KB5126967 - Mô tả bản vá bảo mật cho SQL Server 2025 CU9: Ngày 13 tháng 10 năm 2026

Áp dụng Cho

SQL Server 2025 trên Windows (tất cả các phiên bản), SQL Server 2025 trên Linux (tất cả các phiên bản)

Ngày phát hành: Ngày 13 tháng 10 năm 2026

Phiên bản: 17.0.5015.4

Tóm tắt

Bản vá bảo mật này chứa các bản sửa lỗi và giải quyết các lỗ hổng. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

Các cấu phần Microsoft SQL Server được cập nhật lên các bản dựng sau trong bản vá bảo mật này:

  • SQL Server – phiên bản sản phẩm: 17.0.5015.4, phiên bản tệp: 2025.170.5015.4

Quan trọng

Để giúp bảo mật SQL Server trên Windows, hãy bật tính năng mã hóa bằng Bảo vệ mở rộng.

Những sự cố đã biết trong bản cập nhật này

Các truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416

Các truy vấn máy chủ được liên kết sử dụng trình cung cấp MSDASQL (Trình cung cấp OLE DB cho các trình điều khiển ODBC) và chỉ định chuỗi trình cung cấp (@provstr) không thành công và trả về thông báo lỗi sau:

Thông báo 7416, Mức 16
Quyền truy cập vào máy chủ từ xa bị từ chối vì không có ánh xạ đăng nhập.

Việc kiểm tra xác thực kết nối nghiêm ngặt hơn trong Công cụ Cơ sở dữ liệu có thể từ chối kết nối đối với một số cấu hình máy chủ nối kết nhất định có sử dụng nhà MSDASQL cung cấp, ngay cả khi các bản dựng trước đó cho phép các kết nối đó.

Để biết thêm thông tin và các giải pháp thay thế, hãy xem Truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416.

Vi phạm quyền truy cập khi bạn truy vấn sys.dm_exec_requests trong quá trình khôi phục cơ sở dữ liệu

Các truy vấn đối với sys.dm_exec_requests có thể gây ra vi phạm quyền truy cập và tạo tệp kết xuất nếu chạy trong khi cơ sở dữ liệu vẫn đang được khôi phục. Sự cố này có thể xảy ra trong quá trình thực hiện thao tác RESTORE cơ sở dữ liệu, trong quá trình khôi phục lúc khởi động, hoặc trước khi một bản sao của nhóm khả dụng hoàn tất quá trình chuyển sang trạng thái trực tuyến.

Nhật ký lỗi SQL Server sẽ chứa các mục tương tự như văn bản sau:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Sự cố này xảy ra do một thay đổi khiến các cấu trúc nội bộ trong bộ nhớ được tham chiếu trước khi khởi tạo hoàn toàn.

Microsoft đã biết về sự cố này và đang tìm cách khắc phục. Cho đến khi có bản sửa lỗi, hãy sử dụng một trong các biện pháp giảm thiểu sau:

  • Bật cờ theo dõi 4696 để không áp dụng thay đổi mã gây ra sự cố này. Nếu bạn bật cờ theo dõi này, việc giám sát các truy vấn mà truy vấn sys.dm_exec_requests hoặc sys.sysprocesses trên bản sao phụ có thể trả về lỗi 976 hoặc lỗi 978, như trước khi bạn cài đặt bản cập nhật này.
  • Tránh truy vấn đối với sys.dm_exec_requests cho các cơ sở dữ liệu đang được khôi phục.
  • Gỡ cài đặt bản cập nhật này.

Các cải tiến và bản sửa lỗi có trong bản cập nhật này

Một sổ làm việc Excel có thể tải xuống có chứa danh sách tóm tắt các bản dựng, cùng với vòng đời hỗ trợ hiện tại của các bản dựng đó. Tệp Excel cũng chứa danh sách bản sửa lỗi chi tiết. Tải xuống tệp Excel này ngay.

Lưu ý

Bạn có thể tham chiếu trực tiếp từng mục trong bảng sau thông qua thẻ đánh dấu. Nếu bạn chọn bất kỳ ID tham chiếu lỗi nào trong bảng, thẻ đánh dấu sẽ được thêm vào URL bằng cách sử dụng định dạng "#bkmk_NNNNNNN". Sau đó, bạn có thể chia sẻ URL này với người khác để họ chuyển trực tiếp đến bản sửa lỗi mong muốn trong bảng.

Tham chiếu lỗi Mô tả Khu vực sửa lỗi Cấu phần Nền tảng
5494270 Khắc phục sự cố xác thực dữ liệu đầu vào trong giao diện thiết bị ảo (VDI) SQL Server và đường dẫn sao lưu SQL Writer trong đó các giá trị kích thước không đúng định dạng có khả năng dẫn đến truy cập bộ nhớ vượt quá giới hạn. Giới thiệu xác thực số học và quy mô truyền được tăng cường để từ chối các yêu cầu không hợp lệ trước khi xảy ra việc xử lý bộ nhớ không an toàn. Công cụ SQL Server Sao lưu khôi phục Windows
5544846 Khắc phục sự cố xử lý số nguyên trong quá trình xử lý siêu dữ liệu sao lưu và khôi phục SQL Server có khả năng cho phép người dùng được xác thực cục bộ có được đặc quyền nâng cao và khiến dịch vụ dừng phản hồi. Thêm kiểm tra xác thực giới hạn nghiêm ngặt và tính toán kích thước an toàn để từ chối đầu vào không đúng định dạng hoặc quá khổ trước khi các thao tác bộ nhớ xảy ra. Công cụ SQL Server Sao lưu khôi phục Windows
5563245 Thêm xác thực kích thước phân đoạn FILESTREAM trên bản sao phụ của Nhóm Tính sẵn sàng để từ chối các phân đoạn quá lớn. Công cụ SQL Server Độ khả dụng cao và phụchồi sau sự cố Linux, Windows
5570179 Khắc phục sự cố khiến quy trình SQL Server dừng đột ngột trong khi làm việc với các nguồn dữ liệu bên ngoài. Công cụ SQL Server PolyBase Linux, Windows
5571548 Khắc phục lỗ hổng bảo mật trong Giao diện thiết bị ảo (VDI) của SQL Server, trong đó hành động ghi vượt giới hạn có khả năng xảy ra khi mở bộ thiết bị ảo. Công cụ SQL Server Sao lưu khôi phục Linux, Windows
5571951 Khắc phục lỗ hổng bảo mật trong Giao diện thiết bị ảo (VDI) của SQL Server, trong đó hành động đọc hoặc ghi vượt giới hạn có khả năng xảy ra trong khi xử lý dữ liệu được truyền trong khi sao lưu hoặc khôi phục. Công cụ SQL Server Sao lưu khôi phục Linux, Windows
5574694 Giải quyết lỗ hổng bảo mật trong PolyBase bằng cách cải thiện xác thực trong quá trình xử lý dữ liệu. Công cụ SQL Server PolyBase Linux, Windows
5575377 Khắc phục sự cố giải tuần tự hóa không an toàn của dữ liệu hàng đợi quay lui PolyBase để các tải trọng không đúng định dạng bị từ chối. Công cụ SQL Server PolyBase Linux, Windows
5578133 Khắc phục sự cố xác thực dữ liệu đầu vào trong giao diện thiết bị ảo (VDI) SQL Server và đường dẫn sao lưu SQL Writer trong đó các giá trị kích thước không đúng định dạng có khả năng dẫn đến truy cập bộ nhớ vượt quá giới hạn. Giới thiệu xác thực số học và quy mô truyền được tăng cường để từ chối các yêu cầu không hợp lệ trước khi xảy ra việc xử lý bộ nhớ không an toàn. Công cụ SQL Server Sao lưu khôi phục Windows
5578372 Khắc phục sự cố xử lý số nguyên trong quá trình xử lý siêu dữ liệu sao lưu và khôi phục SQL Server có khả năng cho phép người dùng được xác thực cục bộ có được đặc quyền nâng cao và khiến dịch vụ dừng phản hồi. Thêm kiểm tra xác thực giới hạn nghiêm ngặt và tính toán kích thước an toàn để từ chối đầu vào không đúng định dạng hoặc quá khổ trước khi các thao tác bộ nhớ xảy ra. Công cụ SQL Server Sao lưu khôi phục Windows
5578949 Khắc phục nhiều lỗ hổng hỏng bộ nhớ và tiết lộ bộ nhớ trong logic phân tích thông điệp giao thức Vệ tinh SQL của SQL Server được sử dụng bởi Dịch vụ Học máy và Phần mở rộng ngôn ngữ. Công cụ SQL Server Khả năng mở rộng Linux, Windows
5579286 Thêm xác thực cho sơ đồ bảng Delta. Công cụ SQL Server PolyBase Linux, Windows
5579344 Khắc phục lỗ hổng đọc bộ nhớ không hợp lệ trong quá trình xử lý tham số thời gian chạy AI_GENERATE_EMBEDDINGS của SQL Server. Công cụ SQL Server Khả năng mở rộng Linux, Windows
5579729 Cập nhật xử lý bộ nhớ dùng chung. Công cụ SQL Server PolyBase Linux, Windows
5582300 Khắc phục sự cố trong đó không kết nối được các máy chủ liên kết với MSDASQL nếu chuỗi nhà cung cấp không chứa ID người dùng (UID). Công cụ SQL Server Truy vấn Phân phối Linux, Windows
5601560 Cập nhật cấu phần trích xuất lưu trữ của bên thứ ba mà SQL Server sử dụng nếu các gói ngôn ngữ ngoài và thư viện bên ngoài được cài đặt. Sau khi áp dụng cập nhật, quá trình trích xuất gói sẽ sử dụng cấu phần được làm mới. Công cụ SQL Server Khả năng mở rộng Linux, Windows
5632691 Cải thiện tính bảo mật và độ tin cậy trong việc xử lý siêu dữ liệu bảo mật sao chép trong quá trình khôi phục và nâng cấp cơ sở dữ liệu Người đăng ký. Công cụ SQL Server Sao chép Windows
5632804 Cải thiện tính bảo mật và độ tin cậy cho Tác nhân Trình đọc Nhật ký trong kịch bản sao chép giao tác không đồng nhất. Công cụ SQL Server Sao chép Windows
5632817 Cải thiện tính bảo mật và độ tin cậy cho cấu hình nguồn cấp thay đổi. Công cụ SQL Server Sao chép Windows
5632852 Khắc phục sự cố tràn bộ đệm xảy ra nếu sao chép phối xử lý quá 250 mục biệt danh XML của WebSync. Công cụ SQL Server Sao chép Linux, Windows
5632878 Khắc phục sự cố trong hoạt động sao chép ảnh hưởng đến xác thực dữ liệu. Công cụ SQL Server Sao chép Linux, Windows
5632891 Khắc phục sự cố trong thao tác Đồng bộ hóa Web sao chép phối ảnh hưởng đến xác thực dữ liệu. Công cụ SQL Server Sao chép Linux, Windows
5632904 Khắc phục sự cố trong quá trình xử lý dữ liệu đầu vào cho sự kiện thay đổi phát trực tuyến. Công cụ SQL Server Sao chép Linux, Windows
5632931 Tăng cường kiểm tra thẩm quyền đối với một số thao tác cơ sở dữ liệu liên quan đến sao chép để ngăn chặn tiết lộ thông tin cơ sở dữ liệu ngoài ý muốn. Công cụ SQL Server Sao chép Linux, Windows
5635966 Giới hạn quy trình xử lý LoginSid trong bộ đọc Theo dõi SQL ở kích cỡ bộ đệm nội bộ để ngăn dữ liệu theo dõi không đúng định dạng gây ra hành động đọc vượt giới hạn. Công cụ SQL Server Có khả năng lập trình Linux, Windows

Cách lấy và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật tùy chọn tự động cập nhật, hãy xem Windows Update: Câu hỏi thường gặp.

Phương pháp 2: Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Lưu ý

  • Lô-gic phát hiện đã được cập nhật cho bản phát hành bảo mật này và các bản phát hành bảo mật trong tương lai được đăng trên trang web Danh mục Microsoft Update. Để biết thêm thông tin, hãy xem Cập nhật lô-gic phát hiện Microsoft Update cho dịch vụ SQL Server.
  • Bản cập nhật này được cung cấp thông qua Danh mục Microsoft Update cho tất cả máy chủ đang chạy SQL Server, ngay cả khi Máy chủ báo cáo Power BI không được cài đặt. Không bắt buộc phải cài đặt bản cập nhật bảo mật này đối với các máy tính không chạy Máy chủ báo cáo Power BI. Để biết thêm thông tin, hãy xem Tải xuống Máy chủ báo cáo Power BI.

Phương pháp 2: Trung tâm tải xuống của Microsoft

Tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:

Biểu tượng Tải xuống Tải gói xuống ngay

Cách nhận hoặc tải xuống gói cập nhật tích lũy mới nhất cho Linux

Để cập nhật SQL Server 2025 trên Linux lên CU mới nhất, trước tiên bạn phải cấu hình kho lưu trữ Bản cập nhật tích lũy. Sau đó, cập nhật các gói SQL Server bằng lệnh cập nhật phù hợp với nền tảng.

Để biết hướng dẫn cài đặt và liên kết trực tiếp đến các gói CU, hãy xem Ghi chú phát hành SQL Server 2025.

Thông tin khác

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải cài đặt SQL Server 2025 hoặc bất kỳ bản phát hành SQL Server 2025 CU nào thông qua SQL Server 2025 CU9 GDR này.

Thông tin triển khai bản vá bảo mật

Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn dành cho bản vá bảo mật.

Thông tin hàm băm tệp

Tên tệp Hàm băm SHA256
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

Thông tin tệp

Phiên bản tiếng Anh của gói này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong trang tính sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.

Đối với tất cả phiên bản được hỗ trợ trên nền tảng x64 - Tải xuống danh sách tệp có trong bản cập nhật bảo mật 5126967.

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows

Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft