KB5126967 – Description de la mise à jour de sécurité pour SQL Server 2025 CU9 : 13 octobre 2026

s’applique à

SQL Server 2025 sur Windows (toutes les éditions), SQL Server 2025 sur Linux (toutes les éditions)

Date de publication : 13 octobre 2026

Version : 17.0.5015.4

Résumé

Ce correctif de sécurité contient des correctifs et résout des vulnérabilités. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

Les composants Microsoft SQL Server ont été mis à jour vers les builds suivantes de ce correctif de sécurité :

  • SQL Server – Version du produit : 17.0.5015.4, version du fichier : 2025.170.5015.4

Important

Pour aider à sécuriser SQL Server sous Windows, activez le chiffrement avec la protection étendue.

Problèmes connus dans cette mise à jour

Les requêtes de serveur lié qui utilisent MSDASQL échouent avec l’erreur 7416

Les requêtes de serveur lié qui utilisent le MSDASQL fournisseur (fournisseur OLE DB pour les pilotes ODBC) et spécifient une chaîne de fournisseur (@@provstr) échouent et retournent le message d’erreur suivant :

Message 7416, Niveau 16
L’accès au serveur distant est refusé, car aucun mappage de connexion n’existe.

Une vérification de validation de connexion plus stricte dans le moteur de base de données peut rejeter les connexions pour certaines configurations de serveur lié qui utilisent le MSDASQL fournisseur, même si les builds antérieures autorisaient ces connexions.

Pour plus d’informations et obtenir des solutions de contournement, consultez les requêtes de serveur lié qui utilisent MSDASQL échouent avec l’erreur 7416.

Violation d’accès lorsque vous interrogez sys.dm_exec_requests pendant la récupération d’une base de données

Les requêtes sur sys.dm_exec_requests peuvent déclencher une violation d’accès et générer un fichier de vidage si elles s’exécutent alors qu’une base de données est encore en cours de récupération. Ce problème peut se produire pendant une opération de base de données RESTORE, pendant la récupération au démarrage ou avant la fin de la mise en ligne d’un réplica de groupe de disponibilité.

Le journal des erreurs de SQL Server contient des entrées qui ressemblent au texte suivant :

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Ce problème se produit en raison d’une modification qui entraîne la référence des structures internes en mémoire avant leur initialisation complète.

Microsoft a connaissance de ce problème et travaille sur un correctif. En attendant qu’un correctif soit disponible, utilisez l’une des préventions suivantes :

  • Activez l’indicateur de trace 4696 pour refuser la modification de code à l’origine de ce problème. Si vous activez cet indicateur de trace, les requêtes de surveillance qui interrogent sys.dm_exec_requests ou sys.sysprocesses sur des réplicas secondaires peuvent renvoyer l’erreur 976 ou 978, comme c’était le cas avant l’installation de cette mise à jour.
  • Évitez les requêtes sur sys.dm_exec_requests pour les bases de données qui sont en cours de récupération.
  • Désinstallez cette mise à jour.

Améliorations et corrections incluses dans cette mise à jour

Un classeur Excel téléchargeable contenant une liste récapitulative des builds, ainsi que leur cycle de vie de support actuel, est disponible. Le fichier Excel contient également des listes détaillées de correctifs. Téléchargez ce fichier Excel maintenant.

Remarque

Les entrées individuelles du tableau suivant peuvent être référencées directement par le biais d’un signet. Si vous sélectionnez un ID de référence de bogue dans le tableau, une balise de signet est ajoutée à l’URL à l’aide du format « #bkmk_NNNNNNN ». Vous pouvez ensuite partager cette URL avec d’autres personnes afin qu’elles puissent accéder directement au correctif souhaité dans le tableau.

Référence de bogue Description Domaine du correctif Composant Plateforme
5494270 Résolution d’un problème de validation d’entrée dans SQL Server chemins de sauvegarde VDI (Virtual Device Interface) et SQL Writer dans lequel des valeurs de taille incorrectes risquent d’entraîner un accès à la mémoire hors limites. Introduit une arithmétique renforcée et une validation de la taille du transfert pour rejeter les demandes non valides avant que la gestion de la mémoire non sécurisée ne se produise. Moteur SQL Server Sauvegarde et restauration Windows
5544846 Résolution d’un problème de gestion des entiers dans le traitement des métadonnées de sauvegarde et de restauration de SQL Server, qui permet potentiellement à un utilisateur authentifié local d’obtenir des privilèges élevés et d’entraîner l’arrêt de la réponse d’un service. Ajoute une validation stricte des limites et des contrôles de calcul de taille sécurisée pour rejeter les entrées incorrectes ou surdimensionnées avant que les opérations de mémoire ne se produisent. Moteur SQL Server Sauvegarde et restauration Windows
5563245 Ajoute la validation de la taille du fragment FILESTREAM sur les réplicas secondaires du groupe de disponibilité pour rejeter les fragments surdimensionnés. Moteur SQL Server Haute disponibilité etrécupération d’urgence Linux, Windows
5570179 Résolution d’un problème selon lequel le processus SQL Server s’arrête de manière inattendue lors de l’utilisation de sources de données externes. Moteur SQL Server PolyBase Linux, Windows
5571548 Corrige une vulnérabilité de sécurité dans l’interface VDI (Virtual Device Interface) SQL Server selon laquelle une action d’écriture hors limites peut se produire lors de l’ouverture d’un ensemble de périphériques virtuels. Moteur SQL Server Sauvegarde et restauration Linux, Windows
5571951 Corrige une vulnérabilité de sécurité dans l’interface VDI (Virtual Device Interface) SQL Server dans laquelle une action de lecture ou d’écriture hors limites peut se produire lors du traitement des données transférées pendant les opérations de sauvegarde ou de restauration. Moteur SQL Server Sauvegarde et restauration Linux, Windows
5574694 Corrige une vulnérabilité de sécurité dans PolyBase en améliorant la validation pendant le traitement des données. Moteur SQL Server PolyBase Linux, Windows
5575377 Corrige la désérialisation non sécurisée des données de la file d’attente de restauration PolyBase afin que les charges utiles incorrectes soient rejetées. Moteur SQL Server PolyBase Linux, Windows
5578133 Résolution d’un problème de validation d’entrée dans SQL Server chemins de sauvegarde VDI (Virtual Device Interface) et SQL Writer dans lequel des valeurs de taille incorrectes risquent d’entraîner un accès à la mémoire hors limites. Introduit une arithmétique renforcée et une validation de la taille du transfert pour rejeter les demandes non valides avant que la gestion de la mémoire non sécurisée ne se produise. Moteur SQL Server Sauvegarde et restauration Windows
5578372 Résolution d’un problème de gestion des entiers dans le traitement des métadonnées de sauvegarde et de restauration de SQL Server, qui permet potentiellement à un utilisateur authentifié local d’obtenir des privilèges élevés et d’entraîner l’arrêt de la réponse d’un service. Ajoute une validation stricte des limites et des contrôles de calcul de taille sécurisée pour rejeter les entrées incorrectes ou surdimensionnées avant que les opérations de mémoire ne se produisent. Moteur SQL Server Sauvegarde et restauration Windows
5578949 Corrige plusieurs vulnérabilités de corruption de mémoire et de divulgation de mémoire dans la logique d’analyse des messages du protocole SQL Satellite de SQL Server utilisée par Machine Learning Services et Language Extensions. Moteur SQL Server Extensibilité Linux, Windows
5579286 Ajoute la validation du schéma de table delta. Moteur SQL Server PolyBase Linux, Windows
5579344 Corrige une vulnérabilité de lecture de mémoire non valide dans le traitement des paramètres AI_GENERATE_EMBEDDINGS runtime de SQL Server. Moteur SQL Server Extensibilité Linux, Windows
5579729 Mises à jour de la gestion de la mémoire partagée. Moteur SQL Server PolyBase Linux, Windows
5582300 Résolution d’un problème à cause duquel les connexions au serveur lié à MSDASQL échouent si la chaîne du fournisseur n’inclut pas d’identifiant utilisateur (UID). Moteur SQL Server Requête distribuée Linux, Windows
5601560 Mises à jour du composant d’extraction d’archives tiers que SQL Server utilise si des packages de langue externe et de bibliothèque externe sont installés. Une fois la mise à jour appliquée, l’extraction de package utilise le composant actualisé. Moteur SQL Server Extensibilité Linux, Windows
5632691 Amélioration de la sécurité et de la fiabilité de la réplication, de la gestion des métadonnées de sécurité pendant la restauration et la mise à niveau de la base de données de l’abonné. Moteur SQL Server Réplication Windows
5632804 Améliore la sécurité et la fiabilité de l’agent de lecture de journaux dans un scénario de réplication transactionnelle hétérogène. Moteur SQL Server Réplication Windows
5632817 Amélioration de la sécurité et de la fiabilité de la configuration du flux de modification. Moteur SQL Server Réplication Windows
5632852 Résolution d’un dépassement de mémoire tampon qui se produit si la réplication de fusion traite plus de 250 entrées de surnom XML WebSync. Moteur SQL Server Réplication Linux, Windows
5632878 Résolution d’un problème dans les opérations de réplication qui affecte la validation des données. Moteur SQL Server Réplication Linux, Windows
5632891 Résolution d’un problème dans les opérations de synchronisation web de réplication de fusion qui affecte la validation des données. Moteur SQL Server Réplication Linux, Windows
5632904 Corrige un problème de traitement des données d’entrée pour la diffusion en continu des événements de modification. Moteur SQL Server Réplication Linux, Windows
5632931 Renforcement des contrôles d’autorisation pour certaines opérations de base de données liées à la réplication afin d’empêcher toute divulgation involontaire d’informations de base de données. Moteur SQL Server Réplication Linux, Windows
5635966 Limite le traitement LoginSid dans le lecteur SQL Trace à la taille de la mémoire tampon interne pour éviter que des données de trace malformées ne provoquent une action de lecture hors limites. Moteur SQL Server Programmabilité Linux, Windows

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour en savoir plus sur l’activation des mises à jour automatiques, consultez Windows Update : FAQ.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Remarque

  • La logique de détection a été mise à jour pour cette publication de sécurité et pour les publications ultérieures sur le site web Catalogue Microsoft Update. Pour plus d’informations, consultez l’article Mises à jour de la logique de détection Microsoft Update pour la maintenance SQL Server.
  • Cette mise à jour est disponible par le biais du Catalogue Microsoft Update pour tous les serveurs exécutant SQL Server, même si Power BI Report Server n’est pas installé. L’installation de ce correctif de sécurité est facultative pour les ordinateurs qui n’hébergent pas Power BI Report Server. Pour plus d’informations, consultez Télécharger Power BI Report Server.

Méthode 3 : Centre de téléchargement Microsoft

Vous pouvez télécharger le fichier suivant à partir du Centre de téléchargement Microsoft :

Icône de téléchargement Télécharger le package maintenant

Comment obtenir ou télécharger le dernier package de mise à jour cumulative pour Linux

Pour mettre à jour SQL Server 2025 sous Linux vers la dernière mise à jour cumulative, vous devez d’abord avoir configuré le référentiel de mise à jour cumulative. Ensuite, mettez à jour vos packages SQL Server à l’aide de la commande de mise à jour spécifique à la plateforme.

Pour obtenir des instructions d’installation et des liens directs vers les téléchargements du package de mise à jour cumulative, consultez les notes de publication de SQL Server 2025.

Informations complémentaires

Configuration requise

Pour appliquer cette mise à jour, vous devez avoir installé SQL Server 2025 ou de toute version SQL Server 2025 CU publiée via SQL Server 2025 CU9.

Informations sur le déploiement de la mise à jour de sécurité

Pour plus d’informations sur le déploiement de cette mise à jour, consultez la page Déploiements - Guide des mises à jour de sécurité.

Informations sur le hachage de fichier

Nom de fichier Hachage SHA-256
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

Informations de fichier

La version de langue anglaise de ce package possède les attributs de fichier figurant sur la feuille de calcul suivante, ou des attributs de fichier ultérieurs. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations du fichier, celles-ci sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.

Pour toutes les versions x64 prises en charge – Téléchargez la liste des fichiers inclus dans les mise à jour de sécurité 5126967.

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft