微软刚刚发布了 SQL Server 2022 RTM GDR 安全更新（KB5091158），修复了一个拒绝服务（DoS）漏洞——攻击者可以利用该漏洞让 SQL Server 服务崩溃，导致业务中断。
📌 漏洞编号：CVE-2026-40370 📌 影响范围：SQL Server 2022 RTM 全版本
🔧 这个补丁要不要马上打？
建议是：看情况，但别拖太久。
- 如果 SQL Server 对外网开放（哪怕是 VPN 接入），建议尽快打
- 如果是纯内网、访问控制严格的环境，可以先在测试环境验证兼容性再上生产
- 打之前务必做好完整备份，GDR 更新历史上偶有兼容性问题（比如某些第三方驱动）
📥 如何获取补丁
- 微软官方下载中心：https://www.microsoft.com/download/details.aspx?familyid=9edbb614-c56a-4c5a-b4dc-157d4036f44c
- Microsoft Update Catalog：https://catalog.update.microsoft.com/Search.aspx?q=5091158
更新前建议先阅读 KB5091158 全文，了解已知问题和回滚方案。
📅 发布日期：2026-05-13 🔗 原文链接：https://techcommunity.microsoft.com/t5/sql-server-blog/security-update-for-sql-server-2022-rtm/ba-p/4519138
