KB5084815 — Mise à jour de sécurité pour SQL Server 2022 GDR

Aperçu

KB5084815 est une mise à jour de sécurité critique pour Microsoft SQL Server 2022 GDR publiée le 14 avril 2026. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance, l'élévation de privilèges et des attaques par déni de service contre des instances de SQL Server fonctionnant sur des systèmes basés sur x64.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout cinq vulnérabilités de sécurité critiques :

• CVE-2026-0847 : Exécution de code à distance dans le moteur de traitement des requêtes
• CVE-2026-0848 : Élévation de privilèges dans les procédures stockées système
• CVE-2026-0849 : Contournement de l'authentification dans SQL Server Agent
• CVE-2026-0850 : Injection SQL dans les procédures stockées étendues
• CVE-2026-0851 : Déni de service dans la gestion de la mémoire

Systèmes affectés

Cette mise à jour de sécurité s'applique à :

Détails techniques

Les vulnérabilités corrigées dans cette mise à jour affectent les composants principaux du moteur de base de données SQL Server :

Moteur de traitement des requêtes (CVE-2026-0847)

Une vulnérabilité de débordement de tampon dans le moteur de traitement des requêtes pourrait permettre aux attaquants d'exécuter du code arbitraire en soumettant des requêtes T-SQL spécialement conçues. La vulnérabilité se produit lors de la validation des paramètres et affecte à la fois les connexions locales et distantes.

Procédures stockées système (CVE-2026-0848)

Une validation insuffisante des privilèges dans les procédures stockées système pourrait permettre aux utilisateurs authentifiés avec des permissions minimales d'élever leurs privilèges au sein de l'instance SQL Server. Cela affecte les procédures liées à la gestion de la configuration et à l'administration système.

SQL Server Agent (CVE-2026-0849)

Une vulnérabilité de contournement de l'authentification dans SQL Server Agent pourrait permettre un accès non autorisé aux fonctions de planification et d'exécution des tâches. Cette vulnérabilité est particulièrement préoccupante dans les environnements où SQL Server Agent est exposé aux connexions réseau.

Processus d'installation

Avant d'installer KB5084815, assurez-vous que les prérequis suivants sont remplis :

1. Vérifiez que SQL Server 2022 RTM ou une version ultérieure est installé
2. Confirmez les privilèges administratifs sur le système cible
3. Arrêtez tous les services SQL Server
4. Assurez-vous d'un espace disque suffisant (minimum 2 Go)
5. Créez une sauvegarde complète de toutes les bases de données

Installation en ligne de commande

Pour un déploiement automatisé, utilisez la commande suivante :

SQLServer2022-KB5084815-x64.exe /quiet /IAcceptSQLServerLicenseTerms /Action=Patch /AllInstances

Vérification

Après l'installation, vérifiez que la mise à jour a été appliquée avec succès :

SELECT @@VERSION;
SELECT SERVERPROPERTY('ProductVersion') AS Version,
       SERVERPROPERTY('ProductLevel') AS Level,
       SERVERPROPERTY('Edition') AS Edition;

La version devrait refléter le numéro de build 16.0.1105.7 ou plus après une installation réussie.

Considérations post-installation

Après avoir appliqué cette mise à jour de sécurité :

• Surveillez les journaux d'erreurs SQL Server pour toute activité inhabituelle
• Testez les applications critiques pour assurer la compatibilité
• Mettez à jour les scripts de surveillance et de sauvegarde si nécessaire
• Examinez les configurations de sécurité et les contrôles d'accès
• Envisagez de mettre à jour les applications clientes qui se connectent à SQL Server