KB5122769 – описание на актуализацията на защитата за 8 SQL Server 2025 г.: 8 септември 2026 г.

Важи за

SQL Server 2025 на Windows (всички издания), SQL Server 2025 на Linux (всички издания)

Дата на издаване: 8 септември 2026 г.

Версия: 17.0.4085.5

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server - версия на продукта: 17.0.4085.5, версия на файла: 2025.170.4085.5

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Нарушение на достъпа при заявка към sys.dm_exec_requests по време на възстановяване на база данни

Заявките към sys.dm_exec_requests може да предизвикат нарушение на достъпа и да генерират дамп файл, ако се изпълняват, докато базата данни все още се възстановява. Този проблем може да възникне по време на операция с база данни RESTORE, при възстановяване при стартиране или преди реплика на група за наличност да завърши включването си.

Регистрационният файл за грешки на SQL Server съдържа записи, подобни на следния текст:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Този проблем възниква поради промяна, която води до обръщане към вътрешни структури в паметта, преди те да са напълно инициализирани.

Microsoft е запозната с този проблем и проучва възможностите за отстраняването му. Докато бъде налична корекция, използвайте едно от следните средства за смекчаване на проблема:

  • Разрешете флаг за проследяване 4696, за да изключите промяната в кода, която причинява този проблем. Ако разрешите този флаг за проследяване, наблюдаващите заявки, които правят sys.dm_exec_requests заявки или sys.sysprocesses на вторични реплики, може да върнат грешка "976" или грешка "978", както е било, преди да инсталирате тази актуализация.
  • Избягвайте заявки към sys.dm_exec_requests за бази данни, които се възстановяват.
  • Деинсталиране на тази актуализация.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Excel, съдържаща обобщен списък на версиите, заедно с техния текущ жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5442241 Тази корекция обръща внимание на проблем с проверка на защитата в Агент на SQL Server, ако Агент на SQL Server зарежда компоненти на агента за задачи. Тази корекция засилва проверката на защитата. SQL Server Engine SQL агент Windows
5456053 Тази корекция обръща внимание на проблеми с надеждността и защитата в Агент на SQL Server, ако обработва конкретни входни данни. SQL Server Engine SQL агент Linux; Windows
5459621 Тази корекция обръща внимание на проблем, при който доставчикът на SQL WMI обработва неправилно неправилно формирани входни данни, като същевременно запазва съществуващото поведение за валидни входни данни. SQL Server Engine Доставчик на WMIуправление (SqlMgmProvider) Linux; Windows
5481777 Тази корекция обръща внимание на проблем, който засяга защитата и надеждността на Агент на SQL Server при конкретни условия на работа. SQL Server Engine SQL агент Linux; Windows
5488560 Тази корекция подобрява проверката на отговорите от съвместими с S3 външни крайни точки за съхранение по време на достъп до външни данни. SQL Server Engine PolyBase Linux; Windows
5488792 Тази корекция адресира уязвимост на защитата при обработката на влизане за удостоверяване на Microsoft Entra в SQL Server. SQL Server Engine Инфраструктура за защита Linux; Windows
5490415 Тази корекция е насочена към вътрешната проверка на метаданните на архива, които се обработват от SQL Server Volume Shadow Copy Service (VSS) Writer, за да се подобри обработката на неправилни или маломерни метаданни и да се гарантира, че те се отхвърлят безопасно. SQL Server Engine Архивиране и възстановяване Windows
5496453 Тази корекция адресира проблеми с аритметичното препълване и извън границите на паметта във функциите SQL Server LEFT_SHIFT и RIGHT_SHIFT, ако тези функции обработват специално изработени стойности на изместване или двоични входни данни. Тези проблеми може да доведат до неочаквано прекратяване на процеса на SQL Server. SQL Server Engine Изпълнение на заявка Linux; Windows
5496924 Тази корекция обръща внимание на проблем със защитата в SQL Server чрез актуализиране на начина, по който SQL Server обработва и извежда определени вътрешни данни за събития, за да помогне за защитата на информацията. SQL Server Engine Програмируемост Linux; Windows
5497382 Тази корекция адресира препълване на буфера, което възниква по време на извикване на отдалечена процедура (RPC) на удостоверен Tabular Data Stream (TDS) и причинява неочаквано прекратяване на процеса на SQL Server. SQL Server Engine SQL Server Engine Linux; Windows
5497456 Тази корекция коригира проблем, който засяга надеждността и защитата на Агент на SQL Server, ако обработва конкретни входни данни. SQL Server Engine SQL агент Linux; Windows
5497754 Тази корекция адресира уязвимост, която засяга управляваното от SQL Server архивиране на Azure съхранени процедури на Microsoft, managed_backup.sp_get_encryption_option и managed_backup.sp_do_backup. Клиентите, които използват управлявано архивиране, трябва да приложат тази актуализация чрез стандартния процес за обслужване на SQL Server. SQL Server Engine Архивиране и възстановяване Linux; Windows
5497891 Тази корекция обръща внимание на проблем със защитата в SQL Server, при който недостатъчна проверка в разширени събития може да доведе до повреда на паметта. SQL Server Engine Разширени събития Linux; Windows
5497995 Тази корекция коригира няколко уязвимости на защитата, които позволяват разкриване на информация или отказ на услуга, ако ядрото на базата данни чете специално създаден файл за разширени събития (.xel). SQL Server Engine Разширени събития Linux; Windows
5499779 Тази корекция адресира уязвимост при отдалечено изпълнение на код, при която потребител с административни разрешения променя параметрите на командния ред на услугата PolyBase, за да активира отхвърлена функция, която изпълнява системата за склад на данни (DW) и управлението на услугата за преместване на данни (DMS) и каналите за данни на необработени слушатели на протокола за управление на предаването (TCP). Тази отхвърлена функция е предназначена да се изпълнява под един екземпляр на слоя за абстракция на SQL платформа (SQLPAL) в Kubernetes, като само портът на SQL Server се показва извън модула pod. Корекцията не позволява на услугите PolyBase да отварят необработени TCP слушатели за DW системата и DMS контролите и каналите за данни, ако услугите стартират с промяна на параметрите на командния ред. SQL Server Engine PolyBase Linux; Windows
5499900 Тази корекция коригира грешка при обработката на XML тип данни в списъци с атрибути на дефиниция на типа на документ (DTD). SQL Server Engine XML Linux; Windows
5500478 Тази корекция адресира обработката на идентификатори и проверката на въвеждането в репликационно съхранени процедури, за да се гарантира, че доставените и съхранените стойности се обработват правилно. SQL Server Engine Репликация Linux; Windows
5500479 Тази корекция адресира репликационно съхранени процедури, които неправилно обработват идентификатори, съдържащи по-дълги или специални знаци. SQL Server Engine Репликация Linux; Windows
5500480 Тази корекция адресира съхранените процедури за репликация, които неправилно обработват идентификатори, съдържащи специални знаци. SQL Server Engine Репликация Linux; Windows
5500481 Тази корекция адресира проверката на въвеждането за процедура за съхранени метаданни за репликация на обединяване, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5500482 Тази корекция адресира съхранена процедура за репликация, която обработва стойност на път, предоставена от повикващия. SQL Server Engine Репликация Linux; Windows
5500483 Тази корекция адресира проверката на входовете за параметри, които се използват от репликационно съхранените процедури, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5501050 Тази корекция подобрява вътрешната проверка и проверките на защитата за съхранените процедури за репликация на SQL Server, за да се гарантира, че операциите за репликация се обработват с помощта на очакваните предпазни мерки. SQL Server Engine Репликация Linux; Windows
5501457 Тази корекция обръща внимание на проблем, при който функцията SUBSTRING чете извън заделения буфер, ако първоначално компилиран In-Memory процедура за обработка на онлайн транзакции (OLTP) обработва неправилно формиран varchar набор от двубайтови знаци (DBCS). Проблемът възниква поради неравно отрицателно препълване на цели числа в изчислението на дължината на низа. SQL Server Engine OLTP в паметта Linux; Windows
5501458 Тази корекция обръща внимание на проблем, при който преобразуването или отрязването на стойност на NVARCHAR, съдържаща идеографска последователност от вариации (IVS) под съпоставяне с чувствителност към вариации (_VSS), причинява непозволен достъп до памет. Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP) и кара сървърът да спре да отговаря. SQL Server Engine OLTP в паметта Linux; Windows
5501459 Тази корекция обръща внимание на проблем, при който първоначално компилирана съхранена процедура причинява презаписване на буфер на свободна памет при поточното предаване на данни nvarchar(max) с отрязване SET TEXTSIZE под съпоставяне на селектора на вариации (_VSS). Проблемът кара сървъра да спре да отговаря, ако процедурата използва малки размери на пакети на Tabular Data Stream (TDS). SQL Server Engine OLTP в паметта Linux; Windows
5501667 Тази корекция обръща внимание на проблем със състояние на грешка, което води до неправилно форматирано съобщение за грешка. SQL Server Engine Инфраструктура за защита Linux; Windows
5502642 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, който позволява на удостоверен потребител да разкрива ограничено количество памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5503122 Тази корекция адресира препълване на цели числа в XML четец на SQL Server, което възниква, ако SQL Server обработва специално създаден файл във формат XML чрез OPENROWSET(BULK...) или BULK INSERT. Препълването на цели числа може да доведе до спиране на отговора или неочаквано прекратяване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5503129 Тази корекция коригира непозволен достъп до памет, който възниква, ако SQL Server обработва заявка с изключително голяма XML декларация OPTION (USE PLAN). Това нарушение на достъпа може да доведе до неочаквано прекъсване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5503977 Коригира проблем, при който полето data_sensitivity_information не се попълва последователно в записите за проверка, които се генерират от SCHEMA_OBJECT_ACCESS_GROUP. Тази актуализация гарантира, че информацията за чувствителност е надеждно включена във всички приложими записи от проверката. SQL Server Engine Инфраструктура за защита Linux; Windows
5504191 Тази корекция укрепва десериализацията на формата за хранилище на обекти (OSF) срещу неправилни или злонамерени поточни данни. SQL Server Engine Репликация Windows
5505183 Тази корекция обръща внимание на проблем, при който повикването за търсене на ИД на клас чете произволна памет. SQL Server Engine Репликация Windows
5505438 Тази корекция добавя проверка на границите за вградени полета за удостоверяване. SQL Server Engine Репликация Windows
5505447 Тази корекция укрепва десериализацията на формата за хранилище на обекти (OSF) срещу неправилни или злонамерени поточни данни. SQL Server Engine Репликация Windows
5505473 Тази корекция засилва проверките за проверка на дължината на буфера в кода на анклава. SQL Server Engine Репликация Windows
5506051 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, който позволява на удостоверен потребител да разкрива информация в паметта. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5506111 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, в който удостоверен потребител може да предостави указател, който SQL Server преименува и чете, но не се изпълнява. Този проблем може да доведе до генериране на файл с дъмп или до състояние на недостиг на памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5529169 Тази корекция адресира неправилна проверка на изместването на поле в API на SqlDataRecord.SetBytes за sql_variant стойности. Тази корекция предотвратява записване в свободна памет извън границите, което може да доведе до отказ на услуга или повишаване на привилегиите в инсталации на SQL Server и управлявани екземпляри на Azure SQL, които имат разрешена среда за изпълнение на общ език (CLR). SQL Server Engine Програмируемост Windows
5529202 Тази корекция подобрява обработката на въвеждане в Showplan, за да подобри защитата и надеждността. SQL Server Engine Магазин за заявки Windows
5529343 Тази корекция обръща внимание на проблем, който засяга защитата на вътрешни данни за репликация по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5529356 Тази корекция обръща внимание на проблем в репликацията на обединяване, който засяга обработката на текстови данни по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5529367 Тази корекция обръща внимание на проблем в операции за репликация, който засяга проверката и обработката с цел подобряване на защитата и надеждността. SQL Server Engine Репликация Linux; Windows
5529379 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5529392 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5529456 Тази корекция коригира проблем в промяна на поточно предаване на събития (CES), който предотвратява десериализиране на събития, ако полезните обеми на данните за събитие съдържат определени знаци. SQL Server Engine Репликация Linux; Windows
5529460 Тази корекция адресира SQL вторично копие на файлове, които може да бъдат създадени по време на сериализиране на данни, когато промяната на поточното предаване на събития се използва за поточно предаване на големи обекти (LOB) данни. SQL Server Engine Репликация Linux; Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

  • Логиката за откриване е актуализирана за това и бъдещите издания за сигурност, които се публикуват в уебсайта на Каталог на Microsoft Update. За повече информация вижте Актуализации на логиката за откриване на Microsoft Update за обслужване на SQL Server.
  • Актуализацията се предлага чрез Каталог на Microsoft Update за всички сървъри с SQL Server, дори ако Сървър за отчети на Power BI не е инсталиран. Инсталирането на тази актуализация за сигурност не е задължително за компютри, които не хостват Сървър за отчети на Power BI. За повече информация вижте Изтегляне на Сървър за отчети на Power BI.

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Как да получите или изтеглите най-новия кумулативен пакет за актуализация за Linux

За да актуализирате SQL Server 2025 на Linux до най-новия CU, първо трябва да конфигурирате хранилището за кумулативни актуализации. След това актуализирайте пакетите на SQL Server с подходящата команда за актуализация за съответната платформа.

За инструкции за инсталиране и директни връзки към файловете за изтегляне на пакета CU вижте бележките по изданието на SQL Server 2025.

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате SQL Server 2025 или всяко издание на SQL Server 2025 CU чрез този SQL Server 2025 CU8 GDR.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2025-KB5122769-x64.exe 6E23BA9E542DF038D57383568C0AEE7D2F59AAD6413D08C6AADA72FBD7F87CD0

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5122769.

Информация за защитата и сигурност

Защитете се онлайн: Поддръжка на Защита в Windows

Разберете как се предпазваме от киберзаплахи: Microsoft Security