KB5122769 – popis aktualizácie zabezpečenia pre SQL Server 2025 CU8: 8. septembra 2026

Vzťahuje sa na

SQL Server 2025 vo Windowse (všetky vydania), SQL Server 2025 v systéme Linux (všetky vydania)

Dátum vydania: 8. septembra 2026

Verzia: 17.0.4085.5

Súhrn

Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:

V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy:

  • SQL Server – verzia produktu: 17.0.4085.5, verzia súboru: 2025.170.4085.5

Dôležité

Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.

Známe problémy v tejto aktualizácii

Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416

Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:

Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.

Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.

Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.

Porušenie prístupu pri dotazovaní zobrazenia sys.dm_exec_requests počas obnovovania databázy

Dotazy na zobrazenie sys.dm_exec_requests môžu vyvolať porušenie prístupu a vytvorenie súboru výpisu, ak sa spustia, kým sa databáza ešte obnovuje. Tento problém sa môže vyskytnúť počas operácie RESTORE databázy, počas obnovovania pri spustení alebo skôr, než replika skupiny dostupnosti dokončí prechod do stavu online.

Denník chýb SQL Servera obsahuje položky podobné nasledujúcemu textu:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Tento problém sa vyskytuje v dôsledku zmeny, ktorá spôsobuje odkazovanie na interné štruktúry v pamäti pred ich úplnou inicializáciou.

Spoločnosť Microsoft o tomto probléme vie a skúma možnosti jeho opravy. Kým nebude k dispozícii oprava, použite niektoré z nasledujúcich opatrení na obmedzenie rizík:

  • Povoľte príznak sledovania 4696, aby ste vypli zmenu kódu, ktorá spôsobuje tento problém. Ak povolíte tento príznak sledovania, monitorovacie sys.dm_exec_requests dotazy alebo sys.sysprocesses dotazy na sekundárne repliky môžu vrátiť chybu 976 alebo 978, ako sa to stalo pred inštaláciou tejto aktualizácie.
  • Nevykonávajte dotazy na zobrazenie sys.dm_exec_requests pre databázy, ktoré sa obnovujú.
  • Odinštalujte túto aktualizáciu.

Vylepšenia a opravy zahrnuté v tejto aktualizácii

K dispozícii je na stiahnutie excelový zošit obsahujúci súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.

Poznámka

Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.

Odkaz na chybu Popis Oblasť opravy Súčasť Platforma
5442241 Táto oprava rieši problém overenia zabezpečenia v agentovi SQL Server, ak agent SQL Server načíta súčasti agenta úlohy. Táto oprava posilňuje overenie zabezpečenia. Databázový stroj SQL Servera SQL Agent Windows
5456053 Táto oprava rieši problémy so spoľahlivosťou a zabezpečením v agentovi SQL Server, ak spracováva špecifický vstup. Databázový stroj SQL Servera SQL Agent Linux; Windows
5459621 Táto oprava rieši problém, pri ktorom poskytovateľ rozhraní SQL WMI spracováva nesprávny formát vstupu a zároveň zachováva existujúce správanie pre platný vstup. Databázový stroj SQL Servera Poskytovateľ správy rozhrania WMI(SqlMgmProvider) Linux; Windows
5481777 Táto oprava rieši problém, ktorý ovplyvňuje zabezpečenie a spoľahlivosť agenta SQL Server za určitých prevádzkových podmienok. Databázový stroj SQL Servera SQL Agent Linux; Windows
5488560 Táto oprava zlepšuje overovanie odpovedí z koncových bodov externého úložiska kompatibilných s podporou S3 počas prístupu k externým údajom. Databázový stroj SQL Servera PolyBase Linux; Windows
5488792 Táto oprava rieši nedostatočné zabezpečenie pri spracovaní prihlásenia do overovania Microsoft Entra v SQL Server. Databázový stroj SQL Servera Infraštruktúra zabezpečenia Linux; Windows
5490415 Táto oprava rieši interné overovanie metaúdajov zálohy, ktoré sú spracované nástrojom SQL Server Volume Shadow Copy Service (VSS) Writer s cieľom zlepšiť manipuláciu s nesprávnymi alebo poddimenzovanými metaúdajmi a zabezpečiť ich bezpečné odmietnutie. Databázový stroj SQL Servera Zálohovanie a obnovovanie Windows
5496453 Táto oprava rieši problémy s aritmetickým pretečením a prístupom do pamäte mimo hraníc vo funkciách SQL Server LEFT_SHIFT a RIGHT_SHIFT, ak tieto funkcie spracúvajú špeciálne vytvorené hodnoty posunu alebo binárne vstupy. Tieto problémy môžu spôsobiť neočakávané ukončenie procesu SQL Server. Databázový stroj SQL Servera Vykonávanie dotazu Linux; Windows
5496924 Táto oprava rieši problém so zabezpečením v SQL Server aktualizáciou spôsobu, akým SQL Server spracováva a výstupuje určité interné údaje udalostí, aby pomohol chrániť informácie. Databázový stroj SQL Servera Možnosti programovania Linux; Windows
5497382 Táto oprava rieši pretečenie medzipamäte, ku ktorému dochádza počas overeného vzdialeného volania procedúr (RPC) Tabular Data Stream (TDS) a spôsobuje neočakávané ukončenie procesu SQL Server. Databázový stroj SQL Servera Databázový stroj SQL Servera Linux; Windows
5497456 Táto oprava rieši problém, ktorý ovplyvňuje spoľahlivosť a zabezpečenie agenta SQL Server, ak spracováva špecifický vstup. Databázový stroj SQL Servera SQL Agent Linux; Windows
5497754 Táto oprava rieši zraniteľnosť, ktorá ovplyvňuje SQL Server spravované zálohovanie do uložených procedúr Microsoft Azure, managed_backup.sp_get_encryption_option a managed_backup.sp_do_backup. Zákazníci, ktorí používajú spravované zálohovanie, by mali použiť túto aktualizáciu prostredníctvom štandardného procesu údržby SQL Servera. Databázový stroj SQL Servera Zálohovanie a obnovovanie Linux; Windows
5497891 Táto oprava rieši problém so zabezpečením v SQL Server, kde nedostatočné overenie v rozšírených udalostiach môže spôsobiť poškodenie pamäte. Databázový stroj SQL Servera Rozšírené udalosti Linux; Windows
5497995 Táto oprava rieši niekoľko chýb zabezpečenia, ktoré umožňujú zverejnenie informácií alebo odmietnutie služby, ak databázový stroj prečíta špeciálne vytvorený súbor rozšírených udalostí (.xel). Databázový stroj SQL Servera Rozšírené udalosti Linux; Windows
5499779 Táto oprava rieši zraniteľnosť vzdialeného spustenia kódu, pri ktorej používateľ s povoleniami správcu upravuje parametre príkazového riadka služby PolyBase tak, aby aktivoval zastaranú funkciu, ktorá spúšťa riadiace a údajové kanály Data Warehouse (DW) Engine (DW) a Data Movement Service (DMS) na nespracovaných poslucháčoch protokolu TCP (Transmission Control Protocol). Táto zastaraná funkcia je určená na spustenie v rámci jednej inštancie SQL Platform Abstraction Layer (SQLPAL) v Kubernetes tak, že mimo modulu bude vystavený iba port SQL Server. Oprava bráni službám PolyBase otvárať nespracované prijímače TCP pre riadiace a údajové kanály DW Engine a DMS, ak sa služby spustia upravenými parametrami príkazového riadka. Databázový stroj SQL Servera PolyBase Linux; Windows
5499900 Táto oprava rieši chybu pri spracovávaní typu údajov XML v zoznamoch atribútov DTD (Document Type Definition). Databázový stroj SQL Servera XML Linux; Windows
5500478 Táto oprava sa týka spracovania identifikátora a overovania vstupu v uložených procedúrach replikácie, aby sa zabezpečilo správne spracovanie poskytnutých a uložených hodnôt. Databázový stroj SQL Servera Replikácia Linux; Windows
5500479 Táto oprava sa týka uložených procedúr replikácie, ktoré nesprávne spracovávajú identifikátory obsahujúce dlhšie alebo špeciálne znaky. Databázový stroj SQL Servera Replikácia Linux; Windows
5500480 Táto oprava sa týka uložených procedúr replikácie, ktoré nesprávne spracovávajú identifikátory obsahujúce špeciálne znaky. Databázový stroj SQL Servera Replikácia Linux; Windows
5500481 Táto oprava sa týka overovania vstupu pre uloženú procedúru metaúdajov replikácie zlúčenia, aby sa zabezpečilo spoľahlivé spracovanie zadaných hodnôt. Databázový stroj SQL Servera Replikácia Linux; Windows
5500482 Táto oprava rieši uloženú procedúru replikácie, ktorá spracúva hodnotu cesty zadanej volajúcim. Databázový stroj SQL Servera Replikácia Linux; Windows
5500483 Táto oprava sa týka overovania vstupu pre parametre, ktoré sa používajú v uložených procedúrach replikácie na zabezpečenie spoľahlivého spracovania poskytnutých hodnôt. Databázový stroj SQL Servera Replikácia Linux; Windows
5501050 Táto oprava zlepšuje interné overovanie a kontroly zabezpečenia pre uložené procedúry replikácie SQL Server, aby sa zabezpečilo, že operácie replikácie sa spracúvajú s použitím očakávaných záruk zabezpečenia. Databázový stroj SQL Servera Replikácia Linux; Windows
5501457 Táto oprava rieši problém, kedy funkcia SUBSTRING číta mimo pridelenej medzipamäte, ak natívne kompilovaná procedúra In-Memory Online Transaction Processing (OLTP) spracuje nesprávny vstup varcharu dvojbajtovej tabuľky znakov (DBCS). Tento problém sa vyskytuje z dôvodu podtečenia celého čísla bez znamienka vo výpočte dĺžky reťazca. Databázový stroj SQL Servera OLTP v pamäti Linux; Windows
5501458 Táto oprava rieši problém, pri ktorom konverzia alebo skrátenie hodnoty NVARCHAR, ktorá obsahuje ideografickú variačnú sekvenciu (IVS) v rámci zoradenia citlivého na výber variácií (_VSS), spôsobuje narušenie prístupu. Problém sa vyskytuje v natívne kompilovanej procedúre In-Memory Online Transaction Processing (OLTP) a spôsobuje, že server prestane reagovať. Databázový stroj SQL Servera OLTP v pamäti Linux; Windows
5501459 Táto oprava rieši problém, pri ktorom natívne kompilovaná uložená procedúra spôsobuje prepísanie medzipamäte haldy počas streamovania údajov nvarchar(max) so skrátením príkazu SET TEXTSIZE v rámci zoradenia citlivého na výber variácií (_VSS). Tento problém spôsobuje, že server prestane reagovať, ak sa v rámci procedúry používajú malé veľkosti paketov TDS (Tabular Data Stream). Databázový stroj SQL Servera OLTP v pamäti Linux; Windows
5501667 Táto oprava rieši chybový stav, ktorý spôsobuje nesprávne formátované chybové hlásenie. Databázový stroj SQL Servera Infraštruktúra zabezpečenia Linux; Windows
5502642 Táto oprava rieši problém s nesprávnym overovaním vstupu v SQL Server, ktorý umožňuje overenému používateľovi prezradiť obmedzené množstvo pamäte. Táto oprava posilňuje overovanie vstupu. Databázový stroj SQL Servera Vykonávanie dotazu Linux; Windows
5503122 Táto oprava rieši pretečenie celých čísel v čítačke XML SQL Server, ku ktorému dochádza, ak SQL Server spracováva špeciálne vytvorený súbor formátu XML prostredníctvom príkazu OPENROWSET(BULK...) alebo BULK INSERT. Pretečenie celých čísel môže spôsobiť, že proces SQL Server prestane reagovať alebo sa neočakávane ukončí. Databázový stroj SQL Servera XML Linux; Windows
5503129 Táto oprava rieši porušenie prístupu, ktoré sa vyskytuje, ak SQL Server spracuje dotaz s veľmi veľkou deklaráciou XML OPTION (USE PLAN). Toto porušenie prístupu môže spôsobiť neočakávané ukončenie procesu SQL Server. Databázový stroj SQL Servera XML Linux; Windows
5503977 Vyriešenie problému, pri ktorom pole data_sensitivity_information nie je konzistentne vyplnené v záznamoch auditu vytvorených spoločnosťou SCHEMA_OBJECT_ACCESS_GROUP. Táto aktualizácia zabezpečuje, že informácie o citlivosti sú spoľahlivo zahrnuté do všetkých príslušných záznamov auditu. Databázový stroj SQL Servera Infraštruktúra zabezpečenia Linux; Windows
5504191 Táto oprava posilňuje deserializáciu formátu OSF (Object Store Format) voči nesprávnemu formátu alebo škodlivým údajom streamu. Databázový stroj SQL Servera Replikácia Windows
5505183 Táto oprava rieši problém, pri ktorom volanie vyhľadávania ID triedy číta ľubovoľnú pamäť. Databázový stroj SQL Servera Replikácia Windows
5505438 Táto oprava pridáva overenie hranice pre vložené polia overenia. Databázový stroj SQL Servera Replikácia Windows
5505447 Táto oprava posilňuje deserializáciu formátu OSF (Object Store Format) voči nesprávnemu formátu alebo škodlivým údajom streamu. Databázový stroj SQL Servera Replikácia Windows
5505473 Táto oprava posilňuje kontroly overenia dĺžky medzipamäte v kóde enklávy. Databázový stroj SQL Servera Replikácia Windows
5506051 Táto oprava rieši problém s nesprávnym overením vstupu v SQL Server, ktorý umožňuje overenému používateľovi zverejniť informácie v pamäti. Táto oprava posilňuje overovanie vstupu. Databázový stroj SQL Servera Vykonávanie dotazu Linux; Windows
5506111 Táto oprava rieši problém s nesprávnym overovaním vstupu v SQL Server, kde overený používateľ môže poskytnúť ukazovateľ, ktorý SQL Server dereferencuje a prečíta, ale nevykoná. Tento problém môže spôsobiť vytváranie súborov výpisu alebo nedostatok pamäte. Táto oprava posilňuje overovanie vstupu. Databázový stroj SQL Servera Vykonávanie dotazu Linux; Windows
5529169 Táto oprava rieši nesprávne overenie posunu poľa v rozhraní API SqlDataRecord.SetBytes pre hodnoty sql_variant. Táto oprava zabraňuje zápisu haldy mimo hraníc, ktorý môže spôsobiť odmietnutie služby alebo zvýšenie oprávnení v inštaláciách SQL Server a spravovaných inštanciách Azure SQL, ktoré majú povolený modul Common Language Runtime (CLR). Databázový stroj SQL Servera Možnosti programovania Windows
5529202 Táto oprava zlepšuje spracovanie vstupu do Showplanu a zvyšuje zabezpečenie a spoľahlivosť. Databázový stroj SQL Servera Query Store Windows
5529343 Táto oprava rieši problém, ktorý ovplyvňuje ochranu interných údajov replikácie počas operácií spracovania. Databázový stroj SQL Servera Replikácia Linux; Windows
5529356 Táto oprava rieši problém v replikácii zlúčenia, ktorý ovplyvňuje manipuláciu s textovými údajmi počas operácií spracovania. Databázový stroj SQL Servera Replikácia Linux; Windows
5529367 Táto oprava rieši problém v operáciách replikácie, ktorý ovplyvňuje overenie a spracovanie v záujme zvýšenia zabezpečenia a spoľahlivosti. Databázový stroj SQL Servera Replikácia Linux; Windows
5529379 Táto aktualizácia zahŕňa vylepšenia zabezpečenia a spoľahlivosti pre aktualizácie predplatné zaradené do frontu v transakčnej replikácii. Databázový stroj SQL Servera Replikácia Windows
5529392 Táto aktualizácia zahŕňa vylepšenia zabezpečenia a spoľahlivosti pre aktualizácie predplatné zaradené do frontu v transakčnej replikácii. Databázový stroj SQL Servera Replikácia Windows
5529456 Táto oprava rieši problém v službe Zmena streamovania udalostí (CES), ktorý bráni deserializácii udalosti, ak údajové časti údajov udalostí obsahujú určité znaky. Databázový stroj SQL Servera Replikácia Linux; Windows
5529460 Táto oprava rieši súbory s výpismi SQL, ktoré sa môžu vytvoriť počas serializácie údajov, keď sa na streamovanie údajov veľkých objektov používa Change Event Streaming (LOB). Databázový stroj SQL Servera Replikácia Linux; Windows

Ako získať a nainštalovať aktualizáciu

Spôsob 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.

Spôsob 2: Katalóg služby Microsoft Update

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Poznámka

  • Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
  • Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaný Power BI Report Server. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi Power BI Report Server. Ďalšie informácie nájdete v téme Stiahnutie Power BI Report Server.

Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft

Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:

Ikona Prevziať Stiahnuť Stiahnuť balík

Ako získať alebo stiahnuť najnovší balík kumulatívnej aktualizácie pre Linux

Ak chcete aktualizovať SQL Server 2025 v Linuxe na najnovšiu aktualizáciu CU, musíte najprv mať nakonfigurovaný odkladací priestor kumulatívnych aktualizácií. Potom aktualizujte balíky SQL Servera pomocou príslušného aktualizačného príkazu pre danú platformu.

Pokyny na inštaláciu a priame prepojenia na sťahovanie balíkov CU nájdete v poznámkach k vydaniu SQL Server 2025.

Ďalšie informácie

Predpoklady

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie SQL Server 2025 alebo akékoľvek vydanie kumulatívnej aktualizácie SQL Server 2025 prostredníctvom tohto GDR SQL Server 2025 CU8.

Informácie o nasadení aktualizácie zabezpečenia

Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.

Informácie o hodnotách hash súborov

Názov súboru SHA256 hash
SQLServer2025-KB5122769-x64.exe 6E23BA9E542DF038D57383568C0AEE7D2F59AAD6413D08C6AADA72FBD7F87CD0

Informácie o súboroch

Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.

Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5122769.

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft