发布日期：2019 年 10 月 24 日
内部版本详细信息
| 下载文件名称： | ESXi650-201910001.zip |
| 内部版本： | 14874964 |
| 下载大小： | 320.9 MB |
| md5sum： | 56c9f3ec818ecd92ace80216abf0bd67 |
| sha1checksum： | 268be99dbc160a0c36b8234d413223969515e875 |
| 需要重新引导主机： | 是 |
| 需要迁移或关闭虚拟机： | 是 |
实体包
| 实体包 ID | 类别 | 严重性 |
| ESXi650-201910401-SG | 安全 | 重要 |
汇总实体包
此汇总实体包中包含自 ESXi 6.5 始发行版以来的所有修复的最新 VIB。
| 实体包 ID | 类别 | 严重性 |
| ESXi650-201910001 | 安全 | 重要 |
映像配置文件
VMware 修补程序版本和更新版本包含常规映像配置文件和重要映像配置文件。常规版本映像配置文件仅适用于新的缺陷修复。
| 映像配置文件名称 |
| ESXi-6.5.0-20191004001-standard |
| ESXi-6.5.0-20191004001-no-tools |
有关各个实体包的详细信息，请参见下载修补程序页面和已解决的问题部分。
修补程序下载和安装
通常，通过 VMware vSphere Update Manager 将修补程序应用到 ESXi 主机。有关详细信息，请参见《关于安装和管理 VMware vSphere Update Manager》。
通过从 VMware 下载页面手动下载修补程序 ZIP 文件，然后使用 esxcli software vib 命令安装 VIB，即可更新 ESXi 主机。此外，还可以使用映像配置文件和 esxcli software profile 命令更新系统。
有关详细信息，请参见《vSphere 命令行界面概念和示例》以及《vSphere 升级指南》。
已解决的问题
已解决的问题分为以下几组。
ESXi650-201910401-SG| 修补程序类别 | 安全 |
| 修补程序严重性 | 重要 |
| 需要重新引导主机 | 是 |
| 需要迁移或关闭虚拟机 | 是 |
| 受影响的硬件 | 不适用 |
| 受影响的软件 | 不适用 |
| 包含的 VIB |
|
| 已修复的 PR | 2374268、2417371、2395058 |
| 相关的 CVE 编号 | 不适用 |
ESXi 在着色器功能中包含拒绝服务漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2019-5536。有关详细信息，请参见 VMSA-2019-0019。
- PR 2374268：升级 NSX-T 失败，并显示错误“未清除 VSIP 筛选器 (VSIP filters are not cleared)”
升级 NSX-T 可能会失败，并显示一条类似于以下内容的消息：
错误异常: 未清除 VSIP 筛选器 (Error Exception: VSIP Filters not cleared)。此外，summarize-dvfilter命令的输出会被截断，并显示诸如以下异常：Filters:
world 0 <no world>
...
port 83886085 vmk50
vNic slot 0
name: nic-0-eth4294967295-ESXi-Firewall.0
agentName: ESXi-Firewall
state: IOChain Attached
vmState: Detached
failurePolicy: failOpen
slowPathID: none
filter source: Invalid
Traceback (most recent call last):
File "/sbin/summarize-dvfilter", line 47, in <module>
worldName = vmware.vsi.get(os.path.join('/world', worldID, 'name'))
Exception: Invalid world
出现该问题的原因是，通过使用 vSphere vMotion 迁移虚拟机后仍存在失效的容器筛选器。本版本已解决该问题。
- PR 2417371：ESXi 6.5 Update 3 主机需要很长时间才能完成任务，如退出维护模式
在某些情况下，运行 ESXi 6.5 Update 3 的 ESXi 主机可能需要很长时间才能完成任务，如进入或退出维护模式或者连接到 vCenter Server 系统。响应延迟可能长达 30 分钟。CIM 服务尝试在通用锁定下定期刷新存储和数字传感器数据时会出现这种情况，从而导致 hostd 线程等待响应。
本版本已解决该问题。修复使用不同的锁定刷新 CIM 服务的传感器数据，以避免其他线程等待释放通用锁定。
| 配置文件名称 | ESXi-6.5.0-20191004001-standard |
| 内部版本 | 有关内部版本信息，请参见页面顶部。 |
| 供应商 | VMware, Inc. |
| 发布日期 | 2019 年 10 月 24 日 |
| 接受级别 | 合作伙伴支持 |
| 受影响的硬件 | 不适用 |
| 受影响的软件 | 不适用 |
| 受影响的 VIB |
|
| 已修复的 PR | 2374268、2417371、2395058 |
| 相关的 CVE 编号 | 不适用 |
- 此修补程序更新了以下问题：
-
ESXi 在着色器功能中包含拒绝服务漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2019-5536。有关详细信息，请参见 VMSA-2019-0019。
-
升级 NSX-T 可能会失败，并显示一条类似于以下内容的消息：
错误异常: 未清除 VSIP 筛选器 (Error Exception: VSIP Filters not cleared)。此外，summarize-dvfilter命令的输出会被截断，并显示诸如以下异常：Filters:
world 0 <no world>
...
