SQL Server 2019 从未打过补丁？这次 GDR 安全更新千万别错过

微软在 5 月补丁日同批发布了 SQL Server 2019 RTM GDR 安全更新（KB5090408），修复了 CVE-2026-40370 拒绝服务漏洞。

📌 漏洞编号：CVE-2026-40370 📌 补丁编号：KB5090408 📌 适用版本：SQL Server 2019 RTM（从未安装过任何累积更新的版本）

🔍 这次更新和昨天发的 CU32 有什么区别？

昨天微软发了 SQL Server 2019 RTM CU32 安全更新（KB5090407），今天又发了 2019 RTM GDR 安全更新（KB5090408），修复的是同一个漏洞 CVE-2026-40370。

两者的区别：

• GDR（General Distribution Release）：只包含安全修复，适用于从未打过任何 CU 的纯 RTM 原版实例
• CU32：包含安全修复 + 所有累积功能更新，适用于已经安装过之前某个 CU 的实例

简单记法：你的 2019 装过 CU 吗？装过 → 打 CU32，没装过 → 打 GDR。

⚠️ 这个漏洞严重吗？

CVE-2026-40370 是一个拒绝服务（DoS）漏洞，攻击者可以利用它让 SQL Server 服务崩溃，导致业务中断。本次补丁日微软一共为 SQL Server 2019、2017、2016、2022 四个版本发了补丁，说明该漏洞影响面很广。

国内用户特别关注以下几点：

• 🏢 托管在阿里云、腾讯云、华为云等云平台上的 Windows + SQL Server 实例
• 🔌 对外提供数据服务的 API 后端数据库
• 💰 金融、医疗等行业核心业务系统
• 🏭 还在跑 SQL Server 2019 原版（从未打补丁）的中小企业

📥 如何获取补丁

• 微软下载中心：https://www.microsoft.com/download/details.aspx?familyid=ad8a836a-cf79-44c9-b361-d94a8fe698e1
• Microsoft Update Catalog：https://www.catalog.update.microsoft.com/Search.aspx?q=5090408

安装建议：

1. 先在测试环境验证兼容性
2. 做好完整数据库备份
3. 在维护窗口内执行，安装后可能需要重启 SQL Server 服务

📅 发布日期：2026-05-13 🔗 原文链接：https://techcommunity.microsoft.com/t5/sql-server-blog/security-update-for-sql-server-2019-rtm/ba-p/4519139