随着2026年5月的到来，Oracle数据库的运维节奏迎来了一项重要变化。对于广大DBA和系统管理员而言，除了熟知的季度关键补丁更新（CPU）外，从本月开始，我们将正式迎来每月关键安全补丁更新（CSPU, Monthly Critical Security Patch Updates）的常态化机制。

今天是2026年5月6日，距离Oracle官方宣布的CSPU起始日（5月28日）仅剩不到三周。本文将结合最新的补丁路线图，为大家解读这一变化，并梳理当前急需关注的版本与修复建议。

一、什么是CSPU？运维节奏的重大转变

长期以来，Oracle遵循严格的季度发布周期，即每年1月、4月、7月和10月的第三个星期二发布关键补丁更新（CPU）。然而，面对日益复杂的网络安全环境，季度更新的频率已难以满足部分高危漏洞的修复需求。

因此，自2026年5月28日起，Oracle正式启动 每月关键安全补丁更新（CSPU）。这意味着，在传统的季度CPU之外，DBA们需要建立更敏捷的月度补丁评估与测试流程，以应对突发的高危安全威胁。

二、当前核心版本补丁全景（截至2026年5月）

在迎接5月28日的CSPU之前，我们需要先盘点一下当前主流版本的最新补丁状态。根据2026年4月刚刚发布的第二季度（Q2）补丁信息，以下是各版本的关键更新：

1.

Oracle Database 19c（长期支持版 LTS）

○

最新补丁：19.31 RU（Release Update）

○

支持周期：标准支持持续至2029年底，付费扩展支持至2032年底。

○

注意事项：自19.17版本后不再提供RUR，当前主要依赖RU和每月推荐补丁（MRP，仅限Linux x86-64）。对于生产环境，建议尽快规划升级至19.31。

2.

Oracle Database 21c（创新版）

○

最新补丁：21.22.0

○

支持预警：21c的支持将于2027年7月31日结束，且无扩展支持。如果您的环境仍在使用21c，建议制定向26ai或后续LTS版本迁移的计划。

3.

Oracle Database 26ai（最新AI数据库）

○

最新动态：作为Oracle最新的长期支持版本，26ai已在云端和本地部署（Linux x86-64）全面可用。

○

补丁情况：季度补丁已发布，标准支持将持续至2031年12月。对于希望利用原生AI能力（如向量搜索、RAG）的新项目，26ai是首选。

三、近期高危漏洞警示与修复建议

在等待5月28日CSPU的同时，我们必须警惕近期披露的严重安全漏洞。根据CNNVD及Oracle官方安全公告，以下漏洞需要立即引起重视：

●

CVE-2026-21992（CVSS评分 9.8）：这是一个影响Oracle身份管理器（Identity Manager）和Web服务管理器的关键漏洞。攻击者无需身份验证即可通过网络远程利用，极易导致远程代码执行（RCE）甚至系统接管。

●

4月CPU遗留风险：在4月22日发布的季度更新中，共修复了455个漏洞，其中包含多个超危和高危漏洞。

运维实战建议：

1.

立即排查：检查现网环境是否运行了受影响的身份管理器版本（12.2.1.4.0和14.1.2.1.0）。

2.

优先修补：对于暴露在公网的数据库组件，不要等待5月28日的CSPU，应立即应用4月发布的最新RU或针对特定漏洞的临时修复补丁。

3.

建立CSPU响应机制：从本月起，将每月的最后一周设为“补丁评估周”，提前下载并测试CSPU补丁，确保在补丁发布后的第一时间完成生产环境的加固。

四、总结

Oracle CSPU机制的推出，标志着数据库安全运维进入了“高频响应”时代。对于DBA而言，这既是挑战也是机遇。

面对5月28日即将到来的月度更新，建议大家提前熟悉My Oracle Support (MOS) 上的补丁下载与阅读指南。同时，对于仍在运行19c及更早版本的核心系统，利用这次机会进行全面的漏洞扫描与版本健康检查，是保障企业数据资产安全的必修课。

安全无小事，让我们做好准备，迎接更加敏捷的数据库安全运维新常态。

ITPub博客

Oracle 2026年5月安全补丁：CSPU月度更新机制与紧急应对指南

一、什么是CSPU？运维节奏的重大转变

二、当前核心版本补丁全景（截至2026年5月）

三、近期高危漏洞警示与修复建议

四、总结

最新文章

ITPub博客

Oracle 2026年5月安全补丁：CSPU月度更新机制与紧急应对指南

一、 什么是CSPU？运维节奏的重大转变

二、 当前核心版本补丁全景（截至2026年5月）

三、 近期高危漏洞警示与修复建议

四、 总结

最新文章

一、什么是CSPU？运维节奏的重大转变

二、当前核心版本补丁全景（截至2026年5月）

三、近期高危漏洞警示与修复建议

四、总结