KB5010657 — описание обновления системы безопасности для SQL Server 2019 GDR: 8 февраля 2022 г.

Применяется к
SQL Server 2019 on Linux Azure Arc enabled SQL Managed Instance Azure SQL Edge

Сводка

Это обновление для системы безопасности устраняет уязвимость, связанную с повышением привилегий, на виртуальной машине (ВМ) Linux, на которой работают образы контейнеров Microsoft SQL Server 2019 Linux. Дополнительные сведения о проблеме см. в CVE-2022-23276.

Эта уязвимость отсутствует на серверах с SQL Server 2019 на голом компьютере в Linux или виртуальных машинах. Эта уязвимость доступна только в образах контейнеров SQL Server 2019 Linux. Поэтому это обновление настоятельно рекомендуется пользователям, развернувшим образы контейнеров Linux SQL Server 2019.

Компоненты SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.

Компонент Версия сборки Версия файла
SQL Server 15.0.2090.38 2019.150.2090.38
Azure Arc 1.3.0_2022-01-27 Неприменимо
SQL Azure для пограничных вычислений 1.0.5 (15.0.2000.1562) Неприменимо

Данное обновление для системы безопасности устраняет следующие ошибки:

Улучшения в этом обновлении

В этом обновлении добавляется улучшение для записи файлов дампа памяти, если Microsoft SQL Server 2019 в Linux перестает отвечать на запросы.

Как получить и установить обновление

См. сведения, относящиеся к вашему продукту.

SQL Server 2019 в Linux

Сведения об обновлении SQL Server 2019 в Linux до последней версии CU см. в статье Настройка репозиториев для установки и обновления SQL Server в Linux.

Управляемый экземпляр SQL с поддержкой Azure Arc

Сведения об обновлении управляемого экземпляра SQL с поддержкой Azure Arc до последней версии CU см. в разделе "Январь 2022 г." статьи "Заметки о выпуске — службы данных с поддержкой Azure Arc".

SQL Azure для пограничных вычислений

Сведения об обновлении SQL Azure для пограничных вычислений до последней версии CU см. в статье "Заметки о выпуске SQL Azure для пограничных вычислений".

Теги скачивания

Чтобы скачать обновление, используйте следующие теги при необходимости.

Дистрибутив Linux Тег
Ubuntu 16.04 2019-gdr3-ubuntu-16.04
RHEL 7. установить 2019-GDR3-RHEL-7,9

Для других дистрибутивов, таких как RHEL 8. x, SLES 12/15 или Ubuntu 18.04/20.04 перейдите к следующей статье базы знаний, чтобы установить обновление, содержащее это исправление для системы безопасности:

  • 5008996 накопительный пакет обновления 15 для SQL Server 2019

Дополнительные сведения

Сведения об обновлении контейнеров см. в разделе "Обновление SQL Server в контейнерах" статьи Развертывание контейнеров SQL Server Docker и подключение к ним.

Необходимые условия

Чтобы применить это обновление, необходимо установить SQL Server 2019 или любой выпуск SQL Server 2019 GDR до этого SQL Server 2019 GDR.

Сведения о файловом хэше

Имя файла Хэш SHA256
SQLServer2019-KB4583458-x64.exe C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E

Сведения о защите и безопасности

Защита в Интернете: поддержка безопасности Windows

Узнайте, как мы защищаемся от киберугроз: Microsoft Security