Resumo
Esta atualização de segurança corrige uma vulnerabilidade de escalamento de privilégios numa máquina virtual (VM) de Linux com o Microsoft SQL Server 2019 Linux imagens de contentor. Para saber mais sobre o problema, consulte CVE-2022-23276.
Esta vulnerabilidade não está presente em servidores que executam o SQL Server 2019 em Linux bare metal ou VMs. Esta vulnerabilidade só é exposta no SQL Server 2019 Linux imagens de contentor. Portanto, esta atualização é altamente recomendada para clientes que implantaram SQL Server 2019 Linux imagens de contêiner.
Os componentes SQL Server são atualizados para as seguintes compilações nesta atualização de segurança.
| Componente | Versão da compilação | Versão do ficheiro |
|---|---|---|
| SQL Server | 15.0.2090.38 | 2019.150.2090.38 |
| Azure Arc | 1.3.0_2022-01-27 | Não aplicável |
| SQL do Azure Edge | 1.0.5 (15.0.2000.1562) | Não aplicável |
Esta atualização de segurança corrige o seguinte problema:
Melhorias nesta atualização
Esta atualização adiciona uma melhoria para capturar ficheiros de captura de memória se o Microsoft SQL Server 2019 no Linux deixar de responder.
Como obter e instalar a atualização
Consulte as informações aplicáveis ao seu produto.
SQL Server 2019 em Linux
Para atualizar o SQL Server 2019 em Linux para a mais recente, consulte Configurar repositórios para instalar e atualizar SQL Server em Linux.
Azure SQL Managed Instance compatível com Arc
Para atualizar Azure SQL Managed Instance habilitado para Arc para a mais recente, consulte a seção "Janeiro de 2022" das Notas de versão - Azure serviços de dados habilitados para Arc.
SQL do Azure Edge
Para atualizar SQL do Azure Edge para a mais recente, consulte as notas de versão do SQL do Azure Edge.
Tags de download
Para transferir a atualização, utilize as seguintes etiquetas, conforme apropriado.
| Linux distribuição | Marca |
|---|---|
| Ubuntu 16.04 | 2019-gdr3-ubuntu-16.04 |
| RHEL 7. x | 2019-GDR3-RHEL-7.9 |
Para outras distribuições, como RHEL 8. x, SLES 12/15 ou Ubuntu 18.04/20.04, aceda ao seguinte artigo da Base de Dados de Conhecimento para instalar a atualização que contém esta correção de segurança:
- 5008996 Atualização Cumulativa 15 para SQL Server 2019
Mais informações
Para obter informações sobre como atualizar contêineres, consulte a seção "Upgrade SQL Server in containers" em Deploy and connect to SQL Server Docker containers.
Pré-requisitos
Para aplicar esta atualização, tem de ter SQL Server versão 2019 ou qualquer versão SQL Server 2019 GDR através deste SQL Server GDR 2019 instalado.
Informações de hash do ficheiro
| Nome de ficheiro | Hash SHA256 |
|---|---|
| SQLServer2019-KB4583458-x64.exe | C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Informações sobre proteção e segurança
Proteger-se online: suporte Segurança do Windows
Saiba como nos protegemos contra ciberameaças: Microsoft Security