KB5126967 – Beskrivelse af sikkerhedsopdateringen til SQL Server 2025 CU9: 13. oktober 2026

Gælder for

SQL Server 2025 på Windows (alle udgaver), SQL Server 2025 på Linux (alle udgaver)

Udgivelsesår: 13. oktober 2026

Version: 17.0.5015.4

Resumé

Denne sikkerhedsopdatering indeholder rettelser og løser sårbarheder. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

Microsoft SQL Server-komponenterne opdateres til følgende builds i denne sikkerhedsopdatering:

  • SQL Server – produktversion: 17.0.5015.4, filversion: 2025.170.5015.4

Vigtig

Du kan hjælpe med at sikre SQL Server på Windows ved at aktivere kryptering med udvidet beskyttelse.

Kendte problemer i denne opdatering

Forespørgsler om sammenkædede servere, der bruger MSDASQL, mislykkes med fejl 7416

Forespørgsler om sammenkædede servere, der brugerMSDASQL udbyderen (OLE DB-provideren til ODBC-drivere) og angiver en udbyderstreng (@provstr), mislykkes og returnerer følgende fejlmeddelelse:

besked 7416, niveau 16
Adgang til fjernserveren nægtes, fordi der ikke findes nogen logontilknytning.

En strengere kontrol af forbindelsesvalidering i databaseprogrammet kan afvise forbindelser for visse sammenkædede serverkonfigurationer, der bruger provideren MSDASQL , selvom tidligere builds har tilladt disse forbindelser.

Du kan finde flere oplysninger og løsninger under Sammenkædede serverforespørgsler, der bruger MSDASQL, mislykkes med fejl 7416.

Adgangsfejl, når du forespørger sys.dm_exec_requests under databasegenoprettelse

Forespørgsler mod sys.dm_exec_requests kan udløse en adgangsfejl og generere en dumpfil, hvis de kører, mens en database stadig er ved at blive genoprettet. Dette problem kan opstå under en databasehandling for RESTORE, under opstartsgendannelse, eller før en replika af en tilgængelighedsgruppe kommer online.

SQL Server-fejlloggen indeholder poster, der ligner følgende tekst:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Dette problem opstår på grund af en ændring, der medfører, at der refereres til interne strukturer i hukommelsen, før de initialiseres fuldt ud.

Microsoft kender til problemet og er ved at undersøge en løsning. Indtil en løsning er tilgængelig, skal du bruge en af følgende afhjælpninger:

  • Aktivér sporingsflag 4696 for at fravælge den kodeændring, der forårsager dette problem. Hvis du aktiverer dette sporingsflag, kan overvågningsforespørgsler, der forespørger sys.dm_exec_requests eller sys.sysprocesses på sekundære replikaer, returnere fejl 976 eller fejl 978, som de gjorde, før du installerede denne opdatering.
  • Undgå forespørgsler mod sys.dm_exec_requests databaser, der er ved at blive genoprettet.
  • Fjern denne opdatering.

Forbedringer og rettelser er inkluderet i denne opdatering

Der findes en Excel-projektmappe. der kan downloades. og som indeholder en oversigtsliste over builds sammen med deres aktuelle supportlivscyklus. Excel-filen indeholder også detaljerede rettelseslister. Download denne Excel-fil nu.

Bemærk

Der kan refereres direkte til individuelle poster i følgende tabel via et bogmærke. Hvis du vælger et fejlreference-id i tabellen, føjes et mærke for bogmærke til URL-adressen ved hjælp af formatet "#bkmk_NNNNNNN". Du kan derefter dele denne URL-adresse med andre, så de kan springe direkte til den ønskede løsning i tabellen.

Fejlreference Beskrivelse Ret område Komponent Platform
5494270 Løser et inputvalideringsproblem i SQL Server VDI- (Virtual Device Interface) og SQL Writer-sikkerhedskopieringsstier, hvor forkert udformede størrelsesværdier kan medføre adgang til hukommelse uden for grænserne. Introducerer hærdet aritmetisk og validering i overførselsstørrelse for at afvise ugyldige anmodninger, før der sker en håndtering af usikker hukommelse. SQL Server-motor Sikkerhedskopiér og gendan Windows
5544846 Løser et problem med heltalshåndtering i SQL Server-behandling af sikkerhedskopiering og gendannelse af metadata, der potentielt kan gøre det muligt for en lokalt godkendt bruger at få øgede rettigheder og medføre, at en tjeneste holder op med at svare. Tilføjer kontroller til streng validering og sikker størrelsesberegning for at afvise forkert udformede eller overdimensionerede input, før hukommelseshandlinger udføres. SQL Server-motor Sikkerhedskopiér og gendan Windows
5563245 Tilføjer validering af FILESTREAM-fragmentstørrelse på Tilgængeligheds gruppes sekundære replikaer for at afvise overdimensionerede fragmenter. SQL Server-motor Høj tilgængelighed oggenoprettelse efter nedbrud Linux, Windows
5570179 Løser et problem, der medfører, at SQL Server-processen afsluttes uventet, mens der arbejdes med eksterne datakilder. SQL Server-motor PolyBase Linux, Windows
5571548 Løser en sikkerhedsrisiko i VDI (SQL Server Virtual Device Interface), hvor der potentielt opstår en skrivehandling uden for grænserne, når du åbner et virtuelt enhedssæt. SQL Server-motor Sikkerhedskopiér og gendan Linux, Windows
5571951 Løser et sikkerhedsproblem i VDI (SQL Server Virtual Device Interface), hvor der kan forekomme en læsnings- eller skrivehandling, der er uden for grænserne, under behandling af overførte data under sikkerhedskopierings- eller gendannelseshandlinger. SQL Server-motor Sikkerhedskopiér og gendan Linux, Windows
5574694 Løser en sikkerhedsrisiko i PolyBase ved at forbedre valideringen under databehandling. SQL Server-motor PolyBase Linux, Windows
5575377 Løser usikker deserialisering af PolyBase-annulleringskødata, så forkert udformede nyttedata afvises. SQL Server-motor PolyBase Linux, Windows
5578133 Løser et inputvalideringsproblem i SQL Server VDI- (Virtual Device Interface) og SQL Writer-sikkerhedskopieringsstier, hvor forkert udformede størrelsesværdier kan medføre adgang til hukommelse uden for grænserne. Introducerer hærdet aritmetisk og validering i overførselsstørrelse for at afvise ugyldige anmodninger, før der sker en håndtering af usikker hukommelse. SQL Server-motor Sikkerhedskopiér og gendan Windows
5578372 Løser et problem med heltalshåndtering i SQL Server-behandling af sikkerhedskopiering og gendannelse af metadata, der potentielt kan gøre det muligt for en lokalt godkendt bruger at få øgede rettigheder og medføre, at en tjeneste holder op med at svare. Tilføjer kontroller til streng validering og sikker størrelsesberegning for at afvise forkert udformede eller overdimensionerede input, før hukommelseshandlinger udføres. SQL Server-motor Sikkerhedskopiér og gendan Windows
5578949 Løser flere sikkerhedsrisici i forbindelse med beskadigelse af hukommelse og afsløring af hukommelse i SQL Servers logik til fortolkning af meddelelser i SQL Satellit-protokollen, der bruges af Machine Learning Services og Language Extensions. SQL Server-motor Mulighed for udvidelse Linux, Windows
5579286 Tilføjer validering for deltatabelskema. SQL Server-motor PolyBase Linux, Windows
5579344 Løser en ugyldig hukommelseslæsningssårbarhed i SQL Servers behandling af AI_GENERATE_EMBEDDINGS-kørselsparametre. SQL Server-motor Mulighed for udvidelse Linux, Windows
5579729 Opdaterer håndtering af delt hukommelse. SQL Server-motor PolyBase Linux, Windows
5582300 Løser et problem, hvor MSDASQL-sammenkædede serverforbindelser mislykkes, hvis udbyderstrengen ikke indeholder et bruger-id (UID). SQL Server-motor Distribueret forespørgsel Linux, Windows
5601560 Opdaterer den tredjepartskomponent til arkivudtrækning, som SQL Server bruger, hvis der installeres eksterne sprogpakker og eksterne bibliotekspakker. Når opdateringen er installeret, bruger pakkeudpakningen den opdaterede komponent. SQL Server-motor Mulighed for udvidelse Linux, Windows
5632691 Forbedrer sikkerhed og pålidelighed i håndteringen af replikeringssikkerhedsmetadata under gendannelse og opgradering af abonnentdatabasen. SQL Server-motor Replikering Windows
5632804 Forbedrer sikkerheden og pålideligheden for Log Reader Agent i et heterogent scenarie med transaktionsreplikering. SQL Server-motor Replikering Windows
5632817 Forbedrer sikkerhed og pålidelighed i forbindelse med konfiguration af ændringsfeed. SQL Server-motor Replikering Windows
5632852 Løser et bufferoverløb, der opstår, hvis fletreplikation behandler mere end 250 poster til WebSync XML-kaldenavne. SQL Server-motor Replikering Linux, Windows
5632878 Retter et problem i replikeringshandlinger, der påvirker datavalidering. SQL Server-motor Replikering Linux, Windows
5632891 Retter et problem i websynkroniseringshandlinger for flettereplikering, der påvirker datavalidering. SQL Server-motor Replikering Linux, Windows
5632904 Vi har rettet et problem i behandling af inputdata for streaming af ændringshændelser. SQL Server-motor Replikering Linux, Windows
5632931 Styrker godkendelseskontrollerne for visse replikeringsrelaterede databasehandlinger for at forhindre utilsigtet afsløring af databaseoplysninger. SQL Server-motor Replikering Linux, Windows
5635966 Begrænser LoginSid-behandling i SQL Trace-læseren til den interne bufferstørrelse for at forhindre forkert udformede sporingsdata i at forårsage en læsningshandling uden for grænserne. SQL Server-motor Programmering Linux, Windows

Sådan henter og installerer du opdateringen

Metode 1: Windows Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Få flere oplysninger om, hvordan du slår automatiske opdateringer til, under Windows Update: ofte stillede spørgsmål.

Metode 2: Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Bemærk

  • Registreringslogikken er blevet opdateret for denne og fremtidige sikkerhedsudgivelser, der udgives på webstedet Microsoft Update-katalog. Du kan finde flere oplysninger under Opdateringer til Microsoft Update-registreringslogikken for SQL Server-vedligeholdelse.
  • Denne opdatering gøres tilgængelig via Microsoft Update-kataloget for alle servere, der kører SQL Server, også selvom Power BI-rapportserver ikke er installeret. Installation af denne sikkerhedsopdatering er valgfri for computere, der ikke er vært for Power BI-rapportserveren. Du kan få mere at vide under Downloade Power BI-rapportserver.

Metode 3: Microsoft Download Center

Følgende fil kan downloades fra Microsoft Download Center:

Ikonet Hent Download pakken nu

Sådan henter eller downloader du den seneste kumulative opdateringspakke til Linux

Hvis du vil opdatere SQL Server 2025 på Linux til den nyeste CU, skal du først have lageret for den akkumulerede opdatering konfigureret. Opdater derefter dine SQL Server-pakker ved hjælp af den relevante platformsspecifikke opdateringskommando.

Du kan finde installationsvejledninger og direkte links til CU-pakkedownloads i produktbemærkningerne til SQL Server 2025.

Flere oplysninger

Forudsætninger

Hvis du vil anvende denne opdatering, skal du have SQL Server 2025 eller en SQL Server 2025 CU-version via denne SQL Server 2025 CU9 GDR installeret.

Oplysninger om installation af sikkerhedsopdateringer

Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.

Filhashoplysninger

Filnavn SHA256-hash
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

Filoplysninger

Den engelske version af denne pakke har de filattributter (eller nyere filattributter), der er angivet i følgende regneark. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For alle understøttede x64-baserede versioner skal du downloade listen over filer, der er inkluderet i sikkerhedsopdateringen 5126967.

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security