KB5122768 - Descrierea actualizării de securitate pentru SQL Server 2022 CU26: 8 septembrie 2026

Se aplică la
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Data lansării: 8 Septembrie, 2026

Versiune: 16.0.4275.2

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 16.0.4275.2, versiune fișier: 2022.160.4275.2

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Violare a accesului atunci când interogați sys.dm_exec_requests în timpul recuperării bazei de date

Interogările asupra sys.dm_exec_requests pot provoca o încălcare a accesului și pot genera un fișier dump dacă sunt executate în timp ce o bază de date este încă în curs de recuperare. Această problemă poate apărea în timpul unei operațiuni RESTORE asupra bazei de date, în timpul recuperării la pornire sau înainte ca o replică a grupului de disponibilitate să devină complet operațională.

Jurnalul de erori SQL Server conține intrări care seamănă cu următorul text:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Această problemă apare din cauza unei modificări care determină accesarea structurilor interne din memorie înainte ca acestea să fie inițializate complet.

Microsoft este la curent cu această problemă și analizează o posibilă remediere. Până când va fi disponibilă o remediere, utilizați una dintre următoarele soluții temporare:

  • Activați semnalizarea de urmărire 4696 pentru a renunța la modificarea codului care provoacă această problemă. Dacă activați această semnalizare de urmărire, interogările de monitorizare care interoghează sys.dm_exec_requests sau sys.sysprocesses pe reproducerile secundare pot returna eroarea "976" sau eroarea "978", așa cum se întâmpla înainte de a instala această actualizare.
  • Evitați interogările asupra sys.dm_exec_requests pentru bazele de date aflate în curs de recuperare.
  • Dezinstalați această actualizare.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Excel care poate fi descărcat și care conține o listă rezumativă de compilări, împreună cu ciclul de viață al suportului curent. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5442244 Această remediere tratează o problemă de validare de securitate din SQL Server Agent dacă SQL Server Agent încarcă componente ale agentului de activități. Această remediere consolidează validarea securității. Motorul SQL Server SQL Agent Windows
5456055 Această remediere tratează problemele de fiabilitate și securitate din SQL Server Agent dacă procesează intrări specifice. Motorul SQL Server SQL Agent Linux; Windows
5459624 Această remediere tratează o problemă din cauza căreia furnizorul SQL WMI procesează incorect intrările incorecte, păstrând în același timp comportamentul existent pentru intrările valide. Motorul SQL Server Furnizor de gestionare WMI(SqlMgmProvider) Windows
5481779 Această remediere tratează o problemă care afectează securitatea și fiabilitatea SQL Server Agent în anumite condiții de operare. Motorul SQL Server SQL Agent Linux; Windows
5482367 Această remediere tratează gestionarea identificatorilor și validarea intrărilor în procedurile stocate de reproducere, pentru a asigura că valorile furnizate și stocate sunt procesate corect. Motorul SQL Server Replicare Linux; Windows
5482368 Această remediere se adresează procedurilor stocate în replicare care procesează incorect identificatorii care conțin caractere speciale sau mai lungi. Motorul SQL Server Replicare Linux; Windows
5482369 Această remediere se adresează procedurilor stocate de replicare care procesează incorect identificatorii care conțin caractere speciale. Motorul SQL Server Replicare Linux; Windows
5482370 Această remediere tratează validarea intrărilor pentru o procedură stocată de metadate de reproducere a îmbinării, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5482371 Această remediere se referă la o procedură stocată de replicare care tratează o valoare de cale furnizată de apelant. Motorul SQL Server Replicare Linux; Windows
5482372 Această remediere tratează validarea intrărilor pentru parametrii utilizați de procedurile stocate de reproducere, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5486767 Această remediere tratează o problemă din cauza căreia funcția SUBSTRING citește dincolo de tamponul alocat dacă procesează intrările varchar cu set de caractere dublu octet (DBCS) incorect. Problema apare într-o procedură de procesare a tranzacțiilor In-Memory online (OLTP) compilată nativ. Motorul SQL Server In-Memory OLTP Linux; Windows
5486768 Această remediere tratează o problemă din cauza căreia conversia sau trunchierea unei valori NVARCHAR care conține o secvență de variație ideografică (IVS) sub o asamblare sensibilă la selectorul de variație (_VSS) provoca o încălcare a accesului. Problema apare într-o procedură compilată nativ In-Memory Online Transaction Processing (OLTP) și determină ca serverul să nu mai răspundă. Motorul SQL Server In-Memory OLTP Linux; Windows
5486787 Această remediere tratează o problemă din cauza căreia redarea în flux a datelor NVARCHAR(MAX) cu trunchierea TEXTSIZE sub o asamblare sensibilă la selectorul de variație (_VSS) determina o suprascriere de buffer de heap sau un server să nu mai răspundă. Problema apare într-o procedură de procesare a tranzacțiilor In-Memory online (OLTP) compilată nativ, dacă procedura utilizează pachete de Stream de date tabelare (TDS) de dimensiuni mici. Motorul SQL Server In-Memory OLTP Linux; Windows
5487425 Această remediere îmbunătățește validarea răspunsurilor de la puncte finale de stocare externe compatibile cu S3 în timpul accesului la date externe. Motorul SQL Server PolyBase Linux; Windows
5489020 Această remediere tratează o vulnerabilitate de securitate din gestionarea conectării la autentificare Microsoft Entra în SQL Server. Motorul SQL Server Infrastructură de securitate Linux; Windows
5490416 Această remediere se adresează validării interne a metadatelor de backup procesate de scriitorul SQL Server Volume Shadow Copy Service (VSS), pentru a îmbunătăți tratarea metadatelor incorecte sau subdimensionate și a asigura că acestea sunt respinse în siguranță. Motorul SQL Server Backup și restaurare Windows
5496455 Această remediere tratează problemele de depășire aritmetică și de acces la memorie în afara limitelor din funcțiile SQL Server LEFT_SHIFT și RIGHT_SHIFT dacă aceste funcții procesează valori de deplasare sau intrări binare special proiectate. Aceste probleme pot cauza terminarea neașteptată a procesului SQL Server. Motorul SQL Server Executarea interogărilor Linux; Windows
5496925 Această remediere tratează o problemă de securitate din SQL Server, actualizând modul în care SQL Server procesează și afișează anumite date de evenimente interne pentru a contribui la protejarea informațiilor. Motorul SQL Server Programabilitate Linux; Windows
5497756 Această remediere tratează o vulnerabilitate care afectează SQL Server backup gestionat în procedurile stocate Microsoft Azure, managed_backup.sp_get_encryption_option și managed_backup.sp_do_backup. Clienții care utilizează backupul gestionat ar trebui să aplice această actualizare prin procesul standard de întreținere SQL Server. Motorul SQL Server Backup și restaurare Linux; Windows
5499333 Această remediere tratează o problemă de securitate din SQL Server, în care validarea insuficientă în evenimentele extinse poate cauza deteriorarea memoriei. Motorul SQL Server Extended Events Linux; Windows
5499789 Această remediere tratează o vulnerabilitate de execuție a codului la distanță, în care un utilizator cu permisiuni administrative modifica parametrii liniei de comandă a serviciului PolyBase pentru a activa o caracteristică perimată care rulează motorul Data Warehouse (DW) și controlul Serviciului de mișcare a datelor (DMS) și canalele de date pe ascultătorii bruti de Protocol de control al transmisiei (TCP). Această caracteristică perimată este destinată să ruleze sub o singură instanță SQL Platform Abstraction Layer (SQLPAL) în Kubernetes, având doar portul SQL Server expus în afara podului. Remedierea împiedică serviciile PolyBase să deschidă listeneri TCP bruti pentru canalele de control și date de motor DW și DMS, dacă serviciile încep cu parametri modificați în linia de comandă. Motorul SQL Server PolyBase Linux; Windows
5499897 Această remediere tratează o eroare de gestionare a tipului de date XML în listele de atribute DTD. Motorul SQL Server XML Linux; Windows
5502242 Această remediere abordează o vulnerabilitate de securitate în procesarea configurației. Motorul SQL Server PolyBase Linux; Windows
5502651 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, care permite unui utilizator autentificat să dezvăluie o cantitate limitată de memorie. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5503123 Această remediere tratează o depășire a numerelor întregi în cititorul XML SQL Server, care apărea dacă SQL Server procesa un fișier în format XML special creat prin OPENROWSET(BULK...) sau BULK INSERT. Depășirea numărului întreg poate face ca procesul SQL Server să nu mai răspundă sau să se termine în mod neașteptat. Motorul SQL Server XML Linux; Windows
5503130 Această remediere tratează o violare a accesului care apare dacă SQL Server procesează o interogare cu o declarație XML OPTION (USE PLAN) extrem de mare. Această încălcare a accesului poate cauza terminarea neașteptată a procesului SQL Server. Motorul SQL Server XML Linux; Windows
5504496 Remediază o problemă în care câmpul data_sensitivity_information nu este completat în mod constant în înregistrările de audit generate de SCHEMA_OBJECT_ACCESS_GROUP. Această actualizare asigură faptul că informațiile de confidențialitate sunt incluse în mod fiabil în toate înregistrările de audit aplicabile. Motorul SQL Server Infrastructură de securitate Linux; Windows
5505126 Această remediere tratează o problemă din cauza căreia apelul de căutare ID de clasă citește memorie arbitrară. Motorul SQL Server Replicare Windows
5505436 Această remediere adaugă validarea limitelor pentru câmpurile de atestare încorporate. Motorul SQL Server Replicare Windows
5505446 Această remediere consolidează deserializarea formatului Object Store (OSF) împotriva datelor de flux incorecte sau rău intenționate. Motorul SQL Server Replicare Windows
5505475 Această remediere întărește verificările de validare a lungimii tamponului în codul enclavei. Motorul SQL Server Replicare Windows
5506054 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, care permite unui utilizator autentificat să dezvăluie informații în memorie. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5506114 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, în care un utilizator autentificat poate furniza un indicator pe care SQL Server îl dereferințiază și îl citește, dar nu execută. Această problemă poate cauza generarea de fișiere dump sau situații de epuizare a memoriei. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5529155 Această remediere tratează validarea incorectă a deplasării câmpului în API-ul SqlDataRecord.SetBytes pentru valorile sql_variant. Această remediere împiedică o scriere de heap în afara limitelor, care poate provoca refuzul serviciului sau sporirea privilegiilor în instalările SQL Server și instanțele gestionate de SQL Azure care au activat Common Language Runtime (CLR). Motorul SQL Server Programabilitate Windows
5529194 Această remediere îmbunătățește tratarea intrărilor în plan de prezentare, pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Depozit de interogare Windows
5529338 Această remediere tratează o problemă care afectează protecția datelor de reproducere internă în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5529350 Această remediere tratează o problemă din reproducerea îmbinării care afectează manipularea datelor text în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5529362 Această remediere tratează o problemă din operațiunile de replicare care afectează validarea și manipularea pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Replicare Linux; Windows
5529374 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5529386 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Cum să obțineți sau să descărcați cel mai recent pachet de actualizare cumulativă pentru Linux

Pentru a actualiza SQL Server 2022 pe Linux la cel mai recent CU, trebuie mai întâi să aveți configurat depozitul de actualizări cumulative. Apoi actualizați pachetele SQL Server utilizând comanda de actualizare corespunzătoare, specifică platformei.

Pentru instrucțiuni de instalare și linkuri directe la descărcările pachetului CU, consultați notele privind versiunea SQL Server 2022.

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2022 sau orice versiune SQL Server 2022 CU prin acest SQL Server 2022 CU26 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2022-KB5122768-x64.exe 5BF11FCBDA98F5D8F0F35740F7FD0ED9421B1359B8E87B7EDE0325A6EF9F40AA

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5122768.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft