KB5128493 – Beskrivning av säkerhetsuppdateringen för SQL Server 2022 GDR: 13 oktober 2026

Gäller för
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Premiärdatum: Den 13 oktober 2026

Version: 16.0.1210.3

Sammanfattning

Den här säkerhetsuppdateringen innehåller korrigeringar och löser sårbarheter. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Microsoft SQL Server-komponenterna uppdateras till följande versioner i denna säkerhetsuppdatering:

  • SQL Server – produktversion: 16.0.1210.3, filversion: 2022.160.1210.3

Viktigt!

För att skydda SQL Server på Windows aktiverar du kryptering med utökat skydd.

Kända fel i den här uppdateringen

Länkade serverfrågor som använder MSDASQL misslyckas med felet 7416

Länkade serverfrågor som använder providern MSDASQL (OLE DB Provider for ODBC Drivers) och anger en providersträng (@provstr) misslyckas och returnerar följande felmeddelande:

Msg 7416, nivå 16
Åtkomst till fjärrservern nekas eftersom det inte finns någon inloggningsmappning.

En striktare kontroll av anslutningsverifiering i databasmotorn kan neka anslutningar för vissa länkade serverkonfigurationer som använder providern MSDASQL , även om tidigare versioner tillät dessa anslutningar.

Mer information och lösningar finns i Länkade serverfrågor som använder MSDASQL misslyckas med fel 7416.

Förbättringar och korrigeringar inkluderade i denna uppdatering

En nedladdningsbar Microsoft Excel-arbetsbok som innehåller en sammanfattningslista över versioner, tillsammans med deras aktuella supportlivscykel, finns tillgänglig. Excel-filen innehåller också detaljerade korrigeringslistor. Hämta den här Excel-filen nu.

Obs

Enskilda poster i följande tabell kan refereras direkt genom ett bokmärke. Om du väljer ett felreferens-ID i tabellen läggs en bokmärkestagg till i URL:en med hjälp av formatet "#bkmk_NNNNNNN". Du kan sedan dela den här URL-adressen med andra så att de kan hoppa direkt till önskad korrigering i tabellen.

Buggreferens Beskrivning Åtgärda område Komponent Plattform
5419473 Löser en säkerhetsrisk i PolyBase genom att förbättra valideringen under databehandling. SQL Server Engine PolyBase Linux, Windows
5439344 Åtgärdar ett problem som medför att SQL Server-processen avslutas oväntat när externa datakällor används. SQL Server Engine PolyBase Linux, Windows
5490969 Åtgärdar ett problem med indatavalidering i SQL Server Virtual Device Interface (VDI) och SQL Writer säkerhetskopieringssökvägar där felaktiga storleksvärden potentiellt kan orsaka minnesåtkomst utanför gränserna. Introducerar härdad aritmetisk och validering av överföringsstorlek för att avvisa ogiltiga begäranden innan osäker minneshantering inträffar. SQL Server Engine Säkerhetskopiera och återställa Windows
5505575 Uppdaterar den komponent för arkivextrahering från tredje part som SQL Server använder om externa språk och externa bibliotekspaket är installerade. När uppdateringen har tillämpats använder paketextraheringen den uppdaterade komponenten. SQL Server Engine Utökningsbarhet Linux, Windows
5523800 Lägger till validering av FILESTREAM-fragmentstorlek på sekundära repliker i tillgänglighetsgruppen för att avvisa överdimensionerade fragment. SQL Server Engine Hög tillgänglighet ochhaveriberedskap Linux, Windows
5529201 Förbättrar inmatningshanteringen i Showplan för att förbättra säkerheten och tillförlitligheten. SQL Server Engine Query Store Windows
5529378 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5529391 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5544845 Åtgärdar ett heltalshanteringsproblem i metadatabearbetningen för säkerhetskopiering och återställning i SQL Server som potentiellt kan göra det möjligt för en lokal autentiserad användare att få utökade privilegier och orsaka att en tjänst slutar svara. Lägger till kontroller för strikt gränsvalidering och säker storleksberäkning för att avvisa felaktiga eller överdimensionerade indata innan minnesåtgärder utförs. SQL Server Engine Återställning av säkerhetskopia Windows
5558728 Uppdaterar hanteringen av delat minne. SQL Server Engine PolyBase Linux, Windows
5571552 Åtgärdar en säkerhetsrisk i SQL Server Virtual Device Interface (VDI) som potentiellt orsakade en skrivåtgärd utanför gränserna när en virtuell enhetsuppsättning öppnades. SQL Server Engine Säkerhetskopiera och återställa Windows
5571987 Åtgärdar en säkerhetsrisk i SQL Server VDI (Virtual Device Interface) som kan medföra att läsning eller skrivning utanför gränserna kan inträffa vid bearbetning av överförda data under säkerhetskopiering eller återställning. SQL Server Engine Säkerhetskopiera och återställa Windows
5575395 Åtgärdar osäker deserialisering av PolyBase-återställningsködata så att felaktiga nyttolaster avvisas. SQL Server Engine PolyBase Linux, Windows
5577585 Lägger till validering för deltatabellschema. SQL Server Engine PolyBase Linux, Windows
5578971 Korrigerar flera minneskorruptions- och minnesavslöjandeproblem i SQL Server SQL Satellite protocol-meddelandeparsningslogik som används av strojové učenie Services och språktillägg. SQL Server Engine Utökningsbarhet Linux, Windows
5581236 Åtgärdar ett problem där MSDASQL-länkade serveranslutningar misslyckas om providersträngen inte innehåller ett användar-ID (UID). SQL Server Engine Distribuerad fråga Linux, Windows
5632311 Förbättrar säkerheten och tillförlitligheten i hanteringen av metadata för replikeringssäkerhet under återställnings- och uppgraderingsåtgärder för prenumerantdatabasen. SQL Server Engine Replikering Windows
5632798 Förbättrar säkerheten och tillförlitligheten för loggläsaragenten i ett heterogent scenario med transaktionsreplikering. SQL Server Engine Replikering Windows
5632812 Förbättrar säkerhet och tillförlitlighet för konfigurationen av ändringsflödet. SQL Server Engine Replikering Windows
5632847 Åtgärdar ett buffertspill som uppstår om sammanslagningsreplikering bearbetar fler än 250 WebSync XML-smeknamnsposter. SQL Server Engine Replikering Linux, Windows
5632873 Åtgärdar ett problem i replikeringsåtgärder som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5632886 Åtgärdar ett problem i webbsynkroniseringsåtgärder för sammanslagningsreplikering som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5632926 Stärker auktoriseringskontrollerna för vissa replikeringsrelaterade databasåtgärder för att förhindra oavsiktligt avslöjande av databasinformation. SQL Server Engine Replikering Linux, Windows
5635957 Begränsar LoginSid-bearbetningen i SQL-spårningsläsaren till den interna buffertstorleken för att förhindra att felaktiga spårningsdata orsakar en läsning utanför gränserna. SQL Server Engine Programmerbarhet Linux, Windows

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Obs

  • Detekteringslogiken har uppdaterats för denna och framtida säkerhetsutgåvor som publiceras på webbplatsen Microsoft Update Catalog. Mer information finns i Uppdateringar av Microsoft Update-detekteringslogiken för SQL Server-underhåll.
  • Denna uppdatering görs tillgänglig via Microsoft Update Catalog för alla servrar som kör SQL Server, även om Reporting Services inte är installerat. Installering av denna säkerhetsuppdatering är valfri för datorer som inte är värd för Microsoft SQL Server Reporting Services.

Metod 3: Microsoft Download Center

Följande fil kan hämtas från Microsoft Download Center:

Hämtningsikon Hämta paketet nu

Mer information

Krav

För att tillämpa denna uppdatering måste du ha SQL Server 2022 eller någon SQL Server 2022 GDR-utgåva via denna installerade SQL Server 2022 GDR.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
SQLServer2022-KB5128493-x64.exe 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26

Filinformation

Den engelska versionen av detta paket har filattributen (eller senare filattribut) som är listade i följande kalkylblad. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC-tid och lokal tid använder du fliken Tidszon i objektet Datum och tid på Kontrollpanelen.

För alla x64-baserade versioner som stöds – Ladda ned listan över filer som ingår i säkerhetsuppdatering 5128493.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet