neles. O aviso abrange várias linhas de produtos, e seus números por família ajudam administradores a identificar o que conferir no inventário. A Oracle descreve o escopo do CPU e as orientações de atualização em seu aviso.
O que o CPU de outubro abrange
A lista da Oracle inclui produtos de banco de dados, E-Business Suite, Fusion Middleware, Java, MySQL, Communications, JD Edwards, PeopleSoft, Solaris e VirtualBox, entre outras linhas. A empresa informa números específicos para seis famílias:
| Família de produtos Oracle | Patches informados |
| E-Business Suite | 194 |
| Fusion Middleware | 206 |
| Java SE | 55 |
| Database Products | 126 |
| Communications | 110 |
| JD Edwards | 102 |
A tabela reúne famílias selecionadas; o total do CPU é de 1.295 patches. A Oracle descreve os Critical Patch Updates como normalmente cumulativos, mas cada aviso apresenta as correções acrescentadas desde o CPU anterior.
A Oracle também classifica parte dos patches como potencialmente explorável remotamente sem autenticação: são 31 em E-Business Suite, 134 em Fusion Middleware, 49 em Java SE, 77 em Communications e 44 em JD Edwards. Esses números descrevem características das vulnerabilidades corrigidas, não ocorrências de ataques.
Quais versões recebem os patches
A Oracle fornece patches de CPU apenas para versões cobertas por Premier Support ou Extended Support. A disponibilidade e as instruções de instalação são específicas para cada produto. Para priorizar a revisão, administradores podem conferir as versões em uso e verificar se estão dentro de uma dessas fases de suporte.
O que a Oracle informa sobre CVE-2026-75803
A matriz de risco da Oracle classifica a CVE-2026-75803 com pontuação 9,8 no CVSS 3.1. A falha está no componente RDBMS OpenSSL do Oracle Database Server e afeta as versões suportadas 19.3–19.32 e 23.4.0–23.26.3. O vetor descrito envolve acesso pela rede via TLS, sem autenticação e sem interação do usuário. A matriz de risco da Oracle detalha a falha e as versões afetadas.
Recomendações para reduzir a exposição
A Oracle recomenda aplicar os patches prontamente. Como medidas temporárias, bloquear protocolos de rede necessários para um ataque ou remover privilégios desnecessários pode reduzir o risco. Essas mudanças podem afetar o funcionamento dos sistemas; a Oracle recomenda testá-las em ambientes que não sejam de produção e afirma que não substituem uma correção de longo prazo.
