发布日期:2022 年 10 月 6 日

发行说明内容

本发行说明包含以下主题:

内部版本详细信息

下载文件名称 ESXi650-202210001.zip
内部版本 20502893
下载大小 469.5 MB
md5sum bbb016b86a11df536ae8eac16a2c0403
sha256checksum 7dda11bfdc8beb0627abfe46ca7f4b8c6debc71a1cb145a1aff5566837cf9d8e
需要重新引导主机
需要迁移或关闭虚拟机

实体包

实体包 ID 类别 严重性
ESXi650-202210401-BG 缺陷修复 重要
ESXi650-202210402-BG 缺陷修复 重要
ESXi650-202210101-SG 安全 重要
ESXi650-202210102-SG 安全 重要

汇总实体包

此汇总实体包中包含自 ESXi 6.5 始发行版以来的所有修复的最新 VIB。

实体包 ID 类别 严重性
ESXi650-202210001 缺陷修复 重要

重要信息:对于使用 VMware vSAN 的集群,必须先升级 vCenter Server 系统。不支持仅升级 ESXi。
升级之前,请始终在 VMware 产品互操作性列表中确认从早期版本的 ESXi、vCenter Server 和 vSAN 升级到当前版本的兼容升级途径。

映像配置文件

VMware 修补程序版本和更新版本包含常规映像配置文件和重要映像配置文件。常规版本映像配置文件仅适用于新的缺陷修复。

映像配置文件名称
ESXi-6.5.0-20221004001-standard
ESXi-6.5.0-20221004001-no-tools
ESXi-6.5.0-20221001001s-standard
ESXi-6.5.0-20221001001s-no-tools

有关各个实体包的详细信息,请参见下载修补程序页面和已解决的问题部分。

修补程序下载和安装

通常,通过使用 VMware vSphere Update Manager 将修补程序应用于 ESXi 主机。有关详细信息,请参见《关于安装和管理 VMware vSphere Update Manager》

可以通过从 VMware Customer Connect 手动下载修补程序 ZIP 文件来更新 ESXi 主机。导航到产品和帐户 > 产品修补程序。从选择产品下拉菜单中选择 ESXi (Embedded 和 Installable),然后从选择版本下拉菜单中选择 6.5.0。使用 esxcli software vib update 命令安装 VIB。此外,还可以使用映像配置文件和 esxcli software profile update 命令更新系统。有关详细信息,请参见《vSphere 命令行界面概念和示例》以及《vSphere 升级》指南。

已解决的问题

已解决的问题分为以下几组。

ESXi650-202210401-BG
修补程序类别 缺陷修复
修补程序严重性 重要
需要重新引导主机
需要迁移或关闭虚拟机
受影响的硬件 不适用
受影响的软件 不适用
包含的 VIB
  • VMware_bootbank_vsanhealth_6.5.0-3.195.20330361
  • VMware_bootbank_vsan_6.5.0-3.195.20330358
  • VMware_bootbank_esx-base_6.5.0-3.195.20502893
  • VMware_bootbank_esx-tboot_6.5.0-3.195.20502893
已修复的 PR  2976624
相关的 CVE 编号 不适用

此修补程序更新了 esx-baseesx-tbootvsanvsanhealth VIB 以解决下列问题:

  • PR 2976624:使用 VMFS 快照时,您可能会看到重复重置或 Windows 引导时间变慢

    由于在某些环境中执行 getLbaStatus 命令的速度较慢,因此在使用 VMFS 快照时,您可能会看到重复重置或 Windows 引导时间变慢。根据磁盘大小,您可能还会看到虚拟机偶尔变得无响应。此问题主要出现在具有 VMFS 快照且 Windows 版本为 1809 及更高版本的虚拟机上。

    本版本已解决该问题。

ESXi650-202210402-BG
修补程序类别 缺陷修复
修补程序严重性 重要
需要重新引导主机
需要迁移或关闭虚拟机
受影响的硬件 不适用
受影响的软件 不适用
包含的 VIB
  • VMW_bootbank_ntg3_4.1.8.0-4vmw.650.3.195.20502893
已修复的 PR  3004249
相关的 CVE 编号 不适用

