KB5122768 - SQL Server 2022 CU26 güvenlik güncelleştirmesinin açıklaması: 8 Eylül 2026

Uygulandığı Öğe
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Çıkış Tarihi: Eylül 8, 2026

Sürüm: 16.0.4275.2

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 16.0.4275.2, dosya sürümü: 2022.160.4275.2

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Veritabanı kurtarma sırasında sys.dm_exec_requests sorgusu yapılırken erişim ihlali

sys.dm_exec_requests dinamik yönetim görünümünde çalıştırılan sorgular, veritabanı kurtarılırken çalıştırıldığında erişim ihlaline neden olabilir ve döküm dosyası oluşturabilir. Bu sorun bir veritabanı RESTORE işlemi gerçekleştirilirken başlangıç kurtarması aşamasında veya kullanılabilirlik grubu çoğaltmasının çevrimiçi hale gelmesi tamamlanmadan önce oluşabilir.

SQL Server hata günlüğü aşağıdaki metne benzeyen girdiler içerir:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Bu sorun, dahili bellek içi yapıları tam olarak çalışmaya başlamadan önce bunlara başvurulmasına neden olan bir değişiklik nedeniyle oluşur.

Microsoft bu sorunun farkında ve bir düzeltme üzerinde çalışıyor. Bir düzeltme sağlanana kadar aşağıdaki risk azaltma yöntemlerinden birini kullanın:

  • Bu soruna neden olan kod değişikliğini geri çevirmek için 4696 numaralı izleme bayrağını etkinleştirin. Bu izleme bayrağını etkinleştirirseniz, sorgu sys.dm_exec_requests yapan veya sys.sysprocesses ikincil çoğaltmalardaki sorguları izlemek, bu güncelleştirmeyi yüklemeden önce olduğu gibi "976" veya "978" hatası döndürebilir.
  • Kurtarılan veritabanlarına yönelik sys.dm_exec_requests dinamik yönetim görünümünde çalıştırılan sorgulardan kaçının.
  • Bu güncelleştirmeyi kaldırın.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Excel çalışma kitabı kullanılabilir. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata Başvurusu Açıklama Düzeltme alanı Bileşen Platform
5442244 Bu düzeltme, SQL Server Agent'un görev aracısı bileşenlerini yüklemesi durumunda SQL Server Agent'daki bir güvenlik doğrulama sorununu giderir. Bu düzeltme, güvenlik doğrulamasını güçlendirir. SQL Server Altyapısı SQL Aracısı Windows
5456055 Bu düzeltme, belirli girişleri işliyorsa SQL Server Agent'daki güvenilirlik ve güvenlik sorunlarını giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5459624 Bu düzeltme, SQL WMI Sağlayıcısı'nın geçerli giriş için mevcut davranışı korurken hatalı biçimlendirilmiş girişi yanlış işlemesi sorununu giderir. SQL Server Altyapısı WMI Yönetim Sağlayıcısı(SqlMgmProvider) Windows
5481779 Bu düzeltme, belirli işletim koşulları altında SQL Server Agent güvenliğini ve güvenilirliğini etkileyen bir sorunu giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5482367 Bu düzeltme, sağlanan ve depolanan değerlerin doğru şekilde işlenmesini sağlamak için çoğaltma saklı yordamlarında tanımlayıcı işleme ve giriş doğrulama konularını ele alır. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5482368 Bu düzeltme, daha uzun veya özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5482369 Bu düzeltme, özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5482370 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için birleştirme çoğaltma meta verileri saklı yordamı için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5482371 Bu düzeltme, çağıran tarafından sağlanan bir yol değerini işleyen çoğaltma saklı yordamını giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5482372 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlenmesini sağlamak için çoğaltma saklı yordamları tarafından kullanılan parametreler için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5486767 Bu düzeltme, hatalı biçimlendirilmiş çift bayt karakter kümesi (DBCS) varchar girişini işlerse ALT DIZE işlevinin ayrılan arabelleğin ötesini okumasına neden olan bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur. SQL Server Altyapısı Bellek İçi OLTP LinuxLinux; Pencereler
5486768 Bu düzeltme, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında İdeografik Varyasyon Dizisi (IVS) içeren bir NVARCHAR değerini dönüştürmenin veya kesmenin erişim ihlaline neden olduğu bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur ve sunucunun yanıt vermemeye başlamasına neden olur. SQL Server Altyapısı Bellek İçi OLTP LinuxLinux; Pencereler
5486787 Bu düzeltme, Varyasyon Seçici Hassas (_VSS) harmanlama altında TEXTSIZE kesilmiş NVARCHAR(MAX) veri akışının yığın arabelleği üzerine yazılmasına veya sunucunun yanıt vermemeye başlamasına neden olduğu sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında küçük Tablolu Veri Stream (TDS) paket boyutları kullanıyorsa oluşur. SQL Server Altyapısı Bellek İçi OLTP LinuxLinux; Pencereler
5487425 Bu düzeltme, harici veri erişimi sırasında S3 uyumlu harici depolama uç noktalarından gelen yanıtların doğrulanmasını geliştirir. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5489020 Bu düzeltme, Microsoft EntraMicrosoft Entra kimlik doğrulaması, SQL ServerSQL Server'da oturum açma işleme altındaki bir güvenlik açığını giderir. SQL Server Altyapısı Güvenlik Altyapısı LinuxLinux; Pencereler
5490416 Bu düzeltme, hatalı biçimlendirilmiş veya küçük boyutlu meta verilerin işlenmesini iyileştirmek ve güvenli bir şekilde reddedildiğinden emin olmak için SQL Server Birim Gölge Kopyası Hizmeti (VSS) Yazıcısı tarafından işlenen yedekleme meta verilerinin iç doğrulamasına yöneliktir. SQL Server Altyapısı Yedekleme Geri Yükleme Windows
5496455 Bu düzeltme, SQL Server LEFT_SHIFT ve RIGHT_SHIFT işlevler özel hazırlanmış kaydırma değerlerini veya ikili girişleri işliyorsa, bunlardaki aritmetik taşma ve sınır dışı bellek erişimi sorunlarını giderir. Bu sorunlar, SQL Server SQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5496925 Bu düzeltme, bilgilerin korunmasına yardımcı olmak için SQL Server'in belirli iç olay verilerini işleme ve çıkışını alma şeklini güncelleştirerek SQL Server'daki bir güvenlik sorununu giderir. SQL Server Altyapısı Programlanabilirlik LinuxLinux; Pencereler
5497756 Bu düzeltme, Microsoft Azure saklı yordamları managed_backup.sp_get_encryption_option ve managed_backup.sp_do_backup'a SQL Server tarafından yönetilen yedeklemeyi etkileyen bir güvenlik açığını giderir. Yönetilen yedeklemeyi kullanan müşteriler bu güncelleştirmeyi standart SQL Server hizmetini sunma sürecinde uygulamalıdır. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux; Pencereler
5499333 Bu düzeltme, SQL ServerSQL Server'da, Genişletilmiş Olaylar'daki yetersiz doğrulamanın bellek bozulmasına neden olabileceği bir güvenlik sorununu giderir. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux; Pencereler
5499789 Bu düzeltme, yönetim izinlerine sahip bir kullanıcının ham İletim Denetimi Protokolü (TCP) dinleyicilerinde Data Warehouse (DW) Altyapısı ve Veri Taşıma Hizmeti (DMS) denetimini ve veri kanallarını çalıştıran kullanım dışı bir özelliği etkinleştirmek için PolyBase hizmeti komut satırı parametrelerini değiştirdiği uzaktan kod yürütme güvenlik açığını giderir. Bu kullanım dışı kalan özellik, yalnızca SQL Server SQL Server SQL Server bağlantı noktasını podun dışında kullanıma sunarak Kubernetes'te tek bir SQL Platformu Soyutlama Katmanı (SQLPAL) örneği altında çalıştırmak için tasarlanmıştır. Düzeltme, hizmetler değiştirilmiş komut satırı parametrelerine sahip olarak başlarsa PolyBase hizmetlerinin DW Altyapısı ve DMS denetim ve veri kanalları için ham TCP dinleyicilerini açmasını engeller. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5499897 Bu düzeltme, Belge Türü Tanımı (DTD) öznitelik listelerindeki XML veri türünü işleme hatasını giderir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5502242 Bu düzeltme, yapılandırma işlemedeki bir güvenlik açığını giderir. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5502651 Bu düzeltme, SQL Server'da kimliği doğrulanmış bir kullanıcının sınırlı miktarda belleği ifşa etmesine izin veren hatalı giriş doğrulama sorununu giderir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5503123 Bu düzeltme, SQL Server XML okuyucusunda SQL Server özel hazırlanmış XML biçimindeki bir dosyayı OPENROWSET(BULK...) veya TOPLU EKLEME aracılığıyla işlerken oluşan tamsayı taşmasına neden olur. Tamsayı taşması, SQL Server işleminin yanıt vermemeye başlamasına veya beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5503130 Bu düzeltme, SQL Server çok büyük bir OPTION (PLAN KULLAN) XML bildirimi içeren bir sorguyu işlerse oluşan erişim ihlalini giderir. Bu erişim ihlali, SQL ServerSQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5504496 SCHEMA_OBJECT_ACCESS_GROUP tarafından oluşturulan denetim kayıtlarında data_sensitivity_information alanının tutarlı bir şekilde doldurulmamasına neden olan bir sorunu düzeltir. Bu güncelleştirme, duyarlılık bilgilerinin tüm geçerli denetim kayıtlarına güvenilir bir şekilde dahil edilmesini sağlar. SQL Server Altyapısı Güvenlik Altyapısı LinuxLinux; Pencereler
5505126 Bu düzeltme, sınıf kimliği arama çağrısının rastgele belleği okuması sorununu giderir. SQL Server Altyapısı Çoğaltma Windows
5505436 Bu düzeltme, eklenmiş kanıtlama alanları için sınır doğrulaması ekler. SQL Server Altyapısı Çoğaltma Windows
5505446 Bu düzeltme, hatalı biçimlendirilmiş veya kötü amaçlı akış verilerine karşı Nesne Deposu Biçimi'ni (OSF) seri durumdan çıkarmayı güçlendirir. SQL Server Altyapısı Çoğaltma Windows
5505475 Bu düzeltme, kapanım kodu içindeki arabellek uzunluğu doğrulama denetimlerini güçlendirir. SQL Server Altyapısı Çoğaltma Windows
5506054 Bu düzeltme, SQL Server'da kimliği doğrulanmış bir kullanıcının bellek içi bilgileri ifşa etmesine izin veren yanlış giriş doğrulama sorununu giderir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5506114 Bu düzeltme, kimliği doğrulanmış bir kullanıcının SQL Server başvuruları kaldıran ve okuyan ancak yürütülmeyen bir işaretçi sağlayabildiği SQL Server'da yanlış giriş doğrulama sorununu giderir. Bu sorun döküm dosyası oluşturulmasına veya yetersiz bellek durumlarına neden olabilir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5529155 Bu düzeltme, sql_variant değerleri için SqlDataRecord.SetBytes API'sindeki hatalı alan ofseti doğrulamasını giderir. Bu düzeltme, ortak dil çalışma zamanı (CLR) etkinleştirilmiş SQL Server yüklemelerinde ve Azure SQL Yönetilen Örneklerinde hizmet reddine veya ayrıcalık yükselmesine neden olabilecek sınırların dışında yığın yazmayı önler. SQL Server Altyapısı Programlanabilirlik Windows
5529194 Bu düzeltme, güvenliği ve güvenilirliği artırmak için Showplan'a girişlerin işlenmesini iyileştirir. SQL Server Altyapısı Query Store Windows
5529338 Bu düzeltme, işleme işlemleri sırasında iç çoğaltma verilerinin korunmasını etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5529350 Bu düzeltme, Birleştirme Çoğaltması'nda işleme işlemleri sırasında metin verilerinin işlenmesini etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5529362 Bu düzeltme, çoğaltma işlemlerinde güvenliği ve güvenilirliği geliştirmek için doğrulama ve işlemeyi etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5529374 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows
5529386 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Linux için en son toplu güncelleştirme paketini alma veya indirme

Linux'ta SQL Server 2022'i en son toplu güncelleştirmeye geçirmek için önce Toplu Güncelleştirme deposunu yapılandırmanız gerekir. Ardından, platforma özgü uygun güncelleştirme komutunu kullanarak SQL Server paketlerinizi güncelleştirin.

Yükleme yönergeleri ve toplu güncelleştirme paketi indirme dosyalarına doğrudan bağlantılar için SQL Server 2022 Sürüm Notları'na bakın.

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server 2022 CU26 GDR aracılığıyla SQL Server 2022 veya herhangi bir SQL Server 2022 CU sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2022-KB5122768-x64.exe 5BF11FCBDA98F5D8F0F35740F7FD0ED9421B1359B8E87B7EDE0325A6EF9F40AA

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5122768'te yer alan dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik