KB5126967 – описание на актуализацията на защитата за SQL Server 2025 CU9: 13 октомври 2026 г.

Важи за

SQL Server 2025 на Windows (всички издания), SQL Server 2025 на Linux (всички издания)

Дата на издаване: 13 октомври 2026 г.

Версия: 17.0.5015.4

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server – Версия на продукта: 17.0.5015.4, версия на файла: 2025.170.5015.4

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Нарушение на достъпа при заявка към sys.dm_exec_requests по време на възстановяване на база данни

Заявките към sys.dm_exec_requests може да предизвикат нарушение на достъпа и да генерират дамп файл, ако се изпълняват, докато базата данни все още се възстановява. Този проблем може да възникне по време на операция с база данни RESTORE, при възстановяване при стартиране или преди реплика на група за наличност да завърши включването си.

Регистрационният файл за грешки на SQL Server съдържа записи, подобни на следния текст:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Този проблем възниква поради промяна, която води до обръщане към вътрешни структури в паметта, преди те да са напълно инициализирани.

Microsoft е запозната с този проблем и проучва възможностите за отстраняването му. Докато бъде налична корекция, използвайте едно от следните средства за смекчаване на проблема:

  • Разрешете флаг за проследяване 4696, за да изключите промяната в кода, която причинява този проблем. Ако разрешите този флаг за проследяване, заявките за наблюдение, които правят заявки към sys.dm_exec_requests или sys.sysprocesses на вторични реплики, може да връщат грешка 976 или 978, както е било преди инсталирането на тази актуализация.
  • Избягвайте заявки към sys.dm_exec_requests за бази данни, които се възстановяват.
  • Деинсталиране на тази актуализация.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Excel, съдържаща обобщен списък на версиите, заедно с техния текущ жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5494270 Адресира проблем с проверка на въвеждането в SQL Server Virtual Device Interface (VDI) и SQL Writer пътища, в които неправилни стойности на размера потенциално причиняват достъп до памет извън границите. Въвежда засилена аритметична проверка и проверка с размер на прехвърляне за отхвърляне на невалидни заявки, преди да възникне опасна обработка на паметта. SQL Server Engine Архивиране и възстановяване Windows
5544846 Адресира проблем с обработка на цели числа при обработката на метаданни за архивиране и възстановяване на SQL Server, който потенциално позволява на локален удостоверен потребител да получи повишени привилегии и да накара услуга да спре да отговаря. Добавя проверка на строги граници и проверки за изчисляване на безопасен размер, за да се отхвърлят неправилни или прекалено големи входни данни, преди да възникнат операциите с паметта. SQL Server Engine Архивиране и възстановяване Windows
5563245 Добавя проверка на размера на фрагментите от FILESTREAM на вторичните реплики на групата за достъпност, за да се отхвърлят извънгабаритните фрагменти. SQL Server Engine Висока наличност иаварийно възстановяване Linux, Windows
5570179 Адресира проблем, който причинява неочаквано прекъсване на процеса на SQL Server при работа с външни източници на данни. SQL Server Engine PolyBase Linux, Windows
5571548 Коригира уязвимост на защитата в интерфейса на виртуалните устройства (VDI) на SQL Server, при която действие за запис извън границите потенциално възниква при отваряне на набор от виртуални устройства. SQL Server Engine Архивиране и възстановяване Linux, Windows
5571951 Коригира уязвимост на защитата в интерфейса на виртуални устройства (VDI) на SQL Server, при която действие за четене или запис извън границите може да възникне при обработката на прехвърлените данни по време на операции за архивиране или възстановяване. SQL Server Engine Архивиране и възстановяване Linux, Windows
5574694 Отстранява уязвимост в защитата в PolyBase чрез подобряване на проверката по време на обработка на данните. SQL Server Engine PolyBase Linux, Windows
5575377 Коригира опасно десериализиране на данни от опашката за връщане към стабилно състояние на PolyBase, така че неправилно формираните полезни обеми да бъдат отхвърляни. SQL Server Engine PolyBase Linux, Windows
5578133 Адресира проблем с проверка на въвеждането в SQL Server Virtual Device Interface (VDI) и SQL Writer пътища, в които неправилни стойности на размера потенциално причиняват достъп до памет извън границите. Въвежда засилена аритметична проверка и проверка с размер на прехвърляне за отхвърляне на невалидни заявки, преди да възникне опасна обработка на паметта. SQL Server Engine Архивиране и възстановяване Windows
5578372 Адресира проблем с обработка на цели числа при обработката на метаданни за архивиране и възстановяване на SQL Server, който потенциално позволява на локален удостоверен потребител да получи повишени привилегии и да накара услуга да спре да отговаря. Добавя проверка на строги граници и проверки за изчисляване на безопасен размер, за да се отхвърлят неправилни или прекалено големи входни данни, преди да възникнат операциите с паметта. SQL Server Engine Архивиране и възстановяване Windows
5578949 Коригира множество уязвимости, свързани с повреда в паметта и разкриване на паметта в логиката за анализиране на съобщения на SQL Satellite протокола на SQL Server, която се използва от услугите за машинно обучение и езиковите разширения. SQL Server Engine Разширение Linux, Windows
5579286 Добавя проверка за схема на делта таблица. SQL Server Engine PolyBase Linux, Windows
5579344 Коригира невалидна уязвимост от четене в паметта при обработката на параметри по време на изпълнение на AI_GENERATE_EMBEDDINGS на SQL Server. SQL Server Engine Разширение Linux, Windows
5579729 Актуализира обработката на споделената памет. SQL Server Engine PolyBase Linux, Windows
5582300 Коригира проблем, при който свързването на свързан с MSDASQL сървър е неуспешно, ако низът на доставчика не включва потребителски ИД (UID). SQL Server Engine Разпределена заявка Linux, Windows
5601560 Актуализира компонента за извличане на архиви от друг разработчик, използван от SQL Server, ако са инсталирани пакети с външен език и външна библиотека. След като актуализацията се приложи, извличането на пакет използва обновения компонент. SQL Server Engine Разширение Linux, Windows
5632691 Подобрява защитата и надеждността при обработката на метаданни на защитата за репликация по време на възстановяване и надстройка на базата данни за абонати. SQL Server Engine Репликация Windows
5632804 Подобрява защитата и надеждността на агента за четене на регистрационни файлове в сценарий на разнородна репликация на транзакциите. SQL Server Engine Репликация Windows
5632817 Подобрява защитата и надеждността за конфигурацията на канала за промяна. SQL Server Engine Репликация Windows
5632852 Коригира препълване на буфера, което възниква, ако репликацията при обединяване обработва повече от 250 записа на WebSync XML псевдоним. SQL Server Engine Репликация Linux, Windows
5632878 Коригира проблем в операциите за репликация, който засяга проверката на данни. SQL Server Engine Репликация Linux, Windows
5632891 Коригира проблем при операции за синхронизиране на репликация и обединяване, който засяга проверката на данни. SQL Server Engine Репликация Linux, Windows
5632904 Коригира проблем с обработката на входни данни за поточно предаване на събития за промяна. SQL Server Engine Репликация Linux, Windows
5632931 Засилва проверките за удостоверяване за определени операции, свързани с репликация, за да се предотврати неволно разкриване на информация от базата данни. SQL Server Engine Репликация Linux, Windows
5635966 Ограничава обработката на LoginSid в четеца на проследяване на SQL до размера на вътрешния буфер, за да предотврати неправилно формирани данни за проследяване да предизвикат действие за четене извън границите. SQL Server Engine Програмируемост Linux, Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Как да получите или изтеглите най-новия кумулативен пакет за актуализация за Linux

За да актуализирате SQL Server 2025 на Linux до най-новия CU, първо трябва да конфигурирате хранилището за кумулативни актуализации. След това актуализирайте пакетите на SQL Server с подходящата команда за актуализация за съответната платформа.

За инструкции за инсталиране и директни връзки към файловете за изтегляне на пакета CU вижте бележките по изданието на SQL Server 2025.

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате инсталиран SQL Server 2025 или друго издание на SQL Server 2025 CU чрез този SQL Server 2025 CU9 GDR.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" в Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5126967.

Информация за защитата и сигурност

Защитете се онлайн: поддръжка на "Защита в Windows"

Разберете как се предпазваме от киберзаплахи: Microsoft Security