此修补程序更新了 ntg3 VIB 以解决下列问题:

  • PR 3004249:在使用 4.1.3 及更高版本的 ntg3 驱动程序的网卡上,看到链路出现抖动

    当两个使用 4.1.3 及更高版本的 ntg3 驱动程序的网卡直接连接(而不是连接到物理交换机端口)时,链路可能会出现抖动。4.1.3 之前的 ntg3 驱动程序或 tg3 驱动程序不会出现此问题。此问题与此类网卡上偶尔出现的节能以太网 (EEE) 链路抖动无关。EEE 问题的修复方法是使用 4.1.7 或更高版本的 ntg3 驱动程序,或者在物理交换机端口上禁用 EEE。

    本版本已解决该问题。ESXi650-202210001 附带 ntg3 驱动程序版本 4.1.8。然而,将 ntg3 驱动程序升级到版本 4.1.8 后,必须将新模块参数 noPhyStateSet 设置为 1noPhyStateSet 参数默认为 0,并且在大多数环境中不需要,除非它们遇到此问题。

ESXi650-202210101-SG
修补程序类别 安全
修补程序严重性 重要
需要重新引导主机
需要迁移或关闭虚拟机
受影响的硬件 不适用
受影响的软件 不适用
包含的 VIB
  • VMware_bootbank_esx-tboot_6.5.0-3.191.20448942
  • VMware_bootbank_esx-base_6.5.0-3.191.20448942
  • VMware_bootbank_vsanhealth_6.5.0-3.191.20076036
  • VMware_bootbank_vsan_6.5.0-3.191.20076035
已修复的 PR  2992266、2992285、2992295、3001356、3004414
相关的 CVE 编号 不适用

此修补程序更新了 esx-baseesx-tbootvsanvsanhealth VIB 以解决下列问题:

    • ESXi650-202210001 提供以下安全更新:

      cURL 已更新到版本 7.84.0。
      OpenSSL 库已更新到版本 1.0.2zf。
      SQLite 数据库已更新到版本 3.39.0。
      zlib 库已更新到版本 1.2.12。

    • 本版本解决了 CVE-2022-31681 安全漏洞。有关此漏洞及其对 VMware 产品所造成影响的详细信息,请参见 VMSA-2022-0025

    • 本版本解决了 CVE-2018-5733 安全漏洞。VMware 已评估此问题的严重程度处于重要范围内,最高 CVSSv3 基本得分为 7.5
       

ESXi650-202210102-SG
修补程序类别 安全
修补程序严重性 重要
需要重新引导主机
需要迁移或关闭虚拟机
受影响的硬件 不适用
受影响的软件 不适用
包含的 VIB
  • VMware_locker_tools-light_6.5.0-3.191.20448942
已修复的 PR  3015672
相关的 CVE 编号 不适用

此修补程序更新了 tools-light VIB 以解决下列问题:

    • 以下 VMware Tools ISO 映像与 ESXi 650-202210001 捆绑在一起:
      • windows.iso:VMware Tools 12.0.6 支持 Windows 7 SP1 或 Windows Server 2008 R2 SP1 及更高版本。
      • linux.iso:适用于安装了 glibc 2.11 或更高版本的 Linux 操作系统的 VMware Tools 10.3.24 ISO 映像。

      以下 VMware Tools ISO 映像可供下载:

      • VMware Tools 10.0.12:
        • winPreVista.iso:适用于 Windows 2000、Windows XP 和 Windows 2003。
        • linuxPreGLibc25.iso:适用于 glibc 版本低于 2.5 的 Linux 操作系统。
           
      • VMware Tools 11.0.6:
        • windows.iso:适用于 Windows Vista (SP2) 和 Windows Server 2008 Service Pack 2 (SP2)。
           
      • solaris.iso:适用于 Solaris 的 VMware Tools 映像 10.3.10。
      • darwin.iso:支持 Mac OS X 版本 10.11 及更高版本。

      下载未与 ESXi 捆绑的平台对应的 VMware Tools 时,请遵循以下文档中列出的步骤:

ESXi-6.5.0-20221004001-standard
配置文件名称 ESXi-6.5.0-20221004001-standard
内部版本 有关内部版本信息,请参见页面顶部
供应商 VMware, Inc.
发布日期 2022 年 10 月 6 日
接受级别 合作伙伴支持
受影响的硬件 不适用
受影响的软件 不适用
受影响的 VIB
  • VMware_bootbank_vsanhealth_6.5.0-3.195.20330361
  • VMware_bootbank_vsan_6.5.0-3.195.20330358
  • VMware_bootbank_esx-base_6.5.0-3.195.20502893
  • VMware_bootbank_esx-tboot_6.5.0-3.195.20502893
  • VMW_bootbank_ntg3_4.1.8.0-4vmw.650.3.195.20502893
已修复的 PR 2976624、3004249
相关的 CVE 编号 不适用
    • 当两个使用 4.1.3 及更高版本的 ntg3 驱动程序的网卡直接连接(而不是连接到物理交换机端口)时,链路可能会出现抖动。4.1.3 之前的 ntg3 驱动程序或 tg3 驱动程序不会出现此问题。此问题与此类网卡上偶尔出现的节能以太网 (EEE) 链路抖动无关。EEE 问题的修复方法是使用 4.1.7 或更高版本的 ntg3 驱动程序,或者在物理交换机端口上禁用 EEE。

    • 由于在某些环境中执行 getLbaStatus 命令的速度较慢,因此在使用 VMFS 快照时,您可能会看到重复重置或 Windows 引导时间变慢。根据磁盘大小,您可能还会看到虚拟机偶尔变得无响应。此问题主要出现在具有 VMFS 快照且 Windows 版本为 1809 及更高版本的虚拟机上。

ESXi-6.5.0-20221004001-no-tools
配置文件名称 ESXi-6.5.0-20221004001-no-tools
内部版本 有关内部版本信息,请参见页面顶部
供应商 VMware, Inc.
发布日期 2022 年 10 月 6 日
接受级别 合作伙伴支持
受影响的硬件 不适用
受影响的软件 不适用
受影响的 VIB
  • VMware_bootbank_vsanhealth_6.5.0-3.195.20330361
  • VMware_bootbank_vsan_6.5.0-3.195.20330358
  • VMware_bootbank_esx-base_6.5.0-3.195.20502893
  • VMware_bootbank_esx-tboot_6.5.0-3.195.20502893
  • VMW_bootbank_ntg3_4.1.8.0-4vmw.650.3.195.20502893
已修复的 PR 2976624、3004249
相关的 CVE 编号 不适用
    • 当两个使用 4.1.3 及更高版本的 ntg3 驱动程序的网卡直接连接(而不是连接到物理交换机端口)时,链路可能会出现抖动。4.1.3 之前的 ntg3 驱动程序或 tg3 驱动程序不会出现此问题。此问题与此类网卡上偶尔出现的节能以太网 (EEE) 链路抖动无关。EEE 问题的修复方法是使用 4.1.7 或更高版本的 ntg3 驱动程序,或者在物理交换机端口上禁用 EEE。

    • 由于在某些环境中执行 getLbaStatus 命令的速度较慢,因此在使用 VMFS 快照时,您可能会看到重复重置或 Windows 引导时间变慢。根据磁盘大小,您可能还会看到虚拟机偶尔变得无响应。此问题主要出现在具有 VMFS 快照且 Windows 版本为 1809 及更高版本的虚拟机上。

ESXi-6.5.0-20221001001s-standard
配置文件名称 ESXi-6.5.0-20221001001s-standard
内部版本 有关内部版本信息,请参见页面顶部
供应商 VMware, Inc.
发布日期 2022 年 10 月 6 日
接受级别 合作伙伴支持
受影响的硬件 不适用
受影响的软件 不适用
受影响的 VIB
  • VMware_bootbank_esx-tboot_6.5.0-3.191.20448942
  • VMware_bootbank_esx-base_6.5.0-3.191.20448942
  • VMware_bootbank_vsanhealth_6.5.0-3.191.20076036
  • VMware_bootbank_vsan_6.5.0-3.191.20076035
  • VMware_locker_tools-light_6.5.0-3.191.20448942
已修复的 PR 2992266、2992285、2992295、3001356、3004414、3015672
相关的 CVE 编号 不适用
    • ESXi650-202210001 提供以下安全更新:

      cURL 已更新到版本 7.84.0。
      OpenSSL 库已更新到版本 1.0.2zf。
      SQLite 数据库已更新到版本 3.39.0。
      zlib 库已更新到版本 1.2.12。

    • 本版本解决了 CVE-2022-31681 安全漏洞。有关此漏洞及其对 VMware 产品所造成影响的详细信息,请参见 VMSA-2022-0025

    • 本版本解决了 CVE-2018-5733 安全漏洞。VMware 已评估此问题的严重程度处于重要范围内,最高 CVSSv3 基本得分为 7.5

    • 以下 VMware Tools ISO 映像与 ESXi 650-202210001 捆绑在一起:
      • windows.iso:VMware Tools 12.0.6 支持 Windows 7 SP1 或 Windows Server 2008 R2 SP1 及更高版本。
      • linux.iso:适用于安装了 glibc 2.11 或更高版本的 Linux 操作系统的 VMware Tools 10.3.24 ISO 映像。

      以下 VMware Tools ISO 映像可供下载:

      • VMware Tools 10.0.12:
        • winPreVista.iso:适用于 Windows 2000、Windows XP 和 Windows 2003。
        • linuxPreGLibc25.iso:适用于 glibc 版本低于 2.5 的 Linux 操作系统。
           
      • VMware Tools 11.0.6:
        • windows.iso:适用于 Windows Vista (SP2) 和 Windows Server 2008 Service Pack 2 (SP2)。
           
      • solaris.iso:适用于 Solaris 的 VMware Tools 映像 10.3.10。
      • darwin.iso:支持 Mac OS X 版本 10.11 及更高版本。

      下载未与 ESXi 捆绑的平台对应的 VMware Tools 时,请遵循以下文档中列出的步骤:

ESXi-6.5.0-20221001001s-no-tools
配置文件名称 ESXi-6.5.0-20221001001s-no-tools
内部版本 有关内部版本信息,请参见页面顶部
供应商 VMware, Inc.
发布日期 2022 年 10 月 6 日
接受级别 合作伙伴支持
受影响的硬件 不适用
受影响的软件 不适用
受影响的 VIB
  • VMware_bootbank_esx-tboot_6.5.0-3.191.20448942
  • VMware_bootbank_esx-base_6.5.0-3.191.20448942
  • VMware_bootbank_vsanhealth_6.5.0-3.191.20076036
  • VMware_bootbank_vsan_6.5.0-3.191.20076035
  • VMware_locker_tools-light_6.5.0-3.191.20448942
已修复的 PR 2992266、2992285、2992295、3001356、3004414
相关的 CVE 编号 不适用
    • ESXi650-202210001 提供以下安全更新:

      cURL 已更新到版本 7.84.0。
      OpenSSL 库已更新到版本 1.0.2zf。
      SQLite 数据库已更新到版本 3.39.0。
      zlib 库已更新到版本 1.2.12。

    • 本版本解决了 CVE-2022-31681 安全漏洞。有关此漏洞及其对 VMware 产品所造成影响的详细信息,请参见 VMSA-2022-0025

    • 本版本解决了 CVE-2018-5733 安全漏洞。VMware 已评估此问题的严重程度处于重要范围内,最高 CVSSv3 基本得分为 7.5

先前版本中的已知问题

查看以前的已知问题列表,请单击此处

check-circle-line exclamation-circle-line close-line
Scroll to top icon