KB5126967 - Beschrijving van de beveiligingsupdate voor SQL Server 2025 CU9: 13 oktober 2026

Van toepassing op

SQL Server 2025 op Windows (alle edities), SQL Server 2025 op Linux (alle edities)

Releasedatum: 13 oktober 2026

Versie: 17.0.5015.4

Overzicht

Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:

  • SQL Server - productversie: 17.0.5015.4, bestandsversie: 2025.170.5015.4

Belangrijk

Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.

Bekende problemen in deze update

Query's op gekoppelde servers die MSDA... gebruiken, mislukken met fout 7416

Query's op gekoppelde servers die de provider MSDASQL (OLE DB Provider for ODBC Drivers) gebruiken en een providertekenreeks (@provstr) opgeven, mislukken en retourneren het volgende foutbericht:

Bericht 7416, niveau 16
Toegang tot de externe server is geweigerd omdat er geen aanmeldingstoewijzing bestaat.

Een strengere controle van de validatie van verbindingen in de database-engine kan verbindingen weigeren voor bepaalde gekoppelde serverconfiguraties die gebruikmaken van de MSDASQL provider, zelfs als eerdere builds deze verbindingen toestonden.

Zie voor meer informatie en tijdelijke oplossingen Query's op gekoppelde servers die MSDA... gebruiken, mislukken met fout 7416.

Toegangsschending wanneer je sys.dm_exec_requests opvraagt tijdens databaseherstel

Query's op sys.dm_exec_requests kunnen een toegangsschending veroorzaken en een dumpbestand genereren als ze worden uitgevoerd terwijl een database nog wordt hersteld. Dit probleem kan optreden tijdens een databasebewerking van RESTORE, tijdens opstartherstel of voordat een replica van een beschikbaarheidsgroep volledig online is.

Het foutenlogboek van SQL Server bevat vermeldingen die lijken op de volgende tekst:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Dit probleem treedt op vanwege een wijziging waardoor naar interne structuren in het geheugen wordt verwezen voordat deze volledig zijn geïnitialiseerd.

Microsoft is op de hoogte van dit probleem en onderzoekt een oplossing. Totdat er een oplossing beschikbaar is, gebruik je een van de volgende tijdelijke oplossingen:

  • Schakel traceringsvlag 4696 in om de codewijziging die dit probleem veroorzaakt uit te schakelen. Als je deze traceringsvlag inschakelt, kunnen bewakingsquery's die sys.dm_exec_requests of sys.sysprocesses op secundaire replica's opvragen fout 976 of 978 retourneren, zoals vóór de installatie van deze update.
  • Vermijd query's op sys.dm_exec_requests voor databases die worden hersteld.
  • Verwijder deze update.

Verbeteringen en oplossingen in deze update

Er is een downloadbare Excel-werkmap beschikbaar die een overzichtslijst met builds bevat, samen met de huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.

Opmerking

Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.

