KB5122769 – A 2025. SQL Server CU8 biztonsági frissítésének leírása: 2026. szeptember 8.

A következőre vonatkozik:

SQL Server 2025 Windowson (minden kiadás), SQL Server 2025 Linuxon (minden kiadás)

Kiadás dátuma: 2026. szeptember 8-i kiadás

Verzió: 17.0.4085.5

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 17.0.4085.5, fájlverzió: 2025.170.4085.5

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

Hozzáférés-megsértés adatbázis-helyreállítás során sys.dm_exec_requests lekérdezéskor

Az ellene irányuló sys.dm_exec_requests lekérdezések hozzáférés-megsértést okozhatnak, és memóriaképfájlt generálhatnak, ha az adatbázis még helyreállítás alatt futnak. Ez a probléma RESTORE adatbázis-művelet során, indítási helyreállítás során vagy azt megelőzően fordulhat elő, hogy a rendelkezésre állási csoport replikája online állapotba kerül.

Az SQL Server hibanaplója az alábbi szöveghez hasonló bejegyzéseket tartalmaz:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Ez a probléma egy olyan módosítás miatt fordul elő, amely miatt a belső memóriában lévő struktúrákra még a teljes inicializálásuk előtt hivatkozni kell.

A Microsoft ismeri a problémát, és jelenleg dolgozik a megoldáson. A javítás megjelenéséig használja az alábbi megoldások egyikét:

  • A 4696-os nyomkövetési jelző engedélyezésével elutasíthatja a problémát okozó kódmódosítást. Ha engedélyezi ezt a nyomkövetési jelzőt, a lekérdezést sys.dm_exec_requests végző vagy másodlagos sys.sysprocesses replikákon végzett figyelési lekérdezések "976" vagy "978" hibát adhatnak vissza, ahogy a frissítés telepítése előtt tették.
  • Kerülje a helyreállított adatbázisok sys.dm_exec_requests lekérdezéseit.
  • Távolítsa el ezt a frissítést.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibahivatkozás Leírás Javítási terület Összetevő Platform
5442241 Ez a javítás kijavítja az SQL Server Agent biztonsági érvényesítési hibáját, amely akkor fordult elő, ha az SQL Server Agent feladatügynök-összetevőket töltött be. Ez a javítás megerősíti a biztonsági érvényesítést. SQL Server-motor SQL-ügynök Windows
5456053 Ez a javítás az SQL Server Agent adott bevitel feldolgozása esetén jelentkező megbízhatósági és biztonsági problémákat javítja. SQL Server-motor SQL-ügynök Linux; Windows
5459621 Ez a javítás azt a hibát javítja ki, amely miatt az SQL WMI-szolgáltató helytelenül dolgozta fel a helytelenül formázott bemenetet, miközben megőrizte az érvényes bevitel viselkedését. SQL Server-motor WMI felügyeleti szolgáltató(SqlMgmProvider) Linux; Windows
5481777 Ez a javítás egy olyan hibát old meg, amely bizonyos működési feltételek mellett befolyásolja az SQL Server Agent biztonságát és megbízhatóságát. SQL Server-motor SQL-ügynök Linux; Windows
5488560 Ez a javítás javítja az S3-kompatibilis külső tárolóvégpontokról érkező válaszok érvényesítését a külső adatok elérése során. SQL Server-motor PolyBase Linux; Windows
5488792 Ez a javítás elhárítja a Microsoft Entra hitelesítési bejelentkezéseinek kezelésében az SQL Server-ben jelentkező biztonsági rést. SQL Server-motor Biztonsági infrastruktúra Linux; Windows
5490415 Ez a javítás az SQL Server Volume Shadow Copy Service (VSS) Writer által feldolgozott biztonsági mentési metaadatok belső ellenőrzésével foglalkozik a helytelenül formázott vagy alulméretezett metaadatok kezelésének javítása és a biztonságos elutasítás biztosítása érdekében. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5496453 Ez a javítás az SQL Server LEFT_SHIFT és a RIGHT_SHIFT függvények számtani túlcsordulásával és sávon kívüli memória-hozzáférésével kapcsolatos hibákat javítja ki, amikor ezek a függvények speciálisan kialakított eltolási értékeket vagy bináris bemeneteket dolgoztak fel. Ezek a problémák az SQL Server folyamat váratlan leállását okozhatják. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5496924 Ez a javítás az SQL Server egy biztonsági problémáját oldja meg azáltal, hogy az adatok védelme érdekében frissíti, hogy az SQL Server hogyan dolgozzon fel és hoz létre bizonyos belső eseményadatokat. SQL Server-motor Programozhatóság Linux; Windows
5497382 Ez a javítás egy puffertúlcsordulást javított, amely hitelesített Tabular Data Stream (TDS) távoli eljáráshívás (RPC) során fordult elő, és az SQL Server-folyamat váratlan leállását okozta. SQL Server-motor SQL Server-motor Linux; Windows
5497456 Ez a javítás egy hibát old meg, amely hatással van az SQL Server Agent megbízhatóságára és biztonságára abban az esetben, ha az adott bevitelt dolgoz fel. SQL Server-motor SQL-ügynök Linux; Windows
5497754 Ez a javítás megszüntet egy biztonsági rést, amely a Microsoft Azure tárolt eljárásai, az managed_backup.sp_get_encryption_option és az managed_backup.sp_do_backup SQL Server felügyelt biztonsági mentését érinti. A felügyelt biztonsági mentést használó ügyfeleknek a frissítést a szokásos SQL Server karbantartási folyamaton keresztül kell alkalmazniuk. SQL Server-motor Biztonsági mentés és visszaállítás Linux; Windows
5497891 Ez a javítás az SQL Server egy biztonsági hibáját oldja meg, amely miatt a kiterjesztett események nem megfelelő érvényesítése memóriasérülést okozhat. SQL Server-motor Kiterjesztett események Linux; Windows
5497995 Ez a javítás számos olyan biztonsági rést megszüntet, amelyek adatközzétételt vagy szolgáltatásmegtagadást tesznek lehetővé, ha az adatbázismotor speciálisan kiterjesztett eseményeket tartalmazó (.xel) fájlt olvas be. SQL Server-motor Kiterjesztett események Linux; Windows
5499779 Ez a javítás elhárítja a távoli kódfuttatást érintő biztonsági rést, amely miatt egy rendszergazdai engedéllyel rendelkező felhasználó a PolyBase szolgáltatás parancssori paramétereinek módosításával aktivál egy elavult funkciót, amely a nyers Transmission Control Protocol (TCP) figyelőkön futtatja a Data Warehouse (DW) motort és az adatátviteli szolgáltatás (DMS) vezérlését és adatcsatornáit. Ez az elavult funkció egyetlen SQL platform absztrakciós réteg (SQLPAL) példányban fut a Kubernetesben, ha csak a SQL Server port van elérhető a podon kívül. A javítás megakadályozza, hogy a PolyBase-szolgáltatások nyers TCP-figyelőket nyissanak meg a DW-motor és a DMS-vezérlő és adatcsatornák számára, ha a szolgáltatások módosult parancssori paraméterekkel indulnak el. SQL Server-motor PolyBase Linux; Windows
5499900 Ez a javítás kijavítottuk a dokumentumtípus-definíciós (DTD) attribútumlistákban előforduló, XML-adattípus-kezelési hibát. SQL Server-motor XML Linux; Windows
5500478 Ez a javítás a replikációs tárolt eljárásokban az azonosítókezelést és a bemeneti érvényesítést javítja, hogy biztosítsa a megadott és a tárolt értékek helyes feldolgozását. SQL Server-motor Replikáció Linux; Windows
5500479 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a hosszabb vagy speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5500480 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5500481 Ez a javítás az egyesített replikációs metaadatok tárolt eljárásának bemeneti validálásával foglalkozik, így biztosítva a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5500482 Ez a javítás egy replikációs tárolt eljárást javít, amely a hívó által megadott elérésiút-értéket kezeli. SQL Server-motor Replikáció Linux; Windows
5500483 Ez a javítás a replikációval tárolt eljárások által használt paraméterek bemeneti érvényesítését javítja, és biztosítja a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5501050 Ez a javítás javítja az SQL Server replikáció tárolt eljárásainak belső érvényesítését és biztonsági ellenőrzéseit, így biztosítva, hogy a replikációs műveletek feldolgozása az elvárt biztonsági intézkedések alkalmazásával történjen. SQL Server-motor Replikáció Linux; Windows
5501457 Ez a javítás megoldja azt a hibát, amely miatt a SUBSTRING függvény a lefoglalt pufferen kívülre is beolvas, ha egy natív módon lefordított In-Memory online tranzakciófeldolgozási (OLTP) eljárás helytelenül formázott kétbájtos karakterkészlet (DBCS) varchar bemenetet dolgoz fel. A problémát a karakterlánchossz számításának előjel nélküli egész szám alulcsordulása okozta. SQL Server-motor In-Memory OLTP Linux; Windows
5501458 Ez a javítás kijavítja azt a hibát, amely miatt egy olyan NVARCHAR érték konvertálása vagy csonkítása, amely ideográfiai variációsorozatot (IVS) tartalmaz egy Variációválasztó érzékeny (_VSS) szétválogatással, hozzáférés-megsértést okoz. A probléma egy natív módon lefordított In-Memory online tranzakciófeldolgozási (OLTP) eljárásban fordult elő, és a kiszolgáló lefagyását okozta. SQL Server-motor In-Memory OLTP Linux; Windows
5501459 Ez a javítás egy olyan hibát old meg, amely miatt egy natív módon lefordított tárolt eljárás halompuffer felülírását okozta az nvarchar(max) adatok SET TEXTSIZE csonkítással történő streamelésekor a variációválasztó érzékeny (_VSS) szétválogatásával. A probléma miatt a kiszolgáló nem válaszolt, ha az eljárás kis méretű Tabular Data Stream (TDS) csomagot használt. SQL Server-motor In-Memory OLTP Linux; Windows
5501667 Ez a javítás egy olyan hibaállapotot old meg, amely helytelenül formázott hibaüzenetet okoz. SQL Server-motor Biztonsági infrastruktúra Linux; Windows
5502642 Ez a javítás az SQL Server egy helytelen beviteli érvényesítési hibáját oldja meg, amely lehetővé teszi a hitelesített felhasználóknak, hogy felfedjenek egy korlátozott mennyiségű memóriát. Ez a javítás megerősíti a bemeneti érvényesítést. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5503122 Ez a javítás az SQL Server XML-olvasójában jelentkező egész számtúlcsordulást okozó hibát oldott meg, amely akkor fordult elő, ha az SQL Server akkor dolgozott fel egy speciálisan kialakított XML-formátumú fájlt az OPENROWSET(BULK...) vagy a BULK INSERT segítségével. Az egész szám túlcsordulása azt okozhatja, hogy az SQL Server-folyamat nem válaszol vagy váratlanul leáll. SQL Server-motor XML Linux; Windows
5503129 Ez a javítás elhárítja azt a hozzáférés-megsértést, amely akkor fordul elő, amikor az SQL Server rendkívül nagy méretű XML-deklarációt tartalmazó lekérdezést dolgoz fel. Ez a hozzáférés-megsértés az SQL Server-folyamat váratlan leállását okozhatja. SQL Server-motor XML Linux; Windows
5503977 Kijavítottuk azt a hibát, amely miatt a SCHEMA_OBJECT_ACCESS_GROUP által létrehozott naplórekordokban a data_sensitivity_information mező nem volt következetesen kitöltve. Ez a frissítés biztosítja, hogy a bizalmassági információk megbízhatóan szerepeljenek az összes vonatkozó naplórekordban. SQL Server-motor Biztonsági infrastruktúra Linux; Windows
5504191 Ez a javítás megerősíti az Object Store Format (OSF) deszerializálását a helytelenül formázott vagy rosszindulatú adatfolyamokkal szemben. SQL Server-motor Replikáció Windows
5505183 Ez a javítás azt a hibát javítja ki, amely miatt az osztályazonosító keresési hívása tetszőleges memóriát olvas. SQL Server-motor Replikáció Windows
5505438 Ez a javítás hozzáadja a beágyazott igazolási mezők kötéseinek érvényesítését. SQL Server-motor Replikáció Windows
5505447 Ez a javítás megerősíti az Object Store Format (OSF) deszerializálását a helytelenül formázott vagy rosszindulatú adatfolyamokkal szemben. SQL Server-motor Replikáció Windows
5505473 Ez a javítás megerősíti a pufferhossz-érvényesítési ellenőrzéseket az enklávékódon belül. SQL Server-motor Replikáció Windows
5506051 Ez a javítás az SQL Server nem megfelelő beviteli érvényesítési hibáját oldja meg, amely lehetővé teszi a hitelesített felhasználóknak a memóriában tárolt információk felfedését. Ez a javítás megerősíti a bemeneti érvényesítést. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5506111 Ez a javítás az SQL Server helytelen beviteli érvényesítési hibáját oldja meg, amelyben egy hitelesített felhasználó megadhat egy mutatót, amelyet az SQL Server leszámít és beolvas, de nem hajt végre. Ez a probléma memóriaképfájl létrehozását vagy memóriahiányt okozhat. Ez a javítás megerősíti a bemeneti érvényesítést. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5529169 Ez a javítás az SqlDataRecord.SetBytes API sql_variant értékekre vonatkozó helytelen mezőeltolás-ellenőrzését javítja. Ez a javítás megakadályozza a tartományon kívüli halommemória-írást, amely szolgáltatásmegtagadást vagy jogosultságszint-emelést okozhat a közös nyelvi futtatókörnyezetet (CLR) engedélyező SQL Server telepítésekben és Azure SQL felügyelt példányokban. SQL Server-motor Programozhatóság Windows
5529202 Ez a javítás javítja a Showplanba történő bevitel kezelését a biztonság és a megbízhatóság fokozása érdekében. SQL Server-motor Query Store Windows
5529343 Ez a javítás egy hibát old meg, amely hatással van a belső replikációs adatok védelmére a feldolgozási műveletek során. SQL Server-motor Replikáció Linux; Windows
5529356 Ez a javítás kijavítja az egyesített replikáció hibáját, amely hatással volt a szöveges adatok feldolgozási műveletek során történő kezelésére. SQL Server-motor Replikáció Linux; Windows
5529367 Ez a javítás megoldja a replikációs műveletek hibáját, amely hatással van az ellenőrzésre és a biztonság és megbízhatóság fokozására irányuló kezelésre. SQL Server-motor Replikáció Linux; Windows
5529379 Ez a frissítés biztonsági és megbízhatósági javításokat tartalmaz a várólistán lévő frissítési előfizetésekhez a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5529392 Ez a frissítés biztonsági és megbízhatósági javításokat tartalmaz a várólistán lévő frissítési előfizetésekhez a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5529456 Ez a javítás kijavítja a Change Event Streaming (CES) hibáját, amely megakadályozta az esemény deszerializálását, ha az eseményadatok hasznos adatai bizonyos karaktereket tartalmaznak. SQL Server-motor Replikáció Linux; Windows
5529460 Ez a javítás azokat az SQL-memóriaképfájlokat célozza meg, amelyek az adatok szerializálása során jöhetnek létre, amikor a változási eseménystreamelés használatával nagy objektumokból (LOB) származó adatokat streamel. SQL Server-motor Replikáció Linux; Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

A legújabb kumulatív frissítési csomag beszerzése vagy letöltése Linux rendszeren

Ahhoz, hogy a Linux rendszeren futó SQL Server 2025-t a legújabb CU-ra frissítse, először konfigurálnia kell a(z) kumulatív frissítési tárházat. Ezután frissítse az SQL Server-csomagokat a megfelelő platformfüggő frissítési paranccsal.

A telepítési utasításokat és a CU-csomagok letöltésére mutató közvetlen hivatkozásokat a SQL Server 2025 kibocsátási megjegyzéseiben találja.

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie a SQL Server 2025-ös vagy bármely SQL Server 2025 CU-kiadásnak ezen a SQL Server 2025 CU8 GDR-en keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2025-KB5122769-x64.exe 6E23BA9E542DF038D57383568C0AEE7D2F59AAD6413D08C6AADA72FBD7F87CD0

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5122769. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság