Oracle Critical Security Patch Update for September 2026
아침에 Critical Security Patch Update 내용으로 Oracle Security에서 아래와 같은 메일을 받았다.
September 15, 2026
Oracle Critical Security Patch Update for September 2026
Dear Oracle Customer,
Oracle Critical Security Patch Update (CSPU) for September 2026 was released on September 15, 2026.
The Oracle Critical Security Patch Update Advisory for September 2026 is available at:
https://www.oracle.com/security-alerts/cspusep2026.html
Customers using customer-managed deployments running on-premises or on Oracle Cloud Infrastructure (OCI) are responsible for planning, testing, and applying security updates. Oracle strongly recommends applying security patches as soon as possible.
Customers using Oracle-managed cloud services continue to receive security updates automatically as part of the service.
Additional Oracle security resources:
https://blogs.oracle.com/security/
https://www.oracle.com/security-alerts/
https://www.oracle.com/security-alerts/#cloud
https://www.oracle.com/corporate/security-practices/assurance/vulnerability/security-fixing.html
Upcoming Security Release Dates:
20 October 2026 - Critical Patch Update (CPU)
17 November 2026 - Critical Security Patch Update (CSPU)
15 December 2026 - Critical Security Patch Update (CSPU)
19 January 2027 - Critical Patch Update (CPU)
If you are unable to determine whether you require a software update, or need assistance applying it, please contact Oracle Support.
Stay Informed About Oracle Security Notifications:
If you are not the executive responsible for cybersecurity within your organization, please forward this notification to your CISO or other executive responsible for cybersecurity. Ensuring the appropriate stakeholders receive these notifications helps organizations stay informed about Oracle security updates and recommended actions.
We also encourage your organization's security leadership and system administrators to subscribe to Oracle Security Email Notifications at:
https://www.oracle.com/security-alerts/securityemail.html
Subscribers receive notifications about Oracle Security Alerts, quarterly Critical Patch Updates (CPU), and monthly Critical Security Patch Updates (CSPU).
Thank you,
Oracle Security
Oracle Critical Security Patch Update Advisory - September 2026
- 개요: 2026년 9월 15일에 발표된 오라클의 월간 보안 패치 업데이트로, 총 17개 제품군을 대상으로 672개의 고유 CVE(취약점)에 대한 673개의 보안 패치가 포함
- 주요 제품군별 패치 분포:
- Oracle E-Business Suite (159개)
- Oracle Fusion Middleware (153개)
- Oracle Hyperion, Siebel CRM, Analytics 등 다양한 오라클 소프트웨어 및 제품군 포함
- 심각도: 전체 패치 중 약 15.5%(104개)가 'Critical(위험)' 등급이며, 약 74.7%가 'High(높음)' 등급
AI에게 현재 내 상황과 보안 패치 업데이트 내용이 연관 있는지 물어보니 아래와 같은 답변을 받았다.
질문해주신 링크는 오라클이 제공하는 특정 소프트웨어 제품(예: DB Server, Fusion Middleware, E-Business Suite 등)의 취약점 패치 내역을 안내하는 곳입니다.
만약 OCI A1 인스턴스 위에서 Ubuntu, Oracle Linux 등 일반적인 가상 머신(OS)만 띄워두고 사용 중이시라면, 이 페이지에 명시된 오라클의 응용 프로그램/데이터베이스 패치 대상과는 직접적인 관련이 없을 수 있습니다.
다만, 인스턴스 내부에서 오라클 데이터베이스, WebLogic, Java SE 등 오라클의 상용 소프트웨어를 직접 설치해 운영하고 계신다면 위 권고 페이지에서 해당 소프트웨어의 취약점과 패치 번호를 확인하고 조치하셔야 합니다.
나는 Oracle Database, WebLogic, Java SE 등 Oracle 상용 소프트웨어를 따로 운영하고 있지 않기 때문에, 당장은 해당되지 않는 듯 하다.