Bugreferentie Beschrijving Oplossingsgebied Onderdeel Platform
5494270 Hiermee wordt een probleem opgelost met invoervalidatie in SQL Server VDI (Virtual Device Interface) en SQL Writer-back-uppaden waarbij verkeerd ingedeelde groottewaarden mogelijk leiden tot toegang tot geheugen buiten het bereik. Introduceert geharde rekenkundige validatie en validatie op overdrachtsgrootte om ongeldige aanvragen te weigeren voordat onveilige geheugenverwerking plaatsvindt. SQL Server Engine Back-up en herstel Windows
5544846 Hiermee wordt een probleem opgelost bij de verwerking van gehele getallen in de back-up- en herstelverwerking van metagegevens in SQL Server waarbij een lokale geverifieerde gebruiker mogelijk verhoogde bevoegdheden kan krijgen en een service niet meer reageert. Hiermee worden strikte grensvalidatie en controles voor het berekenen van veilige grootte toegevoegd om onjuist weergegeven of te grote invoer te weigeren voordat geheugenbewerkingen plaatsvinden. SQL Server Engine Back-up en herstel Windows
5563245 Hiermee wordt validatie van de FILESTREAM-fragmentgrootte toegevoegd aan secundaire replica's van de Beschikbaarheidsgroep om te grote fragmenten te weigeren. SQL Server Engine Hoge beschikbaarheid enherstel na noodgevallen Linux, Windows
5570179 Hiermee wordt een probleem opgelost dat ertoe leidt dat het SQL Server-proces onverwacht wordt beëindigd tijdens het werken met externe gegevensbronnen. SQL Server Engine PolyBase Linux, Windows
5571548 Lost een beveiligingsprobleem op in de SQL Server VDI (Virtual Device Interface) waarbij een schrijfactie buiten de limiet mogelijk optreedt tijdens het openen van een set virtuele apparaten. SQL Server Engine Back-up en herstel Linux, Windows
5571951 Hiermee wordt een beveiligingsprobleem in de SQL Server VDI (Virtual Device Interface) opgelost waarbij mogelijk een lees- of schrijfactie buiten de limiet optreedt tijdens het verwerken van overgedragen gegevens tijdens back-up- of herstelbewerkingen. SQL Server Engine Back-up en herstel Linux, Windows
5574694 Lost een beveiligingsprobleem in PolyBase op door de validatie tijdens de gegevensverwerking te verbeteren. SQL Server Engine PolyBase Linux, Windows
5575377 Hiermee wordt een onveilige deserialisatie van gegevens in de PolyBase-rollbackwachtrij opgelost, zodat onjuist opgemaakte nettoladingen worden geweigerd. SQL Server Engine PolyBase Linux, Windows
5578133 Hiermee wordt een probleem opgelost met invoervalidatie in SQL Server VDI (Virtual Device Interface) en SQL Writer-back-uppaden waarbij verkeerd ingedeelde groottewaarden mogelijk leiden tot toegang tot geheugen buiten het bereik. Introduceert geharde rekenkundige validatie en validatie op overdrachtsgrootte om ongeldige aanvragen te weigeren voordat onveilige geheugenverwerking plaatsvindt. SQL Server Engine Back-up en herstel Windows
5578372 Hiermee wordt een probleem opgelost bij de verwerking van gehele getallen in de back-up- en herstelverwerking van metagegevens in SQL Server waarbij een lokale geverifieerde gebruiker mogelijk verhoogde bevoegdheden kan krijgen en een service niet meer reageert. Hiermee worden strikte grensvalidatie en controles voor het berekenen van veilige grootte toegevoegd om onjuist weergegeven of te grote invoer te weigeren voordat geheugenbewerkingen plaatsvinden. SQL Server Engine Back-up en herstel Windows
5578949 Corrigeert meerdere kwetsbaarheden in verband met geheugenbeschadiging en geheugenvrijgave in SQL Server-protocol berichtparseringslogica die wordt gebruikt door Machine Learning Services en taalextensies. SQL Server Engine Uitbreidbaarheid Linux, Windows
5579286 Hiermee wordt validatie toegevoegd voor het deltatabelschema. SQL Server Engine PolyBase Linux, Windows
5579344 Lost kwetsbaarheid voor ongeldig geheugenlezen op in de verwerking van AI_GENERATE_EMBEDDINGS runtime-parameters van SQL Server. SQL Server Engine Uitbreidbaarheid Linux, Windows
5579729 Hiermee wordt de verwerking van gedeeld geheugen bijgewerkt. SQL Server Engine PolyBase Linux, Windows
5582300 Lost een probleem op waarbij MSDASQL-gekoppelde serververbindingen mislukken als de providerstring geen gebruikers-id (UID) bevat. SQL Server Engine Gedistribueerde query Linux, Windows
5601560 Hiermee wordt het externe onderdeel voor het ophalen van archieven bijgewerkt dat SQL Server gebruikt als externe taalpakketten en externe bibliotheekpakketten zijn geïnstalleerd. Nadat de update is toegepast, wordt bij het ophalen van het pakket het vernieuwde onderdeel gebruikt. SQL Server Engine Uitbreidbaarheid Linux, Windows
5632691 Verbetert de beveiliging en betrouwbaarheid bij de verwerking van replicatiebeveiligingsmetagegevens tijdens het herstellen en upgraden van abonneedatabases. SQL Server Engine Replicatie Windows
5632804 Verbetert de beveiliging en betrouwbaarheid voor de Log Reader Agent in een heterogeen transactioneel replicatiescenario. SQL Server Engine Replicatie Windows
5632817 Hiermee wordt de beveiliging en betrouwbaarheid van de configuratie van de wijzigingsfeed verbeterd. SQL Server Engine Replicatie Windows
5632852 Hiermee wordt een bufferoverloop opgelost die optreedt als bij samenvoegreplicatie meer dan 250 WebSync XML-bijnaamvermeldingen worden verwerkt. SQL Server Engine Replicatie Linux, Windows
5632878 Lost een probleem op in replicatiebewerkingen dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5632891 Lost een probleem op bij websynchronisatiebewerkingen voor samenvoegreplicatie dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5632904 Lost een probleem op in de verwerking van invoergegevens voor het streamen van wijzigingsgebeurtenissen. SQL Server Engine Replicatie Linux, Windows
5632931 Versterkt de autorisatiecontroles voor bepaalde replicatiegerelateerde databasebewerkingen om onbedoelde openbaarmaking van databasegegevens te voorkomen. SQL Server Engine Replicatie Linux, Windows
5635966 Hiermee wordt de verwerking van LoginSid in de SQL-traceringslezer beperkt tot de interne buffergrootte om te voorkomen dat verkeerd ingedeelde traceringsgegevens een leesactie buiten het bereik veroorzaken. SQL Server Engine Programmeren Linux, Windows

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Opmerking

  • De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
  • Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Power BI Report Server niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen Power BI-rapportserver hosten. Zie Power BI-rapportserver downloaden voor meer informatie.

Methode 3: Microsoft Downloadcentrum

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:

Downloadpictogram Het pakket nu downloaden

Het nieuwste cumulatieve-updatepakket voor Linux verkrijgen of downloaden

Als je SQL Server 2025 op Linux wilt bijwerken naar de nieuwste CU, moet eerst de opslagplaats voor cumulatieve updates zijn geconfigureerd. Werk vervolgens je SQL Server-pakketten bij met de juiste platformspecifieke updateopdracht.

Zie de releaseopmerkingen voor SQL Server 2025 voor installatie-instructies en directe koppelingen naar de downloads van het CU-pakket.

Meer informatie

Vereisten

Als je deze update wilt toepassen, moet SQL Server 2025 of een SQL Server 2025 CU-release via deze SQL Server 2025 CU9 GDR zijn geïnstalleerd.

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over bestandshash

Bestandsnaam SHA256-hash
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

Bestandsinformatie

De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt je het tabblad Tijdzone in het onderdeel Datum en tijd van het Configuratiescherm.

Voor alle ondersteunde, op x64 gebaseerde versies - Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5126967.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging