KB5010657 - Mô tả bản cập nhật bảo mật cho SQL Server 2019 GDR: Ngày 8 tháng 2 năm 2022

Áp dụng cho
SQL Server 2019 on Linux Azure Arc enabled SQL Managed Instance Azure SQL Edge

Tóm tắt

Bản vá bảo mật này khắc phục lỗ hổng leo thang đặc quyền trong máy ảo (VM) Linux đang chạy hình ảnh bộ chứa Microsoft SQL Server 2019 Linux. Để tìm hiểu thêm về sự cố, hãy xem CVE-2022-23276.

Lỗ hổng này không xuất hiện trên các máy chủ đang chạy SQL Server 2019 trên Linux bare metal hoặc máy ảo. Lỗ hổng này chỉ xuất hiện trong hình ảnh bộ chứa SQL Server 2019 Linux. Do đó, bản cập nhật này rất được khuyến nghị cho khách hàng đã triển khai hình ảnh bộ chứa SQL Server 2019 Linux.

Các cấu phần SQL Server được cập nhật lên các bản dựng sau trong bản vá bảo mật này.

Cấu phần Phiên bản bản dựng Phiên bản tệp
SQL Server 15.0.2090.38 2019.150.2090.38
Azure Arc 1.3.0_2022-01-27 Không áp dụng
Azure SQL Edge 1.0.5 (15.0.2000.1562) Không áp dụng

Bản cập nhật bảo mật này khắc phục sự cố sau:

Các cải tiến trong bản cập nhật này

Bản cập nhật này bổ sung một cải tiến cho khả năng thu thập tệp kết xuất bộ nhớ nếu Microsoft SQL Server 2019 trên Linux ngừng phản hồi.

Cách lấy và cài đặt bản cập nhật

Tham khảo thông tin áp dụng cho sản phẩm của bạn.

SQL Server 2019 trên Linux

Để cập nhật SQL Server 2019 trên Linux lên bản cập nhật (CU) mới nhất, hãy xem Cấu hình kho lưu trữ để cài đặt và nâng cấp SQL Server trên Linux.

SQL Managed Instance hỗ trợ Azure Arc

Để cập nhật Phiên bản được quản lý SQL hỗ trợ Azure Arc lên bản CU mới nhất, hãy xem mục "Tháng 1 năm 2022" của Ghi chú phát hành - Dịch vụ dữ liệu hỗ trợ Azure Arc.

Azure SQL Edge

Để cập nhật Azure SQL Edge lên bản cập nhật CU mới nhất, hãy xem ghi chú phát hành của Azure SQL Edge.

Tải xuống thẻ

Để tải xuống bản cập nhật, hãy sử dụng các thẻ sau sao cho phù hợp.

Bản phân phối Linux Tag
Ubuntu 16.04 2019-gdr3-ubuntu-16.04
RHEL 7. x 2019-gdr3-rhel-7.9

Đối với các bản phân phối khác, chẳng hạn như RHEL 8. x, SLES 12/15 hoặc Ubuntu 18.04/20.04, hãy đi tới bài viết Cơ sở kiến thức sau để cài đặt bản cập nhật có chứa bản sửa lỗi bảo mật này:

Thông tin khác

Để biết thông tin về cách cập nhật vùng chứa, hãy xem mục "Nâng cấp SQL Server trong vùng chứa" trong Triển khai và kết nối với bộ chứa Docker SQL Server.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải cài đặt SQL Server 2019 hoặc bất kỳ bản phát hành SQL Server 2019 GDR nào thông qua SQL Server 2019 GDR này.

Thông tin hàm băm tệp

Tên tệp Hàm băm SHA256
SQLServer2019-KB4583458-x64.exe C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows

Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft