Resumen
Esta actualización de seguridad corrige una vulnerabilidad de elevación de privilegios en una máquina virtual (VM) de Linux que ejecuta imágenes de contenedor de Linux de Microsoft SQL Server 2019. Para obtener más información sobre el problema, consulte CVE-2022-23276.
Esta vulnerabilidad no está presente en los servidores que ejecutan SQL Server 2019 en Linux Bare Metal o VM. Esta vulnerabilidad solo se expone en las imágenes de contenedor de Linux de SQL Server 2019. Por lo tanto, esta actualización es muy recomendable para los clientes que han implementado imágenes de contenedor de Linux de SQL Server 2019.
En esta actualización de seguridad, se actualizan los componentes de SQL Server a las siguientes compilaciones.
|
Componente |
Versión de compilación |
Versión del archivo |
|
SQL Server |
15.0.2090.38 |
2019.150.2090.38 |
|
Azure Arc |
1.3.0_2022-01-27 |
No aplicable |
|
Azure SQL Edge |
1.0.5 (15.0.2000.1562) |
No aplicable |
Esta actualización de seguridad corrige el siguiente problema:
Mejoras en esta actualización
Esta actualización añade una mejora para capturar archivos de volcado de memoria si Microsoft SQL Server 2019 en Linux deja de responder.
Obtener e instalar la actualización
Consulte la información que se aplica a su producto.
Para actualizar SQL Server 2019 en Linux a la última CU, consulte Configurar repositorios para instalar y actualizar SQL Server en Linux.
Para actualizar SQL Managed Instance habilitado para Azure Arc a la última CU, consulte la sección Enero de 2022 de Notas de la versión: Servicios de datos habilitados para Azure Arc.
Para actualizar Azure SQL Edge a la última CU, vea Notas de la versión de Azure SQL Edge.
Descargar etiquetas
Para descargar la actualización, utilice las siguientes etiquetas, según corresponda.
|
Distribución de Linux |
Etiqueta |
|---|---|
|
Ubuntu 16.04 |
2019-gdr3-ubuntu-16.04 |
|
RHEL 7./x |
2019-gdr3-rhel-7.9 |
Para otras distribuciones, como RHEL 8. x, SLES 12/15 o Ubuntu 18.04/20.04, vaya al siguiente artículo de Knowledge Base para instalar la actualización que contiene esta corrección de seguridad:
-
5008996 Actualización acumulativa 15 para SQL Server 2019
Más información
Para obtener información acerca de cómo actualizar los contenedores, consulte la sección Actualizar SQL Server en contenedores en Implementar y conectarse a los contenedores Docker de SQL Server.
Requisitos previos
Para aplicar esta actualización, debe tener instalado SQL Server 2019 o cualquier versión de SQL Server 2019 GDR hasta SQL Server 2019 GDR.
Información de hash de archivo
|
Nombre de archivo |
Hash SHA256 |
|---|---|
|
SQLServer2019-KB4583458-x64.exe |
C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Información sobre protección y seguridad
Protéjase en línea: Soporte técnico de Seguridad de Windows
Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft
