KB5126967 - SQL Server 2025 CU9 のセキュリティ更新プログラムについて: 2026 年 10 月 13 日

適用対象

SQL Server 2025 on Windows (すべてのエディション)、SQL Server 2025 on Linux (すべてのエディション)

リリース日: 2026 年 10 月 13 日

バージョン: 17.0.5015.4

概要

このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

このセキュリティ更新プログラムでは、Microsoft SQL Server コンポーネントが次のビルドに更新されています:

  • SQL Server - 製品バージョン: 17.0.5015.4、ファイル バージョン: 2025.170.5015.4

重要

Windows 上の SQL Server をセキュリティで保護するには、拡張保護を使用して暗号化を有効にします。

この更新プログラムの既知の問題

MSDASQL を使用するリンク サーバー クエリがエラー 7416 で失敗する

MSDASQL (ODBC ドライバー用の OLE DB プロバイダー) プロバイダーを使用し、プロバイダー文字列 (@provstr) を指定するリンク サーバー クエリは失敗し、次のエラー メッセージが返されます:

Msg 7416、レベル 16
ログイン マッピングが存在しないため、リモート サーバーへのアクセスは拒否されます。

データベース エンジンのより厳密な接続検証チェックでは、以前のビルドでその接続が許可されていた場合でも、MSDASQL プロバイダーを使用する特定のリンク サーバー構成の接続が拒否されることがあります。

詳細と回避策については、「MSDASQL を使用するリンク サーバー クエリがエラー 7416 で失敗する」を参照してください。

データベースの回復中に sys.dm_exec_requests をクエリする場合に発生するアクセス違反

データベースの回復中にクエリを実行すると、sys.dm_exec_requests に対するクエリでアクセス違反が発生し、ダンプ ファイルが生成される可能性があります。 この問題は、データベースの RESTORE 操作中、スタートアップの復旧中、または可用性グループ レプリカがオンラインになる前に発生する可能性があります。

SQL Server エラー ログには、次のようなテキストのようなエントリが含まれています。

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

この問題は、完全に初期化される前に内部インメモリ構造体が参照されるようにする変更が原因で発生します。

Microsoft はこの問題を認識しており、修正を調査しています。 修正プログラムが利用可能になるまで、次のいずれかの軽減策を使用してください。

  • この問題の原因となっているコード変更を除外するには、トレース フラグ 4696 を有効にします。 このトレース フラグを有効にすると、セカンダリ レプリカの sys.dm_exec_requests または sys.sysprocesses をクエリする監視クエリが、この更新プログラムをインストールする前と同様に、エラー 976 またはエラー 978 を返す可能性があります。
  • 回復中のデータベースの sys.dm_exec_requests に対するクエリを回避します。
  • この更新プログラムをアンインストールします。

この更新プログラムに含まれる機能強化と修正プログラム

ビルドの概要リストと現在のサポート ライフサイクルを含む、ダウンロード可能な Excel ブックを用意しています。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。

注

次の表の個々のエントリは、ブックマークから直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできます。

バグ リファレンス 説明 修正領域 要素 プラットフォーム
5494270 SQL Server 仮想デバイス インターフェイス (VDI) および SQL Writer バックアップ パスの入力検証の問題を修正します。この問題では、形式に誤りがあるサイズ値によって範囲外のメモリ アクセスが発生する可能性があります。 安全でないメモリ処理が行われる前に無効な要求を拒否できるように、演算および転送サイズの検証を強化します。 SQL Server エンジン バックアップの復元 Windows
5544846 SQL Server のバックアップおよび復元メタデータ処理における整数処理の問題を修正します。この問題では、ローカルで認証されたユーザーが特権を昇格させ、サービスが応答を停止する可能性があります。 厳密な境界検証と安全なサイズ計算チェックを追加し、メモリ操作が実行される前に、形式に誤りがある入力またはサイズが大きすぎる入力を拒否します。 SQL Server エンジン バックアップの復元 Windows
5563245 可用性グループのセカンダリ レプリカで FILESTREAM フラグメント サイズの検証を追加して、サイズが大きすぎるフラグメントを拒否します。 SQL Server エンジン 高可用性とディザスター リカバリー Linux Windows
5570179 外部データ ソースの操作中に SQL Server プロセスが予期せず終了する問題を修正します。 SQL Server エンジン PolyBase Linux、Windows
5571548 仮想デバイス セットを開くときに範囲外の書き込みが発生する可能性がある、SQL Server 仮想デバイス インターフェイス (VDI) のセキュリティの脆弱性を修正します。 SQL Server エンジン バックアップの復元 Linux Windows
5571951 バックアップまたは復元操作中に転送されたデータの処理中に範囲外の読み取りまたは書き込みが発生する可能性がある、SQL Server 仮想デバイス インターフェイス (VDI) のセキュリティの脆弱性を修正します。 SQL Server エンジン バックアップの復元 Linux Windows
5574694 データ処理中の検証を改善することにより、PolyBase のセキュリティの脆弱性を解決します。 SQL Server エンジン PolyBase Linux Windows
5575377 形式に誤りがあるペイロードを拒否できるように、PolyBase ロールバック キュー データの安全でない逆シリアル化を修正します。 SQL Server エンジン PolyBase Linux Windows
5578133 SQL Server 仮想デバイス インターフェイス (VDI) および SQL Writer バックアップ パスの入力検証の問題を修正します。この問題では、形式に誤りがあるサイズ値によって範囲外のメモリ アクセスが発生する可能性があります。 安全でないメモリ処理が行われる前に無効な要求を拒否できるように、演算および転送サイズの検証を強化します。 SQL Server エンジン バックアップの復元 Windows
5578372 SQL Server のバックアップおよび復元メタデータ処理における整数処理の問題を修正します。この問題では、ローカルで認証されたユーザーが特権を昇格させ、サービスが応答を停止する可能性があります。 厳密な境界検証と安全なサイズ計算チェックを追加し、メモリ操作が実行される前に、形式に誤りがある入力またはサイズが大きすぎる入力を拒否します。 SQL Server エンジン バックアップの復元 Windows
5578949 Machine Learning Services および Language Extensions で使用される、SQL Server の SQL Satellite プロトコル メッセージ解析ロジックにおける複数のメモリ破損およびメモリ漏えいの脆弱性を修正します。 SQL Server エンジン 拡張性 Linux Windows
5579286 デルタ テーブル スキーマの検証を追加します。 SQL Server エンジン PolyBase Linux Windows
5579344 SQL Server の AI_GENERATE_EMBEDDINGS ランタイム パラメーター処理における無効なメモリ読み取りの脆弱性を修正します。 SQL Server エンジン 拡張性 Linux Windows
5579729 共有メモリの処理を更新します。 SQL Server エンジン PolyBase Linux Windows
5582300 プロバイダー文字列にユーザー ID (UID) が含まれていない場合に MSDASQL リンク サーバー接続が失敗する問題を修正します。 SQL Server エンジン 分散クエリ Linux Windows
5601560 外部言語パッケージおよび外部ライブラリ パッケージがインストールされている場合、SQL Server が使用する、サードパーティ製のアーカイブ抽出コンポーネントを更新します。 更新プログラムが適用されると、パッケージの抽出では更新されたコンポーネントが使用されます。 SQL Server エンジン 拡張性 Linux Windows
5632691 サブスクライバー データベースの復元およびアップグレード中におけるレプリケーション セキュリティ メタデータ処理のセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632804 異種トランザクション レプリケーション シナリオにおいて、ログ リーダー エージェントのセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632817 変更フィード構成のセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632852 マージ レプリケーションが 250 を超える WebSync XML ニックネーム エントリを処理する場合に発生するバッファー オーバーフローを修正します。 SQL Server エンジン レプリケーション Linux Windows
5632878 データの検証に影響するレプリケーション操作の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632891 データの検証に影響するマージ レプリケーションの Web 同期操作の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632904 変更イベント ストリーミングの入力データ処理の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632931 レプリケーションに関連する特定のデータベース操作の承認チェックを強化して、データベース情報の意図しない漏えいを防ぎます。 SQL Server エンジン レプリケーション Linux Windows
5635966 形式に誤りがあるトレース データによって範囲外の読み取りが発生するのを防ぐため、SQL トレース リーダー内の LoginSid 処理を内部バッファー サイズに制限します。 SQL Server エンジン プログラミング Linux Windows

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

注

  • Microsoft Update カタログ Web サイトに掲載される今回と今後のセキュリティ リリースに使用される検出ロジックは更新されています。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
  • この更新プログラムは、Microsoft Power BI Report Server がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Power BI Report Server をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールはオプションです。 詳細については、「Power BI Report Server のダウンロード」を参照してください。

方法 3: Microsoft ダウンロード センター

次のファイルは、Microsoft ダウンロード センターからダウンロードできます。

[ダウンロード] アイコン 今すぐパッケージをダウンロード

Linux の最新の累積的な更新プログラム パッケージを取得またはダウンロードする方法

Linux 上の SQL Server 2025 を最新の CU に更新するには、最初に 累積的な更新プログラムのリポジトリを構成 する必要があります。 次に、適切なプラットフォーム固有の更新コマンドを使用して SQL Server パッケージを更新します。

インストール手順と CU パッケージ ダウンロードへの直接リンクについては、「SQL Server 2025 リリース ノート」を参照してください。

詳細情報

前提条件

この更新プログラムを適用するには、SQL Server 2025 がインストールされているか、この SQL Server 2025 CU9 GDR を通じて任意の SQL Server 2025 CU リリースがインストールされている必要があります。

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

ファイル情報

このパッケージの英語版には、次の表に示すファイル属性 (または、これらよりも新しいファイル属性) が含まれています。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報を表示すると、ファイルは現地時間に変換されます。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。

サポートされているすべての x64 ベースのバージョンの場合 - セキュリティ更新プログラム 5126967 に含まれるファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