KB5126934 — Descrição da atualização de segurança para SQL Server 2022 CU27: 13 de outubro de 2026

Aplica-se a
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Data do lançamento: 13 de outubro de 2026

Versão: 16.0.4305.5

Resumo

Esta atualização de segurança contém correções e resolve vulnerabilidades. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

Os componentes do Microsoft SQL Server são atualizados para os seguintes builds nesta atualização de segurança:

  • SQL Server — versão do produto: 16.0.4305.5, versão do arquivo: 2022.160.4305.5

Importante

Para ajudar a proteger o SQL Server no Windows, habilite a criptografia com a Proteção Estendida.

Problemas conhecidos nesta atualização

As consultas de servidor vinculado que usam MSDASQL falham com o erro 7416

Consultas de servidor vinculado que usam o provedor MSDASQL (Provedor OLE DB para Drivers ODBC) e especificam uma cadeia de caracteres de provedor (@provstr) falham e retornam a seguinte mensagem de erro:

Mensagem 7416, Nível 16
O acesso ao servidor remoto foi negado porque não existe mapeamento de logon.

Uma verificação de validação de conexão mais estrita no Mecanismo de Banco de Dados pode rejeitar conexões para determinadas configurações de servidor vinculado que usam o provedor MSDASQL, mesmo que compilações anteriores permitiam essas conexões.

Para obter mais informações e soluções alternativas, confira Consultas de servidores vinculados que usam MSDASQL falham com o erro 7416.

Violação de acesso ao consultar sys.dm_exec_requests durante a recuperação do banco de dados

Consultas em sys.dm_exec_requests podem causar uma violação de acesso e gerar um arquivo de despejo se forem executadas enquanto um banco de dados ainda estiver em recuperação. Esse problema pode ocorrer durante uma operação RESTORE do banco de dados, durante a recuperação de inicialização ou antes de uma réplica de grupo de disponibilidade concluir sua entrada em estado online.

O log de erros do SQL Server contém entradas semelhantes ao texto a seguir:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Esse problema ocorre devido a uma alteração que faz com que estruturas internas na memória sejam referenciadas antes de serem totalmente inicializadas.

A Microsoft tem conhecimento deste problema e está investigando uma correção. Até que uma correção esteja disponível, use uma das seguintes mitigações:

  • Habilite o sinalizador de rastreamento 4696 para desativar a alteração de código que causa esse problema. Se você habilitar esse sinalizador de rastreamento, as consultas de monitoramento que consultam sys.dm_exec_requests ou sys.sysprocesses em réplicas secundárias poderão retornar o erro 976 ou o erro 978, como antes da instalação desta atualização.
  • Evite consultas em sys.dm_exec_requests para bancos de dados que estão em recuperação.
  • Desinstale essa atualização.

Melhorias e correções incluídas nessa atualização

Uma pasta de trabalho do Excel que contém uma lista resumida das compilações, junto com seu ciclo de vida de suporte atual, está disponível para download. O arquivo do Excel também contém listas de correções detalhadas. Baixe este arquivo do Excel agora.

Observação

Entradas individuais na tabela a seguir podem ser referenciadas diretamente por meio de um indicador. Se você selecionar qualquer ID de referência de bug na tabela, uma marca de indicador será adicionada à URL usando o formato "#bkmk_NNNNNNN". Em seguida, você pode compartilhar essa URL com outras pessoas para que elas possam ir diretamente para a correção desejada na tabela.

Referência de bug Descrição Área fixa Componente Plataforma
5499822 Corrige várias vulnerabilidades de segurança que permitem a divulgação de informações confidenciais ou uma negação de serviço quando o Mecanismo de Banco de Dados ler um arquivo de Eventos Estendidos (.xel) especialmente criado. Mecanismo do SQL Server Eventos Estendidos Linux, Windows
5544844 Resolve um problema no tratamento de inteiros durante o processamento de metadados de backup e restauração do SQL Server que pode permitir que um usuário local autenticado obtenha privilégios elevados e faça com que um serviço pare de responder. Adiciona validações rigorosas de limites e verificações seguras de cálculo de tamanho para rejeitar entradas malformadas ou excessivamente grandes antes que ocorram operações de memória. Mecanismo do SQL Server Restauração do Backup Windows
5561725 Adiciona a validação do tamanho do fragmento FILESTREAM em réplicas secundárias do Grupo de Disponibilidade para rejeitar fragmentos superdimensionados. Mecanismo do SQL Server Alta Disponibilidade eRecuperação de Desastre Linux, Windows
5570189 Resolve um problema que faz com que o processo do SQL Server seja encerrado inesperadamente ao trabalhar com fontes de dados externas. Mecanismo do SQL Server PolyBase Linux, Windows
5571550 Corrige uma vulnerabilidade de segurança na VDI (Interface de Dispositivo Virtual) do SQL Server, na qual pode ocorrer uma ação de gravação fora dos limites durante a abertura de um conjunto de dispositivos virtuais. Mecanismo do SQL Server Restauração do Backup Linux, Windows
5571986 Corrige uma vulnerabilidade de segurança na VDI (Interface de Dispositivo Virtual) do SQL Server na qual uma ação de leitura ou gravação fora dos limites pode ocorrer durante o processamento de dados transferidos durante operações de backup ou restauração. Mecanismo do SQL Server Restauração do Backup Linux, Windows
5574656 Resolve uma vulnerabilidade de segurança no PolyBase, melhorando a validação durante o processamento de dados. Mecanismo do SQL Server PolyBase Linux; Windows
5575384 Corrige a desserialização não segura dos dados da fila de reversão do PolyBase para que cargas malformadas sejam rejeitadas. Mecanismo do SQL Server PolyBase Linux, Windows
5578134 Corrige um problema de validação de entrada na VDI (Interface de Dispositivo Virtual ) do SQL Server e nos caminhos de backup do SQL Writer, no qual valores de tamanho malformados podem causar acesso à memória fora dos limites. Introduz validação aritmética e de tamanho de transferência protegida para rejeitar solicitações inválidas antes que ocorra manipulação de memória não segura. Mecanismo do SQL Server Restauração do Backup Windows
5578378 Resolve um problema no tratamento de inteiros durante o processamento de metadados de backup e restauração do SQL Server que pode permitir que um usuário local autenticado obtenha privilégios elevados e faça com que um serviço pare de responder. Adiciona validações rigorosas de limites e verificações seguras de cálculo de tamanho para rejeitar entradas malformadas ou excessivamente grandes antes que ocorram operações de memória. Mecanismo do SQL Server Restauração do Backup Windows
5578972 Corrige várias vulnerabilidades de corrupção de memória e de divulgação de informações da memória na lógica de análise de mensagens do protocolo SQL Satellite do SQL Server, utilizada pelos Serviços de Machine Learning e pelas Extensões de Linguagem. Mecanismo do SQL Server Extensibilidade Linux, Windows
5579290 Adiciona validação para o esquema de tabela delta. Mecanismo do SQL Server PolyBase Linux; Windows
5579838 Atualiza a manipulação de memória compartilhada. Mecanismo do SQL Server PolyBase Linux; Windows
5582287 Corrige um problema em que as conexões de servidor vinculadas ao MSDASQL falham se a cadeia de caracteres do provedor não inclui uma UID (ID de usuário). Mecanismo do SQL Server Consulta Distribuída Linux, Windows
5601561 Atualiza o componente de extração de arquivo morto de terceiros que o SQL Server usa se pacotes de biblioteca externa e de linguagem externa forem instalados. Depois que a atualização é aplicada, a extração de pacote usa o componente atualizado. Mecanismo do SQL Server Extensibilidade Linux, Windows
5632310 Melhora a segurança e a confiabilidade na manipulação de metadados de segurança de replicação durante a restauração e atualização do banco de dados do Assinante. Mecanismo do SQL Server Replicação Windows
5632797 Melhora a segurança e a confiabilidade do Agente de Leitor de Log em um cenário de replicação transacional heterogênea. Mecanismo do SQL Server Replicação Windows
5632811 Melhora a segurança e a confiabilidade para a configuração do feed de alterações. Mecanismo do SQL Server Replicação Windows
5632846 Corrige um estouro de buffer que ocorre se a replicação de mesclagem processa mais de 250 entradas de apelido XML WebSync. Mecanismo do SQL Server Replicação Linux, Windows
5632872 Corrige um problema em operações de replicação que afetam a validação de dados. Mecanismo do SQL Server Replicação Linux, Windows
5632885 Corrige um problema nas operações de Sincronização da Web de replicação de mesclagem que afetam a validação de dados. Mecanismo do SQL Server Replicação Linux, Windows
5632925 Reforça as verificações de autorização para determinadas operações de banco de dados relacionadas à replicação para evitar a divulgação não intencional de informações do banco de dados. Mecanismo do SQL Server Replicação Linux, Windows
5635955 Limita o processamento de LoginSid no leitor de Rastreamento do SQL ao tamanho do buffer interno para impedir que dados de rastreamento malformados causem uma ação de leitura fora dos limites. Mecanismo do SQL Server Capacidade de Programação Linux, Windows

Como obter e instalar a atualização

Método 1: Windows Update

Essa atualização está disponível por meio do Windows Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, consulte Windows Update: Perguntas Frequentes.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Observação

  • A lógica de detecção foi atualizada para este e os futuros lançamentos de segurança publicados no site Catálogo do Microsoft Update. Para obter mais informações, consulte Atualizações na lógica de detecção do Microsoft Update para manutenção do SQL Server.
  • Esta atualização está disponível por meio do Catálogo do Microsoft Update para todos os servidores que estão executando o SQL Server, mesmo se o Reporting Services não estiver instalado. A instalação desta atualização de segurança é opcional para computadores que não hospedam o Microsoft SQL Server Reporting Services.

Método 3: Centro de Download da Microsoft

O seguinte arquivo está disponível para download na Central de Download da Microsoft:

Ícone de download Baixar o pacote agora

Como obter ou baixar o pacote de atualização cumulativa mais recente para Linux

Para atualizar o SQL Server 2022 no Linux para a unidade de capacidade mais recente, você deve primeiro ter o repositório de Atualização Cumulativa configurado. Em seguida, atualize os pacotes do SQL Server usando o comando de atualização específico da plataforma apropriado.

Para obter instruções de instalação e links diretos para os downloads do pacote de unidades de capacidade, confira as Notas sobre a versão do SQL Server 2022.

Mais informações

Pré-requisitos

Para aplicar esta atualização, você deve ter o SQL Server 2022 ou uma versão do SQL Server 2022 CU, até e incluindo esta atualização GDR do SQL Server 2022 CU27, instalada.

Informações sobre a implantação da atualização de segurança

Para obter informações de implantação sobre esta atualização, consulte Implantações - Guia da Atualização de Segurança.

Informações de hash de arquivo

Nome do arquivo Hash SHA256
SQLServer2022-KB5126934-x64.exe 8F1A7F0AC5F47FF98F5825687C8CCD897563AA835915F2271F908273E962E7E2

Informações de arquivo

A versão em inglês deste pacote tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na planilha a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). Quando você exibe as informações do arquivo, elas são convertidas para a hora local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso horário no item Data e Hora do Painel de Controle.

Para todas as versões com base em x64 com suporte — Baixe a lista de arquivos incluídos na atualização de segurança 5126934.

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft