Resumé
Denne sikkerhedsopdatering løser en sårbarhed i forbindelse med eskalering af rettigheder i en VM (Virtual Linux), der kører Microsoft SQL Server 2019 Linux-objektbeholderafbildninger. Du kan finde flere oplysninger om problemet under CVE-2022-23276.
Denne sårbarhed findes ikke på servere, der kører SQL Server 2019 på Linux bare metal eller VM'er. Denne sårbarhed vises kun i SQL Server 2019 Linux-beholderafbildninger. Derfor anbefales denne opdatering på det kraftigste til kunder, der har installeret SQL Server 2019 Linux-beholderafbildninger.
SQL Server-komponenterne opdateres til følgende builds i denne sikkerhedsopdatering.
| Komponent | Buildversion | Filversion |
|---|---|---|
| SQL Server | 15.0.2090.38 | 2019.150.2090.38 |
| Azure Arc | 1.3.0_2022-01-27 | Ikke muligt |
| Azure SQL Edge | 1.0.5 (15.0.2000.1562) | Ikke muligt |
Denne sikkerhedsopdatering løser følgende problem:
Forbedringer i denne opdatering
Denne opdatering tilføjer en forbedring til optagelse af hukommelsesdumpfiler, hvis Microsoft SQL Server 2019 på Linux holder op med at svare.
Sådan henter og installerer du opdateringen
Se de oplysninger, der gælder for dit produkt.
SQL Server 2019 på Linux
Hvis du vil opdatere SQL Server 2019 på Linux til den nyeste CU, skal du se Konfigurer lagre til installation og opgradering af SQL Server på Linux.
Azure Arc-aktiveret SQL Managed Instance
Hvis du vil opdatere Azure Arc-aktiveret SQL Managed Instance til den nyeste CU, skal du se afsnittet "Januar 2022" i produktbemærkningerne – Azure Arc-aktiverede datatjenester.
Azure SQL Edge
Hvis du vil opdatere Azure SQL Edge til den nyeste CU, skal du se produktbemærkningerne til Azure SQL Edge.
Download mærker
Hvis du vil downloade opdateringen, skal du bruge følgende mærker efter behov.
| Linux-distribution | Kode |
|---|---|
| Ubuntu 16.04 | 2019-gdr3-ubuntu-16.04 |
| RHEL 7. x | 2019-GDR3-RHEL-7.9 |
For andre distributioner, f.eks. RHEL 8. x, SLES 12/15 eller Ubuntu 18.04/20.04, skal du gå til følgende artikel i Knowledge Base for at installere den opdatering, der indeholder denne sikkerhedsrettelse:
- 5008996 kumulativ opdatering 15 til SQL Server 2019
Flere oplysninger
Du kan få mere at vide om, hvordan du opdaterer objektbeholdere i afsnittet "Opgrader SQL Server i objektbeholdere" i Installér og opret forbindelse til SQL Server Docker-objektbeholdere.
Forudsætninger
Hvis du vil anvende denne opdatering, skal du have SQL Server 2019 eller en SQL Server 2019 GDR-udgivelse via denne SQL Server 2019 GDR installeret.
Filhashoplysninger
| Filnavn | SHA256-hash |
|---|---|
| SQLServer2019-KB4583458-x64.exe | C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Support til Windows Sikkerhed
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security