KB5126967 – A 2025. SQL Server CU9 biztonsági frissítésének leírása: 2026. október 13.

A következőre vonatkozik:

SQL Server 2025 Windowson (minden kiadás), SQL Server 2025 Linuxon (minden kiadás)

Kiadás dátuma: 2026. október 13-i kiadás

Verzió: 17.0.5015.4

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 17.0.5015.4, fájlverzió: 2025.170.5015.4

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

Hozzáférés-megsértés adatbázis-helyreállítás során sys.dm_exec_requests lekérdezéskor

Az ellene irányuló sys.dm_exec_requests lekérdezések hozzáférés-megsértést okozhatnak, és memóriaképfájlt generálhatnak, ha az adatbázis még helyreállítás alatt futnak. Ez a probléma RESTORE adatbázis-művelet során, indítási helyreállítás során vagy azt megelőzően fordulhat elő, hogy a rendelkezésre állási csoport replikája online állapotba kerül.

Az SQL Server hibanaplója az alábbi szöveghez hasonló bejegyzéseket tartalmaz:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Ez a probléma egy olyan módosítás miatt fordul elő, amely miatt a belső memóriában lévő struktúrákra még a teljes inicializálásuk előtt hivatkozni kell.

A Microsoft ismeri a problémát, és jelenleg dolgozik a megoldáson. A javítás megjelenéséig használja az alábbi megoldások egyikét:

  • A 4696-os nyomkövetési jelző engedélyezésével elutasíthatja a problémát okozó kódmódosítást. Ha engedélyezi ezt a nyomkövetési jelzőt, a lekérdezést végző sys.dm_exec_requests vagy sys.sysprocesses másodlagos replikákon figyelő lekérdezések 976-os vagy 978-as hibát adhatnak vissza, ahogyan az a frissítés telepítése előtt is történt.
  • Kerülje a helyreállított adatbázisok sys.dm_exec_requests lekérdezéseit.
  • Távolítsa el ezt a frissítést.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5494270 Kijavítottuk az SQL Server virtuális eszközillesztő (VDI) és az SQL Writer biztonsági mentési útvonalainak beviteli érvényesítési hibáját, amely miatt a helytelenül formázott méretértékek tartományon kívüli memóriaelérést okozhatnak. Korlátozott aritmetikai és átviteli méretű ellenőrzést vezet be az érvénytelen kérelmek elutasításához a nem biztonságos memóriakezelés előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5544846 Kijavítottunk egy egészszám-kezelési hibát az SQL Server metaadatok biztonsági mentése és visszaállítása során, amely lehetővé tette, hogy a helyileg hitelesített felhasználók magasabb szintű jogosultságokat szerezzenek, és egy szolgáltatás lefagyását okozza. Szigorú határérték-ellenőrzést és biztonságos méretszámítási ellenőrzéseket vezet be a helytelenül formázott vagy túlméretezett bemenetek elutasításához a memóriaműveletek végrehajtása előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5563245 Hozzáadja a FILESTREAM töredékméretének ellenőrzését a rendelkezésre állási csoport másodlagos replikáin a túlméretezett töredékek elutasításához. SQL Server-motor Magas rendelkezésre állás ésvészhelyreállítás Linux, Windows
5570179 Kijavítottuk a hibát, amely miatt az SQL Server-folyamat váratlanul leállt a külső adatforrások használata közben. SQL Server-motor PolyBase Linux, Windows
5571548 Kijavítottuk az SQL Server virtuális eszközillesztőfelület (VDI) biztonsági hibáját, amely miatt tartományon kívüli írási művelet történhetett egy virtuális eszközkészlet megnyitásakor. SQL Server-motor Biztonsági mentés és visszaállítás Linux, Windows
5571951 Kijavítja az SQL Server virtuális eszközillesztőjét (VDI) érintő biztonsági rést, amely miatt tartományon kívüli olvasási vagy írási művelet történhet az átvitt adatok biztonsági mentési vagy visszaállítási műveletek feldolgozása során. SQL Server-motor Biztonsági mentés és visszaállítás Linux, Windows
5574694 Az adatfeldolgozás közbeni validálás javításával megszünteti a PolyBase biztonsági rését. SQL Server-motor PolyBase Linux, Windows
5575377 Kijavítottuk a PolyBase visszaállítási várólista adatainak nem biztonságos deszerializálását, így a program elutasította a helytelenül formázott hasznos adatokat. SQL Server-motor PolyBase Linux, Windows
5578133 Kijavítottuk az SQL Server virtuális eszközillesztő (VDI) és az SQL Writer biztonsági mentési útvonalainak beviteli érvényesítési hibáját, amely miatt a helytelenül formázott méretértékek tartományon kívüli memóriaelérést okozhatnak. Korlátozott aritmetikai és átviteli méretű ellenőrzést vezet be az érvénytelen kérelmek elutasításához a nem biztonságos memóriakezelés előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5578372 Kijavítottunk egy egészszám-kezelési hibát az SQL Server metaadatok biztonsági mentése és visszaállítása során, amely lehetővé tette, hogy a helyileg hitelesített felhasználók magasabb szintű jogosultságokat szerezzenek, és egy szolgáltatás lefagyását okozza. Szigorú határérték-ellenőrzést és biztonságos méretszámítási ellenőrzéseket vezet be a helytelenül formázott vagy túlméretezett bemenetek elutasításához a memóriaműveletek végrehajtása előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5578949 Kijavítja az SQL Server SQL műholdas protokolljának üzenetelemzési logikájában előforduló memóriasérüléssel és memóriafelfedéssel kapcsolatos biztonsági réseket, amelyeket a Machine Learning Services és a nyelvi bővítmények használnak. SQL Server-motor Bővíthetőség: Linux, Windows
5579286 Érvényesítést ad a különbözeti táblasémára. SQL Server-motor PolyBase Linux, Windows
5579344 Kijavítja az érvénytelen memóriaolvasási biztonsági rést a SQL Server AI_GENERATE_EMBEDDINGS futásidejű paraméterfeldolgozásában. SQL Server-motor Bővíthetőség: Linux, Windows
5579729 Frissítések a megosztott memória kezelésével. SQL Server-motor PolyBase Linux, Windows
5582300 Kijavítottuk azt a hibát, amely miatt az MSDASQL-hez csatolt kiszolgálói kapcsolatok meghiúsultak, ha a szolgáltató karakterlánca nem tartalmazott felhasználói azonosítót (UID). SQL Server-motor Elosztott lekérdezés Linux, Windows
5601560 Frissítések a külső gyártótól származó archiválás-kinyerő összetevőre, amelyet az SQL Server használ, ha külső nyelvi és külső tárcsomagok vannak telepítve. A frissítés alkalmazása után a csomag kicsomagolása a frissített összetevőt használja. SQL Server-motor Bővíthetőség: Linux, Windows
5632691 Biztonságosabbá és megbízhatóbbá tettük a replikációt, a biztonsági metaadatok kezelését az előfizetői adatbázisok visszaállítása és frissítése során. SQL Server-motor Replikáció Windows
5632804 Javítja a naplóolvasó ügynök biztonságát és megbízhatóságát heterogén tranzakciós replikációs forgatókönyvek esetén. SQL Server-motor Replikáció Windows
5632817 Javítja a változáscsatorna-konfiguráció biztonságát és megbízhatóságát. SQL Server-motor Replikáció Windows
5632852 Kijavítottuk azt a puffertúlcsordulást, amely akkor fordult elő, ha az egyesített replikáció több mint 250 WebSync XML-becenévbejegyzést dolgozott fel. SQL Server-motor Replikáció Linux, Windows
5632878 Kijavítottuk a replikációs műveletek adatérvényesítést érintő hibáját. SQL Server-motor Replikáció Linux, Windows
5632891 Az egyesített replikációs webszinkronizálási műveletek adatérvényesítést érintő hibájának javítása. SQL Server-motor Replikáció Linux, Windows
5632904 Kijavítottunk egy, a változási események folyamatos átvitelére vonatkozó bemeneti adatok feldolgozásával kapcsolatos hibát. SQL Server-motor Replikáció Linux, Windows
5632931 Megerősíti az engedélyezési ellenőrzéseket bizonyos replikációval kapcsolatos adatbázis-műveletek esetén, hogy megakadályozza az adatbázis-adatok véletlen nyilvánosságra kerülését. SQL Server-motor Replikáció Linux, Windows
5635966 A belső pufferméretre korlátozza a LoginSid-feldolgozást az SQL nyomkövetési olvasóban, hogy megakadályozza a helytelenül formázott nyomkövetési adatok tartományon kívüli olvasási műveletet. SQL Server-motor Programozhatóság Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

A legújabb kumulatív frissítési csomag beszerzése vagy letöltése Linux rendszeren

Ahhoz, hogy a Linux rendszeren futó SQL Server 2025-t a legújabb CU-ra frissítse, először konfigurálnia kell a(z) kumulatív frissítési tárházat. Ezután frissítse az SQL Server-csomagokat a megfelelő platformfüggő frissítési paranccsal.

A telepítési utasításokat és a CU-csomagok letöltésére mutató közvetlen hivatkozásokat a SQL Server 2025 kibocsátási megjegyzéseiben találja.

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie a SQL Server 2025-ös vagy bármely SQL Server 2025 CU-kiadásnak ezen a SQL Server 2025 CU9 GDR-en keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5126967. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság