KB5122769 - Deskripsi pembaruan keamanan untuk SQL Server 2025 CU8: 8 September 2026

Berlaku untuk

SQL Server 2025 di Windows (semua edisi), SQL Server 2025 di Linux (semua edisi)

Tanggal rilis: 8 September 2026

Versi: 17.0.4085.5

Ringkasan

Pembaruan keamanan ini berisi perbaikan dan mengatasi kerentanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:

Komponen Microsoft SQL Server diperbarui ke build berikut dalam pembaruan keamanan ini:

  • SQL Server - versi produk: 17.0.4085.5, versi file: 2025.170.4085.5

Penting

Untuk membantu mengamankan SQL Server di Windows, aktifkan enkripsi dengan Perlindungan yang Diperluas.

Masalah yang diketahui di pembaruan ini

Kueri server tertaut yang menggunakan MSDASQL gagal dengan kesalahan 7416

Kueri server tertaut yang menggunakan penyedia MSDASQL (Provider OLE DB untuk Driver ODBC) serta menentukan string penyedia (@provstr) gagal dan mengembalikan pesan kesalahan berikut:

Msg 7416, Level 16
Akses ke server jarak jauh ditolak karena tidak ada pemetaan proses masuk.

Pemeriksaan validasi koneksi yang lebih ketat di Mesin Database dapat menolak koneksi untuk konfigurasi server tertaut tertentu yang menggunakan MSDASQL penyedia, bahkan jika build sebelumnya mengizinkan koneksi tersebut.

Untuk informasi selengkapnya dan solusi sementara, lihat Kueri server tertaut yang menggunakan MSDASQL gagal dengan kesalahan 7416.

Pelanggaran akses saat Anda mengkueri sys.dm_exec_requests selama pemulihan database

Kueri terhadap sys.dm_exec_requests mungkin menimbulkan pelanggaran akses dan menghasilkan file dump jika dijalankan saat database masih dalam pemulihan. Masalah ini dapat terjadi selama operasi RESTORE database, selama pemulihan saat mulai, atau sebelum replika grup ketersediaan selesai disediakan secara online.

Log kesalahan SQL Server berisi entri yang menyerupai teks berikut:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Masalah ini terjadi karena perubahan yang menyebabkan struktur dalam memori internal direferensikan sebelum diinisialisasi sepenuhnya.

Microsoft mengetahui masalah ini dan sedang menyelidiki perbaikan. Hingga perbaikan tersedia, gunakan salah satu mitigasi berikut:

  • Aktifkan bendera pelacakan 4696 untuk menolak perubahan kode yang menyebabkan masalah ini. Jika Anda mengaktifkan bendera pelacakan ini, kueri pemantauan yang kueri sys.dm_exec_requests atau sys.sysprocesses pada replika sekunder mungkin akan mengembalikan kesalahan "976" atau kesalahan "978" seperti yang mereka lakukan sebelum Anda menginstal pembaruan ini.
  • Hindari mengkueri sys.dm_exec_requests untuk database yang sedang dipulihkan.
  • Hapus instalan pembaruan ini.

Peningkatan dan perbaikan yang disertakan dalam pembaruan ini

Buku kerja Excel yang dapat diunduh yang berisi daftar ringkasan build, bersama dengan siklus hidup dukungannya saat ini, tersedia. File Excel juga berisi daftar perbaikan mendetail. Unduh file Excel ini sekarang.

Catatan

Entri individu dalam tabel berikut ini dapat direferensikan secara langsung melalui bookmark. Jika Anda memilih ID referensi bug di dalam tabel, tag bookmark ditambahkan ke URL dengan menggunakan format "#bkmk_NNNNNNN". Kemudian, Anda dapat membagikan URL ini kepada orang lain agar mereka dapat langsung menuju perbaikan yang diinginkan dalam tabel.

Referensi bug Deskripsi Area perbaikan Komponen Platform
5442241 Perbaikan ini mengatasi masalah validasi keamanan di SQL Server Agent jika SQL Server Agent memuat komponen agen tugas. Perbaikan ini memperkuat validasi keamanan. Mesin SQL Server Agen SQL Windows
5456053 Perbaikan ini mengatasi masalah keandalan dan keamanan di SQL Server Agent jika memproses input tertentu. Mesin SQL Server Agen SQL Linux; Windows
5459621 Perbaikan ini mengatasi masalah di mana Penyedia SQL WMI memproses input yang salah bentuk sambil mempertahankan perilaku yang ada untuk input yang valid. Mesin SQL Server Penyedia Manajemen WMI(SqlMgmProvider) Linux; Windows
5481777 Perbaikan ini mengatasi masalah yang memengaruhi keamanan dan keandalan SQL Server Agent dalam kondisi operasi tertentu. Mesin SQL Server Agen SQL Linux; Windows
5488560 Perbaikan ini meningkatkan validasi respons dari titik akhir penyimpanan eksternal yang kompatibel dengan S3 selama akses data eksternal. Mesin SQL Server PolyBase Linux; Windows
5488792 Perbaikan ini mengatasi kerentanan keamanan dalam penanganan login autentikasi Microsoft Entra di SQL Server. Mesin SQL Server Infrastruktur Keamanan Linux; Windows
5490415 Perbaikan ini membahas validasi internal metadata cadangan yang diproses oleh SQL Server Volume Shadow Copy Service (VSS) Writer untuk meningkatkan penanganan metadata yang salah bentuk atau berukuran kecil dan memastikan bahwa metadata tersebut ditolak dengan aman. Mesin SQL Server Pemulihan Cadangan Windows
5496453 Perbaikan ini mengatasi masalah luapan aritmatika dan akses memori di luar batas dalam fungsi SQL Server LEFT_SHIFT dan RIGHT_SHIFT jika fungsi ini memproses nilai shift atau input biner yang dibuat khusus. Masalah ini dapat menyebabkan proses SQL Server tiba-tiba berhenti. Mesin SQL Server Eksekusi kueri Linux; Windows
5496924 Perbaikan ini mengatasi masalah keamanan di SQL Server dengan memperbarui cara SQL Server memproses dan mengeluarkan data kejadian internal tertentu untuk membantu melindungi informasi. Mesin SQL Server Keterprograman Linux; Windows
5497382 Perbaikan ini mengatasi luapan buffer yang terjadi selama panggilan prosedur jarak jauh (RPC) Tabular Data Stream (TDS) yang diautentikasi dan menyebabkan proses SQL Server berakhir secara tiba-tiba. Mesin SQL Server Mesin SQL Server Linux; Windows
5497456 Perbaikan ini mengatasi masalah yang memengaruhi keandalan dan keamanan SQL Server Agent jika memproses input tertentu. Mesin SQL Server Agen SQL Linux; Windows
5497754 Perbaikan ini mengatasi kerentanan yang memengaruhi cadangan terkelola SQL Server ke prosedur tersimpan Microsoft Azure, managed_backup.sp_get_encryption_option dan managed_backup.sp_do_backup. Pelanggan yang menggunakan pencadangan terkelola harus menerapkan pembaruan ini melalui proses pelayanan SQL Server standar. Mesin SQL Server Pemulihan Cadangan Linux; Windows
5497891 Perbaikan ini mengatasi masalah keamanan di SQL Server di mana validasi yang tidak memadai dalam Acara Diperpanjang dapat menyebabkan kerusakan memori. Mesin SQL Server Extended Events Linux; Windows
5497995 Perbaikan ini mengatasi beberapa kerentanan keamanan yang memungkinkan pengungkapan informasi atau penolakan layanan jika mesin database membaca file Kejadian Diperpanjang (.xel) yang dibuat khusus. Mesin SQL Server Extended Events Linux; Windows
5499779 Perbaikan ini mengatasi kerentanan eksekusi kode jarak jauh di mana pengguna yang memiliki izin administratif mengubah parameter baris perintah layanan PolyBase untuk mengaktifkan fitur yang tidak digunakan lagi yang menjalankan kontrol Mesin Gudang Data (DW) dan Layanan Pergerakan Data (DMS) dan saluran data pada pendengar Protokol Kontrol Transmisi (TCP) mentah. Fitur yang tidak digunakan lagi ini dimaksudkan untuk dijalankan di bawah satu instans SQL Platform Abstraction Layer (SQLPAL) di Kubernetes hanya dengan mengekspos port SQL Server di luar pod. Perbaikan ini mencegah layanan PolyBase membuka pendengar TCP mentah untuk DW Engine dan DMS kontrol serta saluran data jika layanan dimulai dengan mengubah parameter baris perintah. Mesin SQL Server PolyBase Linux; Windows
5499900 Perbaikan ini mengatasi bug penanganan tipe data XML dalam daftar atribut Definisi Tipe Dokumen (DTD). Mesin SQL Server XML Linux; Windows
5500478 Perbaikan ini mengatasi penanganan pengidentifikasi dan validasi input dalam prosedur tersimpan replikasi untuk memastikan bahwa nilai yang disediakan dan disimpan diproses dengan benar. Mesin SQL Server Replikasi Linux; Windows
5500479 Perbaikan ini mengatasi prosedur tersimpan replikasi yang salah memproses pengidentifikasi yang berisi karakter lebih panjang atau khusus. Mesin SQL Server Replikasi Linux; Windows
5500480 Perbaikan ini mengatasi prosedur tersimpan replikasi yang salah memproses pengidentifikasi yang berisi karakter khusus. Mesin SQL Server Replikasi Linux; Windows
5500481 Perbaikan ini membahas validasi input untuk prosedur penyimpanan metadata replikasi gabungan guna memastikan bahwa nilai yang disediakan diproses dengan andal. Mesin SQL Server Replikasi Linux; Windows
5500482 Perbaikan ini mengatasi prosedur tersimpan replikasi yang menangani nilai jalur yang disediakan pemanggil. Mesin SQL Server Replikasi Linux; Windows
5500483 Perbaikan ini membahas validasi input untuk parameter yang digunakan oleh prosedur tersimpan replikasi guna memastikan bahwa nilai yang disediakan diproses dengan andal. Mesin SQL Server Replikasi Linux; Windows
5501050 Perbaikan ini meningkatkan validasi internal dan pemeriksaan keamanan untuk prosedur tersimpan replikasi SQL Server guna memastikan bahwa operasi replikasi diproses dengan menggunakan perlindungan keamanan yang diharapkan. Mesin SQL Server Replikasi Linux; Windows
5501457 Perbaikan ini mengatasi masalah ketika fungsi SUBSTRING membaca di luar buffer yang dialokasikan jika prosedur In-Memory Pemrosesan Transaksi Online (OLTP) yang dikompilasi secara native memproses input varchar set karakter byte ganda (DBCS) yang salah bentuk. Masalah ini terjadi karena aliran bawah bilangan bulat yang tidak ditandatangani dalam penghitungan panjang string. Mesin SQL Server OLTP dalam Memori Linux; Windows
5501458 Perbaikan ini mengatasi masalah di mana mengonversi atau memotong nilai NVARCHAR yang berisi Urutan Variasi Ideografi (IVS) di bawah kolase Pemilih Variasi Sensitif (_VSS) menyebabkan pelanggaran akses. Masalah ini terjadi dalam prosedur In-Memory Pemrosesan Transaksi Online (OLTP) yang dikompilasi secara asli dan menyebabkan server berhenti merespons. Mesin SQL Server OLTP dalam Memori Linux; Windows
5501459 Perbaikan ini mengatasi masalah di mana prosedur yang disimpan yang dikompilasi secara asli menyebabkan timpa buffer timbunan saat melakukan streaming data nvarchar(max) dengan pemotongan SET TEXTSIZE di bawah kolase Pemilih Variasi Sensitif (_VSS). Masalah ini menyebabkan server berhenti merespons jika prosedur menggunakan ukuran paket Tabular Data Stream (TDS) yang kecil. Mesin SQL Server OLTP dalam Memori Linux; Windows
5501667 Perbaikan ini mengatasi kondisi kesalahan yang menyebabkan pesan kesalahan yang salah diformat. Mesin SQL Server Infrastruktur Keamanan Linux; Windows
5502642 Perbaikan ini mengatasi masalah validasi input yang tidak tepat di SQL Server yang memungkinkan pengguna yang diautentikasi untuk mengungkapkan memori dalam jumlah terbatas. Perbaikan ini memperkuat validasi input. Mesin SQL Server Eksekusi kueri Linux; Windows
5503122 Perbaikan ini mengatasi luapan bilangan bulat di pembaca XML SQL Server yang terjadi jika SQL Server memproses file format XML yang dibuat khusus melalui OPENROWSET(BULK...) atau BULK INSERT. Luapan bilangan bulat dapat menyebabkan proses SQL Server berhenti merespons atau berakhir secara tiba-tiba. Mesin SQL Server XML Linux; Windows
5503129 Perbaikan ini mengatasi pelanggaran akses yang terjadi jika SQL Server memproses kueri dengan deklarasi XML OPTION (GUNAKAN RENCANA) YANG SANGAT BESAR. Pelanggaran akses ini dapat menyebabkan proses SQL Server tiba-tiba berhenti. Mesin SQL Server XML Linux; Windows
5503977 Memperbaiki masalah di mana bidang data_sensitivity_information tidak terisi secara konsisten dalam catatan audit yang dihasilkan oleh SCHEMA_OBJECT_ACCESS_GROUP. Pembaruan ini memastikan bahwa informasi sensitivitas disertakan dengan andal dalam semua catatan audit yang berlaku. Mesin SQL Server Infrastruktur Keamanan Linux; Windows
5504191 Perbaikan ini memperkuat deserialisasi Format Penyimpanan Objek (OSF) terhadap data aliran yang salah bentuk atau berbahaya. Mesin SQL Server Replikasi Windows
5505183 Perbaikan ini mengatasi masalah di mana panggilan pencarian ID kelas membaca memori arbitrer. Mesin SQL Server Replikasi Windows
5505438 Perbaikan ini menambahkan validasi batas untuk bidang pengesahan yang disematkan. Mesin SQL Server Replikasi Windows
5505447 Perbaikan ini memperkuat deserialisasi Format Penyimpanan Objek (OSF) terhadap data aliran yang salah bentuk atau berbahaya. Mesin SQL Server Replikasi Windows
5505473 Perbaikan ini memperkuat pemeriksaan validasi panjang buffer dalam kode enclave. Mesin SQL Server Replikasi Windows
5506051 Perbaikan ini mengatasi masalah validasi input yang tidak tepat di SQL Server yang memungkinkan pengguna yang diautentikasi untuk mengungkapkan informasi dalam memori. Perbaikan ini memperkuat validasi input. Mesin SQL Server Eksekusi kueri Linux; Windows
5506111 Perbaikan ini mengatasi masalah validasi input yang tidak tepat di SQL Server di mana pengguna yang diautentikasi dapat memberikan penunjuk yang dihapus referensinya dan dibaca oleh SQL Server, tetapi tidak dijalankan. Masalah ini dapat menyebabkan pembuatan file dump atau kondisi kehabisan memori. Perbaikan ini memperkuat validasi input. Mesin SQL Server Eksekusi kueri Linux; Windows
5529169 Perbaikan ini mengatasi validasi offset bidang yang tidak tepat di API SqlDataRecord.SetBytes untuk nilai sql_variant. Perbaikan ini mencegah penulisan tumpukan di luar batas yang dapat menyebabkan penolakan layanan atau peningkatan hak istimewa dalam penginstalan SQL Server dan Instans Terkelola Azure SQL yang mengaktifkan runtime bahasa umum (CLR). Mesin SQL Server Keterprograman Windows
5529202 Perbaikan ini meningkatkan penanganan input ke Showplan untuk meningkatkan keamanan dan keandalan. Mesin SQL Server Query Store Windows
5529343 Perbaikan ini mengatasi masalah yang memengaruhi perlindungan data replikasi internal selama operasi pemrosesan. Mesin SQL Server Replikasi Linux; Windows
5529356 Perbaikan ini mengatasi masalah dalam Replikasi Gabungan yang memengaruhi penanganan data teks selama operasi pemrosesan. Mesin SQL Server Replikasi Linux; Windows
5529367 Perbaikan ini mengatasi masalah dalam operasi replikasi yang memengaruhi validasi dan penanganan untuk meningkatkan keamanan dan keandalan. Mesin SQL Server Replikasi Linux; Windows
5529379 Pembaruan ini mencakup peningkatan keamanan dan keandalan untuk langganan Pembaruan Antrean dalam Replikasi Transaksional. Mesin SQL Server Replikasi Windows
5529392 Pembaruan ini mencakup peningkatan keamanan dan keandalan untuk langganan Pembaruan Antrean dalam Replikasi Transaksional. Mesin SQL Server Replikasi Windows
5529456 Perbaikan ini mengatasi masalah dalam Change Event Streaming (CES) yang mencegah deserialisasi kejadian jika payload data kejadian berisi karakter tertentu. Mesin SQL Server Replikasi Linux; Windows
5529460 Perbaikan ini mengatasi file dump SQL yang mungkin dibuat selama serialisasi data saat Streaming Peristiwa Perubahan digunakan untuk melakukan streaming data objek besar (LOB). Mesin SQL Server Replikasi Linux; Windows

Cara mendapatkan dan menginstal pembaruan

Metode 1: Windows Update

Pembaruan ini tersedia melalui Windows Update. Ketika Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat Windows Update: FAQ.

Metode 2: Katalog Microsoft Update

Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .

Catatan

  • Logika deteksi telah diperbarui untuk rilis keamanan ini dan yang akan datang yang diposting ke situs web Katalog Microsoft Update. Untuk informasi selengkapnya, lihat Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Pembaruan ini tersedia melalui Katalog Microsoft Update untuk semua server yang menjalankan SQL Server, meskipun Power BI Report Server tidak diinstal. Menginstal pembaruan keamanan ini bersifat opsional untuk komputer yang tidak menghosting Power BI Report Server. Untuk informasi selengkapnya, lihat Mengunduh Power BI Report Server.

Metode 3: Pusat Unduh Microsoft

Berkas berikut ini tersedia untuk diunduh dari Pusat Unduh Microsoft:

Ikon unduh Unduh paket sekarang

Cara mendapatkan atau mengunduh paket pembaruan kumulatif terbaru untuk Linux

Untuk memperbarui SQL Server 2025 di Linux ke CU terbaru, Anda terlebih dahulu harus mengonfigurasi repositori Pembaruan Kumulatif. Kemudian, perbarui paket SQL Server Anda menggunakan perintah pembaruan khusus platform yang sesuai.

Untuk instruksi penginstalan dan tautan langsung ke unduhan paket CU, lihat Catatan Rilis SQL Server 2025.

Informasi selengkapnya

Prasyarat

Untuk menerapkan pembaruan ini, Anda harus menginstal SQL Server 2025 atau rilis CU SQL Server 2025 apa pun melalui SQL Server 2025 CU8 GDR ini.

Informasi penyebaran pembaruan keamanan

Untuk informasi penyebaran tentang pembaruan ini, lihat Penyebaran - Panduan Pembaruan Keamanan.

Informasi hash file

Nama file Hash SHA256
SQLServer2025-KB5122769-x64.exe 6E23BA9E542DF038D57383568C0AEE7D2F59AAD6413D08C6AADA72FBD7F87CD0

Informasi file

Versi bahasa Inggris paket ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam lembar kerja berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.

Untuk semua versi berbasis x64 yang didukung - Unduh daftar file yang disertakan dalam pembaruan keamanan 5122769.

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: Dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft