KB5122768 – Описание на актуализацията на защитата за SQL Server 2022 г. 2022 г. CU26: 8 септември 2026 г.

Отнася се за
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Дата на издаване: 8 септември 2026 г.

Версия: 16.0.4275.2

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server - версия на продукта: 16.0.4275.2, версия на файла: 2022.160.4275.2

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Нарушение на достъпа при заявка към sys.dm_exec_requests по време на възстановяване на база данни

Заявките към sys.dm_exec_requests може да предизвикат нарушение на достъпа и да генерират дамп файл, ако се изпълняват, докато базата данни все още се възстановява. Този проблем може да възникне по време на операция с база данни RESTORE, при възстановяване при стартиране или преди реплика на група за наличност да завърши включването си.

Регистрационният файл за грешки на SQL Server съдържа записи, подобни на следния текст:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Този проблем възниква поради промяна, която води до обръщане към вътрешни структури в паметта, преди те да са напълно инициализирани.

Microsoft е запозната с този проблем и проучва възможностите за отстраняването му. Докато бъде налична корекция, използвайте едно от следните средства за смекчаване на проблема:

  • Разрешете флаг за проследяване 4696, за да изключите промяната в кода, която причинява този проблем. Ако разрешите този флаг за проследяване, наблюдаващите заявки, които правят sys.dm_exec_requests заявки или sys.sysprocesses на вторични реплики, може да върнат грешка "976" или грешка "978", както е било, преди да инсталирате тази актуализация.
  • Избягвайте заявки към sys.dm_exec_requests за бази данни, които се възстановяват.
  • Деинсталиране на тази актуализация.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Excel, съдържаща обобщен списък на версиите, заедно с техния текущ жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5442244 Тази корекция обръща внимание на проблем с проверка на защитата в Агент на SQL Server, ако Агент на SQL Server зарежда компоненти на агента за задачи. Тази корекция засилва проверката на защитата. SQL Server Engine SQL агент Windows
5456055 Тази корекция обръща внимание на проблеми с надеждността и защитата в Агент на SQL Server, ако обработва конкретни входни данни. SQL Server Engine SQL агент Linux; Windows
5459624 Тази корекция обръща внимание на проблем, при който доставчикът на SQL WMI обработва неправилно неправилно формирани входни данни, като същевременно запазва съществуващото поведение за валидни входни данни. SQL Server Engine Доставчик на WMIуправление (SqlMgmProvider) Windows
5481779 Тази корекция обръща внимание на проблем, който засяга защитата и надеждността на Агент на SQL Server при конкретни условия на работа. SQL Server Engine SQL агент Linux; Windows
5482367 Тази корекция адресира обработката на идентификатори и проверката на въвеждането в репликационно съхранени процедури, за да се гарантира, че доставените и съхранените стойности се обработват правилно. SQL Server Engine Репликация Linux; Windows
5482368 Тази корекция адресира репликационно съхранени процедури, които неправилно обработват идентификатори, съдържащи по-дълги или специални знаци. SQL Server Engine Репликация Linux; Windows
5482369 Тази корекция адресира съхранените процедури за репликация, които неправилно обработват идентификатори, съдържащи специални знаци. SQL Server Engine Репликация Linux; Windows
5482370 Тази корекция адресира проверката на въвеждането за процедура за съхранени метаданни за репликация на обединяване, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5482371 Тази корекция адресира съхранена процедура за репликация, която обработва стойност на път, предоставена от повикващия. SQL Server Engine Репликация Linux; Windows
5482372 Тази корекция адресира проверка на входовете за параметри, използвани от съхранените процедури за репликация, за да се гарантира, че получените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5486767 Тази корекция обръща внимание на проблем, при който функцията SUBSTRING чете извън заделения буфер, ако обработва въвеждане varchar на неправилен двубайтов набор от знаци (DBCS). Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP). SQL Server Engine OLTP в паметта Linux; Windows
5486768 Тази корекция обръща внимание на проблем, при който преобразуването или отрязването на стойност на NVARCHAR, съдържаща идеографска последователност от вариации (IVS) под съпоставяне с чувствителност към вариации (_VSS), причинява непозволен достъп до памет. Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP) и кара сървърът да спре да отговаря. SQL Server Engine OLTP в паметта Linux; Windows
5486787 Тази корекция обръща внимание на проблем, при който поточното предаване на данни NVARCHAR(MAX) с отрязване на TEXTSIZE под съпоставяне с чувствителност към вариации (_VSS) причинява презаписване на буфера на свободна памет или сървър да спре да отговаря. Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP), ако процедурата използва малки размери на пакети на Stream за таблични данни (TDS). SQL Server Engine OLTP в паметта Linux; Windows
5487425 Тази корекция подобрява проверката на отговорите от съвместими с S3 външни крайни точки за съхранение по време на достъп до външни данни. SQL Server Engine PolyBase Linux; Windows
5489020 Тази корекция адресира уязвимост на защитата при обработката на влизане за удостоверяване на Microsoft Entra в SQL Server. SQL Server Engine Инфраструктура за защита Linux; Windows
5490416 Тази корекция е насочена към вътрешната проверка на метаданните на архива, които се обработват от SQL Server Volume Shadow Copy Service (VSS) Writer, за да се подобри обработката на неправилни или маломерни метаданни и да се гарантира, че те се отхвърлят безопасно. SQL Server Engine Архивиране и възстановяване Windows
5496455 Тази корекция адресира проблеми с аритметичното препълване и извън границите на паметта във функциите SQL Server LEFT_SHIFT и RIGHT_SHIFT, ако тези функции обработват специално изработени стойности на изместване или двоични входни данни. Тези проблеми може да доведат до неочаквано прекратяване на процеса на SQL Server. SQL Server Engine Изпълнение на заявка Linux; Windows
5496925 Тази корекция обръща внимание на проблем със защитата в SQL Server чрез актуализиране на начина, по който SQL Server обработва и извежда определени вътрешни данни за събития, за да помогне за защитата на информацията. SQL Server Engine Програмируемост Linux; Windows
5497756 Тази корекция адресира уязвимост, която засяга управляваното от SQL Server архивиране на Azure съхранени процедури на Microsoft, managed_backup.sp_get_encryption_option и managed_backup.sp_do_backup. Клиентите, които използват управлявано архивиране, трябва да приложат тази актуализация чрез стандартния процес за обслужване на SQL Server. SQL Server Engine Архивиране и възстановяване Linux; Windows
5499333 Тази корекция обръща внимание на проблем със защитата в SQL Server, при който недостатъчна проверка в разширени събития може да доведе до повреда на паметта. SQL Server Engine Разширени събития Linux; Windows
5499789 Тази корекция адресира уязвимост при отдалечено изпълнение на код, при която потребител с административни разрешения променя параметрите на командния ред на услугата PolyBase, за да активира отхвърлена функция, която изпълнява системата за съхранение на данни (DW) и управлението на услугата за преместване на данни (DMS) и каналите за данни на необработени слушатели на протокола за управление на предаването (TCP). Тази отхвърлена функция е предназначена да се изпълнява под един екземпляр на слоя за абстракция на SQL платформа (SQLPAL) в Kubernetes, като само портът на SQL Server се показва извън модула pod. Корекцията не позволява на услугите PolyBase да отварят необработени TCP слушатели за DW системата и DMS контролите и каналите за данни, ако услугите стартират с промяна на параметрите на командния ред. SQL Server Engine PolyBase Linux; Windows
5499897 Тази корекция коригира грешка при обработката на XML тип данни в списъци с атрибути на дефиниция на типа на документ (DTD). SQL Server Engine XML Linux; Windows
5502242 Тази корекция адресира уязвимост на защитата при обработката на конфигурацията. SQL Server Engine PolyBase Linux; Windows
5502651 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, който позволява на удостоверен потребител да разкрива ограничено количество памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5503123 Тази корекция адресира препълване на цели числа в XML четец на SQL Server, което възниква, ако SQL Server обработва специално създаден файл във формат XML чрез OPENROWSET(BULK...) или BULK INSERT. Препълването на цели числа може да доведе до спиране на отговора или неочаквано прекратяване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5503130 Тази корекция коригира непозволен достъп до памет, който възниква, ако SQL Server обработва заявка с изключително голяма XML декларация OPTION (USE PLAN). Това нарушение на достъпа може да доведе до неочаквано прекъсване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5504496 Коригира проблем, при който полето data_sensitivity_information не се попълва последователно в записите за проверка, генерирани от SCHEMA_OBJECT_ACCESS_GROUP. Тази актуализация гарантира, че информацията за чувствителност е надеждно включена във всички приложими записи от проверката. SQL Server Engine Инфраструктура за защита Linux; Windows
5505126 Тази корекция обръща внимание на проблем, при който повикването за търсене на ИД на клас чете произволна памет. SQL Server Engine Репликация Windows
5505436 Тази корекция добавя проверка на границите за вградени полета за удостоверяване. SQL Server Engine Репликация Windows
5505446 Тази корекция укрепва десериализацията на формата за хранилище на обекти (OSF) срещу неправилни или злонамерени поточни данни. SQL Server Engine Репликация Windows
5505475 Тази корекция засилва проверките за проверка на дължината на буфера в кода на анклава. SQL Server Engine Репликация Windows
5506054 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, който позволява на удостоверен потребител да разкрива информация в паметта. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5506114 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, в който удостоверен потребител може да предостави указател, който SQL Server преименува и чете, но не се изпълнява. Този проблем може да доведе до генериране на файл с дъмп или до състояние на недостиг на памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5529155 Тази корекция адресира неправилна проверка на изместването на поле в API на SqlDataRecord.SetBytes за sql_variant стойности. Тази корекция предотвратява записване в свободна памет извън границите, което може да доведе до отказ на услуга или повишаване на привилегиите в инсталации на SQL Server и управлявани екземпляри на Azure SQL, които имат разрешена среда за изпълнение на общ език (CLR). SQL Server Engine Програмируемост Windows
5529194 Тази корекция подобрява обработката на въвеждане в Showplan, за да подобри защитата и надеждността. SQL Server Engine Магазин за заявки Windows
5529338 Тази корекция обръща внимание на проблем, който засяга защитата на вътрешни данни за репликация по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5529350 Тази корекция обръща внимание на проблем в репликацията на обединяване, който засяга обработката на текстови данни по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5529362 Тази корекция обръща внимание на проблем в операции за репликация, който засяга проверката и обработката с цел подобряване на защитата и надеждността. SQL Server Engine Репликация Linux; Windows
5529374 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5529386 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

  • Логиката за откриване е актуализирана за това и бъдещите издания за сигурност, които се публикуват в уебсайта на Каталог на Microsoft Update. За повече информация вижте Актуализации на логиката за откриване на Microsoft Update за обслужване на SQL Server.
  • Актуализацията се предлага чрез Каталог на Microsoft Update за всички сървъри с SQL Server, дори ако Услугите за отчет не са инсталирани. Инсталирането на тази актуализация за сигурност не е задължително за компютри, които не използват Услуги за отчет на Microsoft SQL Server.

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Как да получите или изтеглите най-новия кумулативен пакет за актуализация за Linux

За да актуализирате SQL Server 2022 на Linux до най-новия CU, първо трябва да конфигурирате хранилището за кумулативни актуализации. След това актуализирайте пакетите на SQL Server с подходящата команда за актуализация за съответната платформа.

За инструкции за инсталиране и директни връзки към изтеглянията на пакета CU вижте бележките по изданието на SQL Server 2022.

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате SQL Server 2022 или всяко издание на SQL Server 2022 CU чрез този SQL Server 2022 CU26 GDR.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2022-KB5122768-x64.exe 5BF11FCBDA98F5D8F0F35740F7FD0ED9421B1359B8E87B7EDE0325A6EF9F40AA

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5122768.

Информация за защитата и сигурност

Защитете се онлайн: Поддръжка на Защита в Windows

Разберете как се предпазваме от киберзаплахи: Microsoft Security