port 83886085 vmk50
vNic slot 0
name: nic-0-eth4294967295-ESXi-Firewall.0
agentName: ESXi-Firewall
state: IOChain Attached
vmState: Detached
failurePolicy: failOpen
slowPathID: none
filter source: Invalid
Traceback (most recent call last):
File "/sbin/summarize-dvfilter", line 47, in <module>
worldName = vmware.vsi.get(os.path.join('/world', worldID, 'name'))
Exception: Invalid world
出现该问题的原因是，通过使用 vSphere vMotion 迁移虚拟机后仍存在失效的容器筛选器。 -
在某些情况下，运行 ESXi 6.5 Update 3 的 ESXi 主机可能需要很长时间才能完成任务，如进入或退出维护模式或者连接到 vCenter Server 系统。响应延迟可能长达 30 分钟。CIM 服务尝试在通用锁定下定期刷新存储和数字传感器数据时会出现这种情况，从而导致 hostd 线程等待响应。
-
| 配置文件名称 | ESXi-6.5.0-20191004001-no-tools |
| 内部版本 | 有关内部版本信息，请参见页面顶部。 |
| 供应商 | VMware, Inc. |
| 发布日期 | 2019 年 10 月 24 日 |
| 接受级别 | 合作伙伴支持 |
| 受影响的硬件 | 不适用 |
| 受影响的软件 | 不适用 |
| 受影响的 VIB |
|
| 已修复的 PR | 2374268、2417371、2395058 |
| 相关的 CVE 编号 | 不适用 |
- 此修补程序更新了以下问题：
-
ESXi 在着色器功能中包含拒绝服务漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2019-5536。有关详细信息，请参见 VMSA-2019-0019。
-
升级 NSX-T 可能会失败，并显示一条类似于以下内容的消息：
错误异常: 未清除 VSIP 筛选器 (Error Exception: VSIP Filters not cleared)。此外，summarize-dvfilter命令的输出会被截断，并显示诸如以下异常：Filters:
world 0 <no world>
...
port 83886085 vmk50
vNic slot 0
name: nic-0-eth4294967295-ESXi-Firewall.0
agentName: ESXi-Firewall
state: IOChain Attached
vmState: Detached
failurePolicy: failOpen
slowPathID: none
filter source: Invalid
Traceback (most recent call last):
File "/sbin/summarize-dvfilter", line 47, in <module>
worldName = vmware.vsi.get(os.path.join('/world', worldID, 'name'))
Exception: Invalid world
出现该问题的原因是，通过使用 vSphere vMotion 迁移虚拟机后仍存在失效的容器筛选器。 -
在某些情况下，运行 ESXi 6.5 Update 3 的 ESXi 主机可能需要很长时间才能完成任务，如进入或退出维护模式或者连接到 vCenter Server 系统。响应延迟可能长达 30 分钟。CIM 服务尝试在通用锁定下定期刷新存储和数字传感器数据时会出现这种情况，从而导致 hostd 线程等待响应。
-
