微软在 5 月补丁日发布了 SQL Server 2017 RTM CU31 安全更新（KB5090354），同样修复了 CVE-2026-40370 拒绝服务漏洞。
📌 漏洞编号：CVE-2026-40370 📌 补丁编号：KB5090354 📌 发布日期：2026-05-12 📌 版本号：SQL Server 2017 RTM CU31
🔍 SQL Server 2017 用户，这次要不要打？
强烈建议打。 理由有三个：
1. 漏洞等级不低
CVE-2026-40370 是拒绝服务（DoS）漏洞，攻击者可让 SQL Server 服务崩溃。国内跑 SQL Server 2017 的企业多集中在：ERP 系统、历史遗留业务系统、政府单位信息化系统——这类系统往往安全更新滞后，这次是个好机会窗口。
2. 累积更新，稳字当头
CU31 累积了 SQL Server 2017 此前所有安全修复，只要之前正常跟进了补丁，打这个 CU 基本没有兼容性风险。
3. SQL Server 2017 即将退出主流支持
微软对 SQL Server 2017 的主流支持将于 2027 年 10 月结束，后续安全更新会越来越少。这是 2017 用户相对较近的一次安全补丁，建议优先部署。
📥 如何获取补丁
- 微软下载中心：https://www.microsoft.com/download/details.aspx?familyid=3d1a0db7-cdd3-4021-be11-73f43c870fac
- Microsoft Update Catalog：https://catalog.update.microsoft.com/Search.aspx?q=5090354
- KB 文章详情：https://support.microsoft.com/kb/5090354
安装前建议：
- 确认当前 SQL Server 2017 已安装的是哪个 CU 版本
- 在测试环境验证
- 做好数据库备份
- 在维护窗口内安装，安装后可能需要重启
🆚 与其他版本的区别
| 版本 | 补丁类型 | KB 编号 | |------|---------|---------| | SQL Server 2022 RTM | GDR | KB5091158 | | SQL Server 2022 RTM CU24 | CU | KB5090408 | | SQL Server 2019 RTM CU32 | CU | KB5090407 | | SQL Server 2019 RTM GDR | GDR | KB5090408 | | SQL Server 2017 RTM CU31 | CU（本次） | KB5090354 |
📅 发布日期：2026-05-13 🔗 原文链接：https://techcommunity.microsoft.com/t5/sql-server-blog/security-update-for-sql-server-2017-rtm-cu31/ba-p/4519144
