VMware ESXi 7.0 修补程序版本 ESXi 7.0b

发布日期：2020 年 6 月 23 日

发行说明内容

本发行说明包含以下主题：

• 新增功能
• 修补程序内部版本详细信息
• 已解决的问题
• 已知问题

新增功能

• 在 ESXi 7.0b 中，默认启用 Dell NVMe 设备可维护性功能，包括高级设备信息和 LED 管理功能。
• 在 ESXi 7.0b 中，以下服务器支持 vSphere 快速引导：
  • Cisco HX220C-M4S
  • Cisco HX220C-M5SX
  • Cisco HX240C-M4SX
  • Cisco HX240C-M5L
  • Cisco HX240C-M5SX
  • Cisco HXAF220C-M4S
  • Cisco HXAF220C-M5SN
  • Cisco HXAF220C-M5SX
  • Cisco HXAF240C-M4SX
  • Cisco HXAF240C-M5SX
  • Cisco UCSB-B200-M4
  • Cisco UCSB-EX-M4-1 (B260 M4 v2)
  • Cisco UCSB-EX-M4-1 (B460 M4 v2)
  • Cisco UCSB-EX-M4-2 (B260 M4 v3)
  • Cisco UCSB-EX-M4-2 (B460 M4 v3)
  • Cisco UCSB-EX-M4-3 (B260 M4 v4)
  • Cisco UCSB-EX-M4-3 (B460 M4 v4)
  • Cisco UCSC-480-M5
  • Cisco UCSC-480-M5ML
  • Cisco UCSC-C220-M4S
  • Cisco UCSC-C220-M5L
  • Cisco UCSC-C220-M5SN
  • Cisco UCSC-C240-M4S2
  • Cisco UCSC-C240-M4SX
  • Cisco UCSC-C240-M5L
  • Cisco UCSC-C240-M5S
  • Cisco UCSC-C240-M5SN
  • Cisco UCSC-C240-M5SX
  • Fujitsu Primergy RX2530 M5
  • HPE ProLiant DL325 Gen 10
  • Lenovo ThinkSystem SR 650
• 在 ESXi 7.0b 中，以下服务器重新支持 vSphere 快速引导：
  • HPE ProLiant DL380 Gen9
  • HPE ProLiant DL560 Gen9
  • HPE ProLiant DL580 Gen9

内部版本详细信息

下载文件名称：	VMware-ESXi-7.0b-16324942-depot
内部版本：	16324942
下载大小：	508.5 MB
md5sum：	18a8c2243a0bd15286c331092ab028fc
sha1checksum：	d0a02bbf0716364fb3e799501357944c88e17401
需要重新引导主机：	是
需要迁移或关闭虚拟机：	是

组件

组件	实体包	类别	严重性
ESXi	ESXi_7.0.0-1.25.16324942	缺陷修复	严重
ESXi	ESXi_7.0.0-1.20.16321839	安全	严重
ESXi 安装/升级组件	esx-update_7.0.0-1.25.16324942	缺陷修复	严重
ESXi 安装/升级组件	esx-update_7.0.0-1.20.16321839	安全	严重
VMWare USB 驱动程序	VMware-vmkusb_0.1-1vmw.700.1.25.16324942	缺陷修复	重要
VMware NVMe PCI Express 存储驱动程序	VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942	缺陷修复	重要
VMware-VM-Tools	VMware-VM-Tools_11.1.0.16036546-16321839	安全	重要

重要信息：从 vSphere 7.0 开始，VMware 使用组件打包 VIB 以及实体包。ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。

汇总实体包

此汇总实体包中包含自 ESXi 7.0 始发行版以来的所有修复的最新 VIB。

实体包 ID	类别	严重性
ESXi70b-16324942	缺陷修复	严重

映像配置文件

VMware 修补程序版本和更新版本包含常规映像配置文件和重要映像配置文件。常规版本映像配置文件仅适用于新的缺陷修复。

映像配置文件名称

ESXi-7.0b-16324942-standard

ESXi-7.0b-16324942-no-tools

ESXi-7.0bs-16321839-standard

ESXi-7.0bs-16321839-no-tools

ESXi 映像

名称和版本	发布日期	类别	详细信息
ESXi 7.0b - 16324942	2020 年 06 月 16 日	增强功能	安全和缺陷修复映像
ESXi 7.0bs - 16321839	2020 年 06 月 16 日	增强功能	仅安全映像

有关各个组件和实体包的信息，请参见产品修补程序页面和已解决的问题部分。

修补程序下载和安装

在 vSphere 7.0 中，用于管理 vSphere Update Manager 的 Update Manager 插件将替换为 Lifecycle Manager 插件。vSphere Update Manager 的管理操作在 Lifecycle Manager 插件下仍可用，此外，还增加了 vSphere Lifecycle Manager 的新功能。
通常，通过使用 Lifecycle Manager 将修补程序应用于 ESXi 7.0.x 主机。有关详细信息，请参见关于 vSphere Lifecycle Manager 和 vSphere Lifecycle Manager 基准和映像。
也可以使用映像配置文件更新 ESXi 主机，而不使用 vSphere Lifecycle Manager。这需要从 VMware 下载页面或产品修补程序页面中手动下载修补程序脱机包 ZIP 文件，并使用 esxcli software profile 命令。
有关详细信息，请参见使用 ESXCLI 命令升级主机和 VMware ESXi 升级指南。

已解决的问题

已解决的问题分为以下几组。

• ESXi_7.0.0-1.25.16324942
• esx-update_7.0.0-1.25.16324942
• VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942
• VMware-vmkusb_0.1-1vmw.700.1.25.16324942
• ESXi_7.0.0-1.20.16321839
• esx-update_7.0.0-1.20.16321839
• VMware-VM-Tools_11.1.0.16036546-16321839
• ESXi-7.0b-16324942-standard
• ESXi-7.0b-16324942-no-tools
• ESXi-7.0bs-16321839-standard
• ESXi-7.0bs-16321839-no-tools
• ESXi 映像 - 7.0b – 16324942
• ESXi 映像 - 7.0bs – 16321839

ESXi_7.0.0-1.25.16324942

修补程序类别	缺陷修复
修补程序严重性	严重
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
已修复的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690
CVE 编号	不适用

ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。

更新了 esx-dvfilter-generic-fastpath、vsanhealth、esx-ui、vdfs、vsan、esx-base、crx、native-misc-drivers、esx-xserver 和 cpu-microcode VIB 以解决下列问题：

• 本版本将 ESXi 支持的 CPU 的 Intel 微码更新到截至 2020 年 4 月 29 日经生产验证的修订版。请参见下表，了解当前包括的微码更新。
  
  注意：并未将 Intel 于 2020 年 6 月 9 日公开发布的所有微码更新都包括在内。Intel 对几个
  CPU 提供的更新太迟，VMware 无法测试并将其包含在此 ESXi 修补程序版本中。要获取最新的微码，请联系您的硬件供应商以进行 BIOS 更新。

  代码名称	FMS	Plt ID	MCU 修订版	MCU 日期	品牌名称
  Nehalem EP	0x106a5	0x03	0x0000001d	2018 年 5 月 11 日	Intel Xeon 35xx 系列； Intel Xeon 55xx 系列
  Lynnfield	0x106e5	0x13	0x0000000a	2018 年 5 月 8 日	Intel Xeon 34xx Lynnfield 系列
  Clarkdale	0x20652	0x12	0x00000011	2018 年 5 月 8 日	Intel i3/i5 Clarkdale 系列； Intel Xeon 34xx Clarkdale 系列
  Arrandale	0x20655	0x92	0x00000007	2018 年 4 月 23 日	Intel Core i7-620LE 处理器
  Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019 年 2 月 17 日	Intel Xeon E3-1100 系列； Intel Xeon E3-1200 系列； Intel i7-2655-LE 系列； Intel i3-2100 系列
  Westmere EP	0x206c2	0x03	0x0000001f	2018 年 5 月 8 日	Intel Xeon 56xx 系列； Intel Xeon 36xx 系列
  Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020 年 3 月 4 日	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
  Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020 年 3 月 24 日	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
  Nehalem EX	0x206e6	0x04	0x0000000d	2018 年 5 月 15 日	Intel Xeon 65xx 系列； Intel Xeon 75xx 系列
  Westmere EX	0x206f2	0x05	0x0000003b	2018 年 5 月 16 日	Intel Xeon E7-8800系列； Intel Xeon E7-4800系列； Intel Xeon E7-2800 系列
  Ivy Bridge DT	0x306a9	0x12	0x00000021	2019 年 2 月 13 日	Intel i3-3200 系列； Intel i7-3500-LE/UE； Intel i7-3600-QE； Intel Xeon E3-1200-v2 系列； Intel Xeon E3-1100-C-v2 系列； Intel Pentium B925C
  Haswell DT	0x306c3	0x32	0x00000028	2019 年 11 月 12 日	Intel Xeon E3-1200-v3 系列； Intel i7-4700-EQ 系列； Intel i5-4500-TE 系列； Intel i3-4300 系列
  Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019 年 3 月 14 日	Intel Xeon E5-4600-v2 系列； Intel Xeon E5-2600-v2 系列； Intel Xeon E5-2400-v2 系列； Intel Xeon E5-1600-v2 系列； Intel Xeon E5-1400-v2 系列
  Ivy Bridge EX	0x306e7	0xed	0x00000715	2019 年 3 月 14 日	Intel Xeon E7-8800/4800/2800-v2 系列
  Haswell EP	0x306f2	0x6f	0x00000043	2019 年 3 月 1 日	Intel Xeon E5-4600-v3 系列； Intel Xeon E5-2600-v3 系列； Intel Xeon E5-2400-v3 系列； Intel Xeon E5-1600-v3 系列； Intel Xeon E5-1400-v3 系列
  Haswell EX	0x306f4	0x80	0x00000016	2019 年 6 月 17 日	Intel Xeon E7-8800/4800-v3 系列
  Broadwell H	0x40671	0x22	0x00000022	2019 年 11 月 12 日	Intel Core i7-5700EQ； Intel Xeon E3-1200-v4 系列
  Avoton	0x406d8	0x01	0x0000012d	2019 年 9 月 16 日	Intel Atom C2300 系列； Intel Atom C2500 系列； Intel Atom C2700 系列
  Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019 年 6 月 18 日	Intel Xeon E7-8800/4800-v4 系列； Intel Xeon E5-4600-v4 系列； Intel Xeon E5-2600-v4 系列； Intel Xeon E5-1600-v4 系列
  Skylake SP	0x50654	0xb7	0x02006901	2020 年 2 月 12 日	Intel Xeon Platinum 8100 系列； Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 系列； Intel Xeon D-2100 系列； Intel Xeon D-1600 系列； Intel Xeon W-3100 系列； Intel Xeon W-2100 系列
  Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020 年 1 月 14 日	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
  Cascade Lake	0x50657	0xbf	0x05002f00	2020 年 1 月 14 日	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
  Broadwell DE	0x50662	0x10	0x0000001c	2019 年 6 月 17 日	Intel Xeon D-1500 系列
  Broadwell DE	0x50663	0x10	0x07000019	2019 年 6 月 17 日	Intel Xeon D-1500 系列
  Broadwell DE	0x50664	0x10	0x0f000017	2019 年 6 月 17 日	Intel Xeon D-1500 系列
  Broadwell-de NS	0x50665	0x10	0x0e00000f	2019 年 6 月 17 日	Intel Xeon D-1600 系列
  Skylake H/S	0x506e3	0x36	0x000000d6	2019 年 10 月 3 日	Intel Xeon E3-1500-v5 系列； Intel Xeon E3-1200-v5 系列
  Denverton	0x506f1	0x01	0x0000002e	2019 年 3 月 21 日	Intel Atom C3000 系列
  Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019 年 10 月 3 日	Intel Xeon E3-1200-v6 系列； Intel Xeon E3-1500-v6 系列
  Coffee Lake	0x906ea	0x22	0x000000cc	2019 年 12 月 8 日	Intel Xeon E-2100 系列； Intel Xeon E-2200 系列（4 核或 6 核）
  Coffee Lake	0x906eb	0x02	0x000000ca	2019 年 10 月 3 日	Intel Xeon E-2100 系列
  Coffee Lake	0x906ec	0x22	0x000000ca	2019 年 10 月 3 日	Intel Xeon E-2100 系列
  Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019 年 12 月 12 日	Intel Xeon E-2200 系列（8 核）

• PR 2536681：在符合 SMBIOS 3.2 或更高版本的 ESXi 主机上，设备别名可能不采用预期顺序

  在低于 ESXi 7.0b 的版本中，ESXi 解析主机固件中的 SMBIOS 表以确定分配设备别名的顺序，这与 SMBIOS 3.2 或更高版本不完全兼容。因此，ESXi 主机可能以错误的顺序分配设备别名。

  本版本已解决该问题。有关更正设备别名顺序的详细信息，请参见 VMware 知识库文章 2091560。

• PR 2486316：在 timerCallback 功能执行期间，ESXi 主机可能会出现故障并显示紫色诊断屏幕

  当内核存储堆栈执行 timerCallback 功能时，ESXi 主机可能会出现故障并显示紫色诊断屏幕。timerCallback 功能以非抢占方式运行。但是，在某些情况下，内核存储堆栈可能会在执行 timerCallback 功能时尝试在 CPU 上启用抢占。因此，ESXi 主机会出现故障并显示如下类似错误：
  PSOD: Assert bora/vmkernel/main/bh.c:981

  本版本已解决该问题。

• PR 2503110：启用 Storage I/O Control 日志记录后，设置 SIOControlLoglevel 参数可能不会更改日志级别

  默认情况下，Storage I/O Control 日志记录处于禁用状态。要启用和设置日志级别，必须对该
  参数使用值 1 到 7。但是，在某些情况下，更改参数值不会更改日志级别。

  本版本已解决该问题。

• PR 2503110：启用 VMware vSphere Storage I/O Control 日志可能导致 syslog 和 rsyslog 服务器上充斥大量日志

  某些 Storage I/O Control 日志可能会导致 storagerm.log 和 sdrsinjector.log 文件中出现日志涌出。这种情况可能会导致快速日志轮换。

  本版本已修复该问题。修复会将一些日志从常规日志移至 Log_Trivia，以阻止额外的日志记录。

• PR 1221281：支持的取消映射粒度值大于 1 MB 的 LUN 所支持的卷上的虚拟机静默操作可能需要比平常更长的时间

  最佳取消映射粒度大于 1 MB 的 LUN 支持的 VMFS 数据存储可能会在自动取消映射过程中反复出现磁盘锁定。因此，此类数据存储上虚拟机的静默操作可能需要比平常更长的时间。

  本版本已解决该问题。

• PR 2549419：在 VMFS 数据存储上设置空间回收优先级可能对使用该数据存储的所有 ESXi 主机都不起作用

  可以使用 ESXCLI 命令 esxcli storage vmfs reclaim config set  --reclaim-priority 更改 VMFS 数据存储的默认空间回收优先级。例如，要将空间回收的优先级从默认的较低比率更改为“无”，这将取消未使用的块从数据存储到支持该数据存储的 LUN 的映射，请运行以下命令：
  esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
  所做的更改可能只会在运行该命令的 ESXi 主机上生效，在使用相同数据存储的其他主机上不会生效。

  本版本已解决该问题。

• PR 2550655：当 VMFS 卷频繁打开和关闭时，可能会出现 VMkernel 日志涌出

  如果 VMFS 卷频繁打开和关闭，VMkernel 日志中可能会包括许多消息，例如打开卷时出现日志 does not support unmap，关闭卷时出现日志 Exiting async journal replay manager world。

  本版本已解决该问题。打开 VMFS 卷时不再显示日志 does not support unmap，关闭卷时不再显示日志 Exiting async journal replay manager world。

• PR 2554564：具有 4 个或更多节点的 NUMA 配置出现内存不足时，具有 4 个或更多 vSAN 磁盘组的 ESXi 主机可能会出现故障并显示紫色诊断屏幕

  在具有 4 个或更多节点的 NUMA 配置上，具有 4 个或更多磁盘组的 ESXi 主机上的 vSAN 配置可能会耗尽该主机上专用于给定 NUMA 节点的 VMkernel 碎片内存资源。同一主机上的其他 NUMA 节点可能有过多的碎片内存资源。但是，VMkernel 可能会来不及利用其他 NUMA 节点的多余碎片内存容量，从而出现内存不足状况。内存不足可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕，或者该主机上的 vSAN 磁盘组出现故障。重新引导主机后，在 vmkernel.log 中，可能会显示错误，如 Throttled: BlkAttr not ready for disk.

  本版本已解决该问题。

• PR 2554116：在引导期间加载内核模块时，ESXi 主机可能会出现故障并显示紫色诊断屏幕

  加载内核模块时，用于将设备驱动程序和网络调整程序模块加载到 VMkernel 的 VMkernel 模块加载程序命令 vmkload_mod 可能会迁移到其他 NUMA 节点。在这种情况下，可能会出现 NUMA 节点之间存在校验和不匹配的情况。这可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。

  本版本已解决该问题。

• PR 2489840：启用 VMware NSX-T 和锁定模式时，无状态 ESXi 主机可能无法执行引导时修复并处于维护模式

  某些与 NSX-T 相关的用户帐户在引导后才可用。由于引导时这些用户不存在，因此，当锁定模式例外用户列表中包括此类帐户时，对无状态 ESXi 主机进行引导时修复可能会失败。在 syslog.log 中，您会看到如下类似行：
  key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode.Invalid user specified: mux_user'

  本版本已解决该问题。

• PR 2548068：从 ESXi 主机的早期磁盘转储映像版本实时升级到 ESXi 7.0 时，ProductLocker 中可能缺少某些文件

  如果尝试使用 esxiso2dd 命令和 VMware Tools 版本 4.0 或更高版本从早期 ESXi 版本（以磁盘转储映像形式安装）实时升级到 ESXi 7.0，/productLocker 位置可能会缺少某些 VMware Tools 文件。早期版本的 ESXi 使用不区分大小写的 VFAT 文件系统。但是，ESXi 7.0 使用 VMFS-L，这会执行区分大小写的文件名检查，未通过此检查的文件不会添加到 ProductLocker。

  本版本已解决该问题。

• PR 2556037：如果未启用双堆栈域控制器上的地址系列之一，则将 ESXi 主机添加到域可能会随机出现故障

  如果未启用双堆栈域控制器上的一个地址系列（例如 IPv6），即使在控制器上禁用 IPv6 后，仍可以 CLDAP ping 到 IPv6 地址。这可能会导致超时并触发数据中心不可用错误，例如，Error: NERR_DCNotFound [code 0x00000995].因此，您可能无法将 ESXi 主机添加到域中。

  本版本已解决该问题。

• PR 2572393：从具有 iSCSI 设备的 ESXi 6.x 主机升级到 ESXi 7.0 可能会在 ESXi 引导期间失败，并显示致命错误消息

  从具有异步版本的卸载 iSCSI 驱动程序的 ESXi 6.x 自定义或标准映像升级到 ESXi 7.0 可能会失败，并显示如下类似消息：致命错误: 15 (未找到) (Fatal Error: 15 (Not Found)) 或加载 /vmfs/volumes/ /b.b00 时出错 (Error loading /vmfs/volumes//b.b00) 。受影响的卸载 iSCSI 驱动程序集为 bnx2i/qfle3i、be2iscsi/elxiscsi 和 qedil/qedi。在具有软件 iSCSI 和 iSCSI Management API 插件的环境中，也可能会出现此问题。
  如果使用 vSphere Lifecycle Manager 或 ESXCLI 执行升级，在重新引导阶段，ESXi 加载页面中会显示这些消息。  如果使用 vSphere Lifecycle Manager，则 vCenter Server 系统会在重置时回滚到上一个映像。此问题主要影响具有以下配置的系统：启用 iSCSI 的 QLogic 578XX 融合网络适配器 (CNA)、启用 iSCSI 的 Emulex OneConnect CNA、QLogic FastLinQ QL4xxxx CNA 或软件 iSCSI 配置。如果仅为 FCoE 配置 CNA，则不会出现此问题。

  本版本已解决该问题。

• PR 2544236：如果对 ESXi 主机上新添加的 VMkernel 端口运行 CIM 查询，则占用空间较小的 CIM 代理 (SFCB) 服务可能会失败

  如果对 ESXi 主机上新添加的 VMkernel 端口运行 CIM 查询（例如，enum_instances），SFCB 服务可能会失败，因为它无法验证新实例的 IP 地址。例如，如果启用了 IPv6 并将其配置为静态，但 IPv6 地址为空，则查询其中一个 CIM 类（CIM_IPProtocolEndpoint 或 VMware_KernelIPv6ProtocolEndpoint）将生成 SFCB coredump。

  本版本已解决该问题。

• PR 2555270：如果在超过 7 天后还原备份的存储设备配置，某些设置可能会丢失

  如果在超过 7 天后还原使用 backup.sh 备份的配置，则存储设备设置（如“是否永久保留”）可能会丢失。发生这种情况的原因是，设备的上次查看时间戳也会备份，如果设备处于非活动状态超过 7 天，则会删除 /etc/vmware/esx.conf 中的设备条目。因此，还原操作可能会还原较旧的时间戳。

  本版本已解决该问题。

• PR 2552532：ESXi 主机可能不会选取重新映射的命名空间

  在某些情况下，如果在目标站点上取消映射命名空间并重新映射，则该 ESXi 可能不会选取重新映射的命名空间。如果旧命名空间实例清理不彻底，则会出现此问题。在这种情况下，要重新发现命名空间，必须重置 NVMe 控制器。

  本版本已解决该问题。

• PR 2551359：vSAN 文件服务配置允许 8 个以上的 IP 地址

  vSAN 文件服务在静态 IP 地址池中最多支持 8 个 IP 地址。如果 vSAN 集群中的主机超过 8 个，则可以在文件服务配置过程中输入 8 个以上的 IP 地址。但是，无法使用其他 IP 地址。

  本版本已解决该问题。无法在文件服务配置中输入 8 个以上的 IP 地址。

• PR 2541690：启用了去重的 vSAN 主机在处理删除操作时空间不足

  vSAN 主机使用去重和压缩时，无法完成删除操作，从而导致文件系统空间不足。

  本版本已解决该问题。

esx-update_7.0.0-1.25.16324942

修补程序类别	缺陷修复
修补程序严重性	严重
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942
已修复的 PR	不适用
CVE 编号	不适用

ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。

更新了 loadesx 和 esx-update VIB。

VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942

修补程序类别	缺陷修复
修补程序严重性	严重
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942
已修复的 PR	2554114
CVE 编号	不适用

更新了 nvme-pcie VIB 以解决下列问题：

• PR 2554114：如果在不到一分钟内热移除 NVMe 设备，然后再热添加，ESXi 主机可能会出现故障并显示紫色诊断屏幕

  如果在存储堆栈清理完成之前热移除 NVMe 设备，然后再进行热添加（通常在 60 秒左右），则 PCIe 驱动程序无法输出已禁用热插拔。因此，您可能会看到一条消息：设备已存在 (Device already present)。最终，ESXi 主机可能会出现故障并显示紫色诊断屏幕，同时显示错误，如：
  LINT1/NMI (主板不可屏蔽中断)，未诊断 (LINT1/NMI (motherboard nonmaskable interrupt), undiagnosed)。

  本版本已解决该问题。修复后 PSA 层中的 I/O 时间从大约一分钟减少到 1 毫秒，以便在热添加或热移除时使 I/O 处于静默状态。

VMware-vmkusb_0.1-1vmw.700.1.25.16324942

修补程序类别	缺陷修复
修补程序严重性	重要
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942
已修复的 PR	不适用
CVE 编号	不适用

更新了  vmkusb VIB。

ESXi_7.0.0-1.20.16321839

修补程序类别	安全
修补程序严重性	严重
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839
已修复的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417
CVE 编号	CVE-2020-3962、CVE-2020-3963、CVE-2020-3964、CVE-2020-3965、CVE-2020-3966、CVE-2020-3967、CVE-2020-3968、CVE-2020-3969、CVE-2020-3970

ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。

更新了 vdfs、esx-xserver、vsan、esx-base、esx-ui、esx-dvfilter-generic-fastpath、native-misc-drivers、vsanhealth、cpu-microcode 和 crx VIB 以解决下列问题：

• libsqlite3 库更新

  ESXi libsqlite3 库已更新到版本 3.31.1。

• libxml2 库更新

  ESXi userworld libxml2 库已更新到版本 2.9.10。

• libcurl 库更新

  ESXi userworld libcurl 库已更新到版本 7.69.1。

• Python 库更新

  ESXi Python 库已更新到版本 3.5.9，Freetype Python 已更新到版本 2.9。

• NTP 库更新

  ESXi NTP 库已更新到版本 4.2.8p14。

• • VMware ESXi 的 SVGA 设备中存在释放后使用漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3962。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 PVNVRAM 中存在释放后使用漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3963。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 EHCI USB 控制器中存在信息泄漏。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3964。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 XHCI USB 控制器中存在信息泄漏。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3965。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在因争用情况而导致堆溢出问题。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3966。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在堆溢出漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3967。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 3.0 控制器 (xHCI) 中存在越界写入漏洞。常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的标识符为 CVE-2020-3968。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 SVGA 设备中存在一字节堆溢出漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3969。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的着色器功能中存在越界读取漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3970。有关详细信息，请参阅 VMSA-2020-0015。

esx-update_7.0.0-1.20.16321839

修补程序类别	安全
修补程序严重性	严重
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839
已修复的 PR	不适用
CVE 编号	不适用

ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。

更新了 loadesx 和 esx-update VIB。

VMware-VM-Tools_11.1.0.16036546-16321839

修补程序类别	安全
修补程序严重性	严重
需要重新引导主机	是
需要迁移或关闭虚拟机	是
受影响的硬件	不适用
受影响的软件	不适用
包含的 VIB	VMware_locker_tools-light_11.1.0.16036546-16321839
已修复的 PR	2564270
CVE 编号	不适用

更新了 tools-light VIB 以解决下列问题：

• 在 ESXi 7.0b 中，部分 VMware Tools 11.1.0 ISO 映像会与 ESXi 7.0b 主机捆绑在一起。
  
  以下 VMware Tools 11.1.0 ISO 映像会与 ESXi 捆绑在一起：

  • windows.iso：适用于 Windows 7 SP1 或者 Windows Server 2008 R2 SP1 或更高版本的 VMware Tools 映像
  • linux.iso：适用于安装了 glibc 2.5 或更高版本的旧版 Linux 操作系统的 VMware Tools 10.3.22 映像

  以下 VMware Tools 10.3.10 ISO 映像可供下载：

  • solaris.iso：适用于 Solaris 的 VMware Tools 映像
  • darwin.iso：适用于 OSX 的 VMware Tools 映像

  下载未与 ESXi 捆绑的平台对应的 VMware Tools 时，请遵循以下文档中列出的步骤：

  • VMware Tools 11.1.0 发行说明
  • vSphere 管理员必须了解的 VMware Tools 信息
  • 适用于使用 Auto Deploy 置备的主机的 VMware Tools
  • 更新 VMware Tools

ESXi-7.0b-16324942-standard

配置文件名称	ESXi-7.0b-16324942-standard
内部版本	有关内部版本信息，请参见页面顶部。
供应商	VMware, Inc.
发布日期	2020 年 6 月 16 日
接受级别	合作伙伴支持
受影响的硬件	不适用
受影响的软件	不适用
受影响的 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942 VMware_locker_tools-light_11.1.0.16036546-16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
已修复的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690、2554114
相关的 CVE 编号	不适用

更新了 loadesx、esx-dvfilter-generic-fastpath、vsanhealth、esx-update、tools-light、esx-ui、vdfs、vsan、esx-base、nvme-pcie、crx native-misc-drivers、esx-xserver、vmkusb 和 cpu-microcod VIB。

• 此修补程序更新了以下问题：

  • 本版本将 ESXi 支持的 CPU 的 Intel 微码更新到截至 2020 年 4 月 29 日经生产验证的修订版。请参见下表，了解当前包括的微码更新。
    
    注意：并未将 Intel 于 2020 年 6 月 9 日公开发布的所有微码更新都包括在内。Intel 对几个
    CPU 提供的更新太迟，VMware 无法测试并将其包含在此 ESXi 修补程序版本中。要获取最新的微码，请联系您的硬件供应商以进行 BIOS 更新。

    代码名称	FMS	Plt ID	MCU 修订版	MCU 日期	品牌名称
    Nehalem EP	0x106a5	0x03	0x0000001d	2018 年 5 月 11 日	Intel Xeon 35xx 系列； Intel Xeon 55xx 系列
    Lynnfield	0x106e5	0x13	0x0000000a	2018 年 5 月 8 日	Intel Xeon 34xx Lynnfield 系列
    Clarkdale	0x20652	0x12	0x00000011	2018 年 5 月 8 日	Intel i3/i5 Clarkdale 系列； Intel Xeon 34xx Clarkdale 系列
    Arrandale	0x20655	0x92	0x00000007	2018 年 4 月 23 日	Intel Core i7-620LE 处理器
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019 年 2 月 17 日	Intel Xeon E3-1100 系列； Intel Xeon E3-1200 系列； Intel i7-2655-LE 系列； Intel i3-2100 系列
    Westmere EP	0x206c2	0x03	0x0000001f	2018 年 5 月 8 日	Intel Xeon 56xx 系列； Intel Xeon 36xx 系列
    Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020 年 3 月 4 日	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020 年 3 月 24 日	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Nehalem EX	0x206e6	0x04	0x0000000d	2018 年 5 月 15 日	Intel Xeon 65xx 系列； Intel Xeon 75xx 系列
    Westmere EX	0x206f2	0x05	0x0000003b	2018 年 5 月 16 日	Intel Xeon E7-8800系列； Intel Xeon E7-4800系列； Intel Xeon E7-2800 系列
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2019 年 2 月 13 日	Intel i3-3200 系列； Intel i7-3500-LE/UE； Intel i7-3600-QE； Intel Xeon E3-1200-v2 系列； Intel Xeon E3-1100-C-v2 系列； Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000028	2019 年 11 月 12 日	Intel Xeon E3-1200-v3 系列； Intel i7-4700-EQ 系列； Intel i5-4500-TE 系列； Intel i3-4300 系列
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019 年 3 月 14 日	Intel Xeon E5-4600-v2 系列； Intel Xeon E5-2600-v2 系列； Intel Xeon E5-2400-v2 系列； Intel Xeon E5-1600-v2 系列； Intel Xeon E5-1400-v2 系列
    Ivy Bridge EX	0x306e7	0xed	0x00000715	2019 年 3 月 14 日	Intel Xeon E7-8800/4800/2800-v2 系列
    Haswell EP	0x306f2	0x6f	0x00000043	2019 年 3 月 1 日	Intel Xeon E5-4600-v3 系列； Intel Xeon E5-2600-v3 系列； Intel Xeon E5-2400-v3 系列； Intel Xeon E5-1600-v3 系列； Intel Xeon E5-1400-v3 系列
    Haswell EX	0x306f4	0x80	0x00000016	2019 年 6 月 17 日	Intel Xeon E7-8800/4800-v3 系列
    Broadwell H	0x40671	0x22	0x00000022	2019 年 11 月 12 日	Intel Core i7-5700EQ； Intel Xeon E3-1200-v4 系列
    Avoton	0x406d8	0x01	0x0000012d	2019 年 9 月 16 日	Intel Atom C2300 系列； Intel Atom C2500 系列； Intel Atom C2700 系列
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019 年 6 月 18 日	Intel Xeon E7-8800/4800-v4 系列； Intel Xeon E5-4600-v4 系列； Intel Xeon E5-2600-v4 系列； Intel Xeon E5-1600-v4 系列
    Skylake SP	0x50654	0xb7	0x02006901	2020 年 2 月 12 日	Intel Xeon Platinum 8100 系列； Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 系列； Intel Xeon D-2100 系列； Intel Xeon D-1600 系列； Intel Xeon W-3100 系列； Intel Xeon W-2100 系列
    Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020 年 1 月 14 日	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x05002f00	2020 年 1 月 14 日	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	2019 年 6 月 17 日	Intel Xeon D-1500 系列
    Broadwell DE	0x50663	0x10	0x07000019	2019 年 6 月 17 日	Intel Xeon D-1500 系列
    Broadwell DE	0x50664	0x10	0x0f000017	2019 年 6 月 17 日	Intel Xeon D-1500 系列
    Broadwell-de NS	0x50665	0x10	0x0e00000f	2019 年 6 月 17 日	Intel Xeon D-1600 系列
    Skylake H/S	0x506e3	0x36	0x000000d6	2019 年 10 月 3 日	Intel Xeon E3-1500-v5 系列； Intel Xeon E3-1200-v5 系列
    Denverton	0x506f1	0x01	0x0000002e	2019 年 3 月 21 日	Intel Atom C3000 系列
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019 年 10 月 3 日	Intel Xeon E3-1200-v6 系列； Intel Xeon E3-1500-v6 系列
    Coffee Lake	0x906ea	0x22	0x000000cc	2019 年 12 月 8 日	Intel Xeon E-2100 系列； Intel Xeon E-2200 系列（4 核或 6 核）
    Coffee Lake	0x906eb	0x02	0x000000ca	2019 年 10 月 3 日	Intel Xeon E-2100 系列
    Coffee Lake	0x906ec	0x22	0x000000ca	2019 年 10 月 3 日	Intel Xeon E-2100 系列
    Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019 年 12 月 12 日	Intel Xeon E-2200 系列（8 核）

  • 在低于 ESXi 7.0b 的版本中，ESXi 解析主机固件中的 SMBIOS 表以确定分配设备别名的顺序，这与 SMBIOS 3.2 或更高版本不完全兼容。因此，ESXi 主机可能以错误的顺序分配设备别名。

  • 当内核存储堆栈执行 timerCallback 功能时，ESXi 主机可能会出现故障并显示紫色诊断屏幕。timerCallback 功能以非抢占方式运行。但是，在某些情况下，内核存储堆栈可能会在执行 timerCallback 功能时尝试在 CPU 上启用抢占。因此，ESXi 主机会出现故障并显示如下类似错误：
    PSOD: Assert bora/vmkernel/main/bh.c:981

  • 默认情况下，Storage I/O Control 日志记录处于禁用状态。要启用和设置日志级别，必须对该
    参数使用值 1 到 7。但是，在某些情况下，更改参数值不会更改日志级别。

  • 某些 Storage I/O Control 日志可能会导致 storagerm.log 和 sdrsinjector.log 文件中出现日志涌出。这种情况可能会导致快速日志轮换。

  • 最佳取消映射粒度大于 1 MB 的 LUN 支持的 VMFS 数据存储可能会在自动取消映射过程中反复出现磁盘锁定。因此，此类数据存储上虚拟机的静默操作可能需要比平常更长的时间。

  • 可以使用 ESXCLI 命令 esxcli storage vmfs reclaim config set  --reclaim-priority 更改 VMFS 数据存储的默认空间回收优先级。例如，要将空间回收的优先级从默认的较低比率更改为“无”，这将取消未使用的块从数据存储到支持该数据存储的 LUN 的映射，请运行以下命令：
    esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
    所做的更改可能只会在运行该命令的 ESXi 主机上生效，在使用相同数据存储的其他主机上不会生效。

  • 如果 VMFS 卷频繁打开和关闭，VMkernel 日志中可能会包括许多消息，例如打开卷时出现日志 does not support unmap，关闭卷时出现日志 Exiting async journal replay manager world。

  • 在具有 4 个或更多节点的 NUMA 配置上，具有 4 个或更多磁盘组的 ESXi 主机上的 vSAN 配置可能会耗尽该主机上专用于给定 NUMA 节点的 VMkernel 碎片内存资源。同一主机上的其他 NUMA 节点可能有过多的碎片内存资源。但是，VMkernel 可能会来不及利用其他 NUMA 节点的多余碎片内存容量，从而出现内存不足状况。内存不足可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕，或者该主机上的 vSAN 磁盘组出现故障。重新引导主机后，在 vmkernel.log 中，可能会显示错误，如 Throttled: BlkAttr not ready for disk.

  • 加载内核模块时，用于将设备驱动程序和网络调整程序模块加载到 VMkernel 的 VMkernel 模块加载程序命令 vmkload_mod 可能会迁移到其他 NUMA 节点。在这种情况下，可能会出现 NUMA 节点之间存在校验和不匹配的情况。这可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。

  • 某些与 NSX-T 相关的用户帐户在引导后才可用。由于引导时这些用户不存在，因此，当锁定模式例外用户列表中包括此类帐户时，对无状态 ESXi 主机进行引导时修复可能会失败。在 syslog.log 中，您会看到如下类似行：
    key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode.Invalid user specified: mux_user'

  • 如果尝试使用 esxiso2dd 命令和 VMware Tools 版本 4.0 或更高版本从早期 ESXi 版本（以磁盘转储映像形式安装）实时升级到 ESXi 7.0，/productLocker 位置可能会缺少某些 VMware Tools 文件。早期版本的 ESXi 使用不区分大小写的 VFAT 文件系统。但是，ESXi 7.0 使用 VMFS-L，这会执行区分大小写的文件名检查，未通过此检查的文件不会添加到 ProductLocker。

  • 如果未启用双堆栈域控制器上的一个地址系列（例如 IPv6），即使在控制器上禁用 IPv6 后，仍可以 CLDAP ping 到 IPv6 地址。这可能会导致超时并触发数据中心不可用错误，例如，Error: NERR_DCNotFound [code 0x00000995].因此，您可能无法将 ESXi 主机添加到域中。

  • 从具有异步版本的卸载 iSCSI 驱动程序的 ESXi 6.x 自定义或标准映像升级到 ESXi 7.0 可能会失败，并显示如下类似消息：致命错误: 15 (未找到) (Fatal Error: 15 (Not Found)) 或加载 /vmfs/volumes//b.b00 时出错 (Error loading /vmfs/volumes//b.b00)。受影响的卸载 iSCSI 驱动程序集为 bnx2i/qfle3i、be2iscsi/elxiscsi 和 qedil/qedi。在具有软件 iSCSI 和 iSCSI Management API 插件的环境中，也可能会出现此问题。
    如果使用 vSphere Lifecycle Manager 或 ESXCLI 执行升级，在重新引导阶段，ESXi 加载页面中会显示这些消息。  如果使用 vSphere Lifecycle Manager，则 vCenter Server 系统会在重置时回滚到上一个映像。此问题主要影响具有以下配置的系统：启用 iSCSI 的 QLogic 578XX 融合网络适配器 (CNA)、启用 iSCSI 的 Emulex OneConnect CNA、QLogic FastLinQ QL4xxxx CNA 或软件 iSCSI 配置。如果仅为 FCoE 配置 CNA，则不会出现此问题。

  • 如果对 ESXi 主机上新添加的 VMkernel 端口运行 CIM 查询（例如，enum_instances），SFCB 服务可能会失败，因为它无法验证新实例的 IP 地址。例如，如果启用了 IPv6 并将其配置为静态，但 IPv6 地址为空，则查询其中一个 CIM 类（CIM_IPProtocolEndpoint 或 VMware_KernelIPv6ProtocolEndpoint）将生成 SFCB coredump。

  • 如果在超过 7 天后还原使用 backup.sh 备份的配置，则存储设备设置（如“是否永久保留”）可能会丢失。发生这种情况的原因是，设备的上次查看时间戳也会备份，如果设备处于非活动状态超过 7 天，则会删除 /etc/vmware/esx.conf 中的设备条目。因此，还原操作可能会还原较旧的时间戳。

  • 在某些情况下，如果在目标站点上取消映射命名空间并重新映射，则该 ESXi 可能不会选取重新映射的命名空间。如果旧命名空间实例清理不彻底，则会出现此问题。在这种情况下，要重新发现命名空间，必须重置 NVMe 控制器。

  • vSAN 文件服务在静态 IP 地址池中最多支持 8 个 IP 地址。如果 vSAN 集群中的主机超过 8 个，则可以在文件服务配置过程中输入 8 个以上的 IP 地址。但是，无法使用其他 IP 地址。

  • vSAN 主机使用去重和压缩时，无法完成删除操作，从而导致文件系统空间不足。

  • 如果在存储堆栈清理完成之前热移除 NVMe 设备，又进行热添加（通常在 60 秒左右），则 PCIe 驱动程序无法输出已禁用热插拔。因此，您可能会看到一条消息：设备已存在 (Device already present)。最终，ESXi 主机可能会出现故障并显示紫色诊断屏幕，同时显示错误，如：
    LINT1/NMI (主板不可屏蔽中断)，未诊断 (LINT1/NMI (motherboard nonmaskable interrupt), undiagnosed)。

ESXi-7.0b-16324942-no-tools

配置文件名称	ESXi-7.0b-16324942-no-tools
内部版本	有关内部版本信息，请参见页面顶部。
供应商	VMware, Inc.
发布日期	2020 年 6 月 16 日
接受级别	合作伙伴支持
受影响的硬件	不适用
受影响的软件	不适用
受影响的 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
已修复的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690、2554114
相关的 CVE 编号	不适用

更新了 loadesx、esx-dvfilter-generic-fastpath、vsanhealth、esx-update、esx-ui、vdfs、vsan、esx-base、nvme-pcie、crx native-misc-drivers、esx-xserver、vmkusb 和 cpu-microcod VIB。

• 此修补程序更新了以下问题：

  • 本版本将 ESXi 支持的 CPU 的 Intel 微码更新到截至 2020 年 4 月 29 日经生产验证的修订版。请参见下表，了解当前包括的微码更新。
    
    注意：并未将 Intel 于 2020 年 6 月 9 日公开发布的所有微码更新都包括在内。Intel 对几个
    CPU 提供的更新太迟，VMware 无法测试并将其包含在此 ESXi 修补程序版本中。要获取最新的微码，请联系您的硬件供应商以进行 BIOS 更新。

    代码名称	FMS	Plt ID	MCU 修订版	MCU 日期	品牌名称
    Nehalem EP	0x106a5	0x03	0x0000001d	2018 年 5 月 11 日	Intel Xeon 35xx 系列； Intel Xeon 55xx 系列
    Lynnfield	0x106e5	0x13	0x0000000a	2018 年 5 月 8 日	Intel Xeon 34xx Lynnfield 系列
    Clarkdale	0x20652	0x12	0x00000011	2018 年 5 月 8 日	Intel i3/i5 Clarkdale 系列； Intel Xeon 34xx Clarkdale 系列
    Arrandale	0x20655	0x92	0x00000007	2018 年 4 月 23 日	Intel Core i7-620LE 处理器
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019 年 2 月 17 日	Intel Xeon E3-1100 系列； Intel Xeon E3-1200 系列； Intel i7-2655-LE 系列； Intel i3-2100 系列
    Westmere EP	0x206c2	0x03	0x0000001f	2018 年 5 月 8 日	Intel Xeon 56xx 系列； Intel Xeon 36xx 系列
    Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020 年 3 月 4 日	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020 年 3 月 24 日	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Nehalem EX	0x206e6	0x04	0x0000000d	2018 年 5 月 15 日	Intel Xeon 65xx 系列； Intel Xeon 75xx 系列
    Westmere EX	0x206f2	0x05	0x0000003b	2018 年 5 月 16 日	Intel Xeon E7-8800系列； Intel Xeon E7-4800系列； Intel Xeon E7-2800 系列
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2019 年 2 月 13 日	Intel i3-3200 系列； Intel i7-3500-LE/UE； Intel i7-3600-QE； Intel Xeon E3-1200-v2 系列； Intel Xeon E3-1100-C-v2 系列； Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000028	2019 年 11 月 12 日	Intel Xeon E3-1200-v3 系列； Intel i7-4700-EQ 系列； Intel i5-4500-TE 系列； Intel i3-4300 系列
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019 年 3 月 14 日	Intel Xeon E5-4600-v2 系列； Intel Xeon E5-2600-v2 系列； Intel Xeon E5-2400-v2 系列； Intel Xeon E5-1600-v2 系列； Intel Xeon E5-1400-v2 系列
    Ivy Bridge EX	0x306e7	0xed	0x00000715	2019 年 3 月 14 日	Intel Xeon E7-8800/4800/2800-v2 系列
    Haswell EP	0x306f2	0x6f	0x00000043	2019 年 3 月 1 日	Intel Xeon E5-4600-v3 系列； Intel Xeon E5-2600-v3 系列； Intel Xeon E5-2400-v3 系列； Intel Xeon E5-1600-v3 系列； Intel Xeon E5-1400-v3 系列
    Haswell EX	0x306f4	0x80	0x00000016	2019 年 6 月 17 日	Intel Xeon E7-8800/4800-v3 系列
    Broadwell H	0x40671	0x22	0x00000022	2019 年 11 月 12 日	Intel Core i7-5700EQ； Intel Xeon E3-1200-v4 系列
    Avoton	0x406d8	0x01	0x0000012d	2019 年 9 月 16 日	Intel Atom C2300 系列； Intel Atom C2500 系列； Intel Atom C2700 系列
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019 年 6 月 18 日	Intel Xeon E7-8800/4800-v4 系列； Intel Xeon E5-4600-v4 系列； Intel Xeon E5-2600-v4 系列； Intel Xeon E5-1600-v4 系列
    Skylake SP	0x50654	0xb7	0x02006901	2020 年 2 月 12 日	Intel Xeon Platinum 8100 系列； Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 系列； Intel Xeon D-2100 系列； Intel Xeon D-1600 系列； Intel Xeon W-3100 系列； Intel Xeon W-2100 系列
    Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020 年 1 月 14 日	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x05002f00	2020 年 1 月 14 日	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	2019 年 6 月 17 日	Intel Xeon D-1500 系列
    Broadwell DE	0x50663	0x10	0x07000019	2019 年 6 月 17 日	Intel Xeon D-1500 系列
    Broadwell DE	0x50664	0x10	0x0f000017	2019 年 6 月 17 日	Intel Xeon D-1500 系列
    Broadwell-de NS	0x50665	0x10	0x0e00000f	2019 年 6 月 17 日	Intel Xeon D-1600 系列
    Skylake H/S	0x506e3	0x36	0x000000d6	2019 年 10 月 3 日	Intel Xeon E3-1500-v5 系列； Intel Xeon E3-1200-v5 系列
    Denverton	0x506f1	0x01	0x0000002e	2019 年 3 月 21 日	Intel Atom C3000 系列
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019 年 10 月 3 日	Intel Xeon E3-1200-v6 系列； Intel Xeon E3-1500-v6 系列
    Coffee Lake	0x906ea	0x22	0x000000cc	2019 年 12 月 8 日	Intel Xeon E-2100 系列； Intel Xeon E-2200 系列（4 核或 6 核）
    Coffee Lake	0x906eb	0x02	0x000000ca	2019 年 10 月 3 日	Intel Xeon E-2100 系列
    Coffee Lake	0x906ec	0x22	0x000000ca	2019 年 10 月 3 日	Intel Xeon E-2100 系列
    Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019 年 12 月 12 日	Intel Xeon E-2200 系列（8 核）

  • 在低于 ESXi 7.0b 的版本中，ESXi 解析主机固件中的 SMBIOS 表以确定分配设备别名的顺序，这与 SMBIOS 3.2 或更高版本不完全兼容。因此，ESXi 主机可能以错误的顺序分配设备别名。

  • 当内核存储堆栈执行 timerCallback 功能时，ESXi 主机可能会出现故障并显示紫色诊断屏幕。timerCallback 功能以非抢占方式运行。但是，在某些情况下，内核存储堆栈可能会在执行 timerCallback 功能时尝试在 CPU 上启用抢占。因此，ESXi 主机会出现故障并显示如下类似错误：
    PSOD: Assert bora/vmkernel/main/bh.c:981

  • 默认情况下，Storage I/O Control 日志记录处于禁用状态。要启用和设置日志级别，必须对该
    参数使用值 1 到 7。但是，在某些情况下，更改参数值不会更改日志级别。

  • 某些 Storage I/O Control 日志可能会导致 storagerm.log 和 sdrsinjector.log 文件中出现日志涌出。这种情况可能会导致快速日志轮换。

  • 最佳取消映射粒度大于 1 MB 的 LUN 支持的 VMFS 数据存储可能会在自动取消映射过程中反复出现磁盘锁定。因此，此类数据存储上虚拟机的静默操作可能需要比平常更长的时间。

  • 可以使用 ESXCLI 命令 esxcli storage vmfs reclaim config set  --reclaim-priority 更改 VMFS 数据存储的默认空间回收优先级。例如，要将空间回收的优先级从默认的较低比率更改为“无”，这将取消未使用的块从数据存储到支持该数据存储的 LUN 的映射，请运行以下命令：
    esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
    所做的更改可能只会在运行该命令的 ESXi 主机上生效，在使用相同数据存储的其他主机上不会生效。

  • 如果 VMFS 卷频繁打开和关闭，VMkernel 日志中可能会包括许多消息，例如打开卷时出现日志 does not support unmap，关闭卷时出现日志 Exiting async journal replay manager world。

  • 在具有 4 个或更多节点的 NUMA 配置上，具有 4 个或更多磁盘组的 ESXi 主机上的 vSAN 配置可能会耗尽该主机上专用于给定 NUMA 节点的 VMkernel 碎片内存资源。同一主机上的其他 NUMA 节点可能有过多的碎片内存资源。但是，VMkernel 可能会来不及利用其他 NUMA 节点的多余碎片内存容量，从而出现内存不足状况。内存不足可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕，或者该主机上的 vSAN 磁盘组出现故障。重新引导主机后，在 vmkernel.log 中，可能会显示错误，如 Throttled: BlkAttr not ready for disk.

  • 加载内核模块时，用于将设备驱动程序和网络调整程序模块加载到 VMkernel 的 VMkernel 模块加载程序命令 vmkload_mod 可能会迁移到其他 NUMA 节点。在这种情况下，可能会出现 NUMA 节点之间存在校验和不匹配的情况。这可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。

  • 某些与 NSX-T 相关的用户帐户在引导后才可用。由于引导时这些用户不存在，因此，当锁定模式例外用户列表中包括此类帐户时，对无状态 ESXi 主机进行引导时修复可能会失败。在 syslog.log 中，您会看到如下类似行：
    key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode.Invalid user specified: mux_user'

  • 如果尝试使用 esxiso2dd 命令和 VMware Tools 版本 4.0 或更高版本从早期 ESXi 版本（以磁盘转储映像形式安装）实时升级到 ESXi 7.0，/productLocker 位置可能会缺少某些 VMware Tools 文件。早期版本的 ESXi 使用不区分大小写的 VFAT 文件系统。但是，ESXi 7.0 使用 VMFS-L，这会执行区分大小写的文件名检查，未通过此检查的文件不会添加到 ProductLocker。

  • 如果未启用双堆栈域控制器上的一个地址系列（例如 IPv6），即使在控制器上禁用 IPv6 后，仍可以 CLDAP ping 到 IPv6 地址。这可能会导致超时并触发数据中心不可用错误，例如，Error: NERR_DCNotFound [code 0x00000995].因此，您可能无法将 ESXi 主机添加到域中。

  • 从具有异步版本的卸载 iSCSI 驱动程序的 ESXi 6.x 自定义或标准映像升级到 ESXi 7.0 可能会失败，并显示如下类似消息：致命错误: 15 (未找到) (Fatal Error: 15 (Not Found)) 或加载 /vmfs/volumes//b.b00 时出错 (Error loading /vmfs/volumes//b.b00)。受影响的卸载 iSCSI 驱动程序集为 bnx2i/qfle3i、be2iscsi/elxiscsi 和 qedil/qedi。在具有软件 iSCSI 和 iSCSI Management API 插件的环境中，也可能会出现此问题。
    如果使用 vSphere Lifecycle Manager 或 ESXCLI 执行升级，在重新引导阶段，ESXi 加载页面中会显示这些消息。  如果使用 vSphere Lifecycle Manager，则 vCenter Server 系统会在重置时回滚到上一个映像。此问题主要影响具有以下配置的系统：启用 iSCSI 的 QLogic 578XX 融合网络适配器 (CNA)、启用 iSCSI 的 Emulex OneConnect CNA、QLogic FastLinQ QL4xxxx CNA 或软件 iSCSI 配置。如果仅为 FCoE 配置 CNA，则不会出现此问题。

  • 如果对 ESXi 主机上新添加的 VMkernel 端口运行 CIM 查询（例如，enum_instances），SFCB 服务可能会失败，因为它无法验证新实例的 IP 地址。例如，如果启用了 IPv6 并将其配置为静态，但 IPv6 地址为空，则查询其中一个 CIM 类（CIM_IPProtocolEndpoint 或 VMware_KernelIPv6ProtocolEndpoint）将生成 SFCB coredump。

  • 如果在超过 7 天后还原使用 backup.sh 备份的配置，则存储设备设置（如“是否永久保留”）可能会丢失。发生这种情况的原因是，设备的上次查看时间戳也会备份，如果设备处于非活动状态超过 7 天，则会删除 /etc/vmware/esx.conf 中的设备条目。因此，还原操作可能会还原较旧的时间戳。

  • 在某些情况下，如果在目标站点上取消映射命名空间并重新映射，则该 ESXi 可能不会选取重新映射的命名空间。如果旧命名空间实例清理不彻底，则会出现此问题。在这种情况下，要重新发现命名空间，必须重置 NVMe 控制器。

  • vSAN 文件服务在静态 IP 地址池中最多支持 8 个 IP 地址。如果 vSAN 集群中的主机超过 8 个，则可以在文件服务配置过程中输入 8 个以上的 IP 地址。但是，无法使用其他 IP 地址。

  • vSAN 主机使用去重和压缩时，无法完成删除操作，从而导致文件系统空间不足。

  • 如果在存储堆栈清理完成之前热移除 NVMe 设备，又进行热添加（通常在 60 秒左右），则 PCIe 驱动程序无法输出已禁用热插拔。因此，您可能会看到一条消息：设备已存在 (Device already present)。最终，ESXi 主机可能会出现故障并显示紫色诊断屏幕，同时显示错误，如：
    LINT1/NMI (主板不可屏蔽中断)，未诊断 (LINT1/NMI (motherboard nonmaskable interrupt), undiagnosed)。

ESXi-7.0bs-16321839-standard

配置文件名称	ESXi-7.0bs-16321839-standard
内部版本	有关内部版本信息，请参见页面顶部。
供应商	VMware, Inc.
发布日期	2020 年 6 月 16 日
接受级别	合作伙伴支持
受影响的硬件	不适用
受影响的软件	不适用
受影响的 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839 VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839 VMware_locker_tools-light_11.1.0.16036546-16321839
已修复的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417、2564270
相关的 CVE 编号	CVE-2020-3962、CVE-2020-3963、CVE-2020-3964、CVE-2020-3965、CVE-2020-3966、CVE-2020-3967、CVE-2020-3968、CVE-2020-3969、CVE-2020-3970

更新了 vdfs、esx-xserver、vsan、esx-base、esx-ui、esx-dvfilter-generic-fastpath、native-misc-drivers、vsanhealth、cpu-microcode 和 crx VIB 以解决下列问题：

• 此修补程序更新了以下问题：

  • ESXi libsqlite3 库已更新到版本 3.31.1。

  • ESXi userworld libxml2 库已更新到版本 2.9.10。

  • ESXi userworld libcurl 库已更新到版本 7.69.1。

  • ESXi Python 库已更新到版本 3.5.9，Freetype Python 已更新到版本 2.9。

  • ESXi NTP 库已更新到版本 4.2.8p14。

  • VMware ESXi 的 SVGA 设备中存在释放后使用漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3962。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 PVNVRAM 中存在释放后使用漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3963。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 EHCI USB 控制器中存在信息泄漏。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3964。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 XHCI USB 控制器中存在信息泄漏。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3965。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在因争用情况而导致堆溢出问题。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3966。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在堆溢出漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3967。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 3.0 控制器 (xHCI) 中存在越界写入漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3968。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 SVGA 设备中存在一字节堆溢出漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3969。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的着色器功能中存在越界读取漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3970。有关详细信息，请参阅 VMSA-2020-0015。

  • 在 ESXi 7.0b 中，部分 VMware Tools 11.1.0 ISO 映像会与 ESXi 7.0b 主机捆绑在一起。

    以下 VMware Tools 11.1.0 ISO 映像会与 ESXi 捆绑在一起：

    • windows.iso：适用于 Windows 7 SP1 或者 Windows Server 2008 R2 SP1 或更高版本的 VMware Tools 映像
    • linux.iso：适用于安装了 glibc 2.5 或更高版本的旧版 Linux 操作系统的 VMware Tools 10.3.22 映像

    以下 VMware Tools 10.3.10 ISO 映像可供下载：

    • solaris.iso：适用于 Solaris 的 VMware Tools 映像
    • darwin.iso：适用于 OSX 的 VMware Tools 映像

    下载未与 ESXi 捆绑的平台对应的 VMware Tools 时，请遵循以下文档中列出的步骤：

    • VMware Tools 11.1.0 发行说明
    • vSphere 管理员必须了解的 VMware Tools 信息
    • 适用于使用 Auto Deploy 置备的主机的 VMware Tools
    • 更新 VMware Tools

ESXi-7.0bs-16321839-no-tools

配置文件名称	ESXi-7.0bs-16321839-no-tools
内部版本	有关内部版本信息，请参见页面顶部。
供应商	VMware, Inc.
发布日期	2020 年 6 月 16 日
接受级别	合作伙伴支持
受影响的硬件	不适用
受影响的软件	不适用
受影响的 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839 VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839
已修复的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417
相关的 CVE 编号	CVE-2020-3962、CVE-2020-3963、CVE-2020-3964、CVE-2020-3965、CVE-2020-3966、CVE-2020-3967、CVE-2020-3968、CVE-2020-3969、CVE-2020-3970

更新了 vdfs、esx-xserver、vsan、esx-base、esx-ui、esx-dvfilter-generic-fastpath、native-misc-drivers、vsanhealth、cpu-microcode 和 crx VIB 以解决下列问题：

• 此修补程序更新了以下问题：

  • ESXi libsqlite3 库已更新到版本 3.31.1。

  • ESXi userworld libxml2 库已更新到版本 2.9.10。

  • ESXi userworld libcurl 库已更新到版本 7.69.1。

  • ESXi Python 库已更新到版本 3.5.9，Freetype Python 已更新到版本 2.9。

  • ESXi NTP 库已更新到版本 4.2.8p14。

  • VMware ESXi 的 SVGA 设备中存在释放后使用漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3962。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 PVNVRAM 中存在释放后使用漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3963。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 EHCI USB 控制器中存在信息泄漏。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3964。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 XHCI USB 控制器中存在信息泄漏。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3965。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在因争用情况而导致堆溢出问题。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3966。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在堆溢出漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3967。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 USB 3.0 控制器 (xHCI) 中存在越界写入漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3968。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的 SVGA 设备中存在一字节堆溢出漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3969。有关详细信息，请参阅 VMSA-2020-0015。

  • VMware ESXi 的着色器功能中存在越界读取漏洞。常见漏洞与暴露方案 (cve.mitre.org) 为此问题分配了标识符 CVE-2020-3970。有关详细信息，请参阅 VMSA-2020-0015。

  • 在 ESXi 7.0b 中，部分 VMware Tools 11.1.0 ISO 映像会与 ESXi 7.0b 主机捆绑在一起。

    以下 VMware Tools 11.1.0 ISO 映像会与 ESXi 捆绑在一起：

    • windows.iso：适用于 Windows 7 SP1 或者 Windows Server 2008 R2 SP1 或更高版本的 VMware Tools 映像
    • linux.iso：适用于安装了 glibc 2.5 或更高版本的旧版 Linux 操作系统的 VMware Tools 10.3.22 映像

    以下 VMware Tools 10.3.10 ISO 映像可供下载：

    • solaris.iso：适用于 Solaris 的 VMware Tools 映像
    • darwin.iso：适用于 OSX 的 VMware Tools 映像

    下载未与 ESXi 捆绑的平台对应的 VMware Tools 时，请遵循以下文档中列出的步骤：

    • VMware Tools 11.1.0 发行说明
    • vSphere 管理员必须了解的 VMware Tools 信息
    • 适用于使用 Auto Deploy 置备的主机的 VMware Tools
    • 更新 VMware Tools

ESXi 映像 - 7.0b – 16324942

名称	ESXi
版本	7.0b - 16324942
发布日期	2020 年 6 月 16 日
类别	增强功能
受影响的组件	esx-update_7.0.0-1.25.16324942 ESXi_7.0.0-1.25.16324942 VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942 VMware-vmkusb_0.1-1vmw.700.1.25.16324942
已修复的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690、2554114

ESXi 映像 - 7.0bs – 16321839

名称	ESXi
版本	7.0bs - 16321839
发布日期	2020 年 6 月 16 日
类别	增强功能
受影响的组件	ESXi_7.0.0-1.20.16321839 esx-update_7.0.0-1.20.16321839 VMware-VM-Tools_11.1.0.16036546-16321839
已修复的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417

已知问题

已知问题分为如下类别。

• 升级问题

升级问题

• PR 2579437：升级到 ESXi 7.0b 失败，并显示错误：由于以下组件已降级，操作无法继续: VMware-VM-Tools

  使用 vSphere Lifecycle Manager 升级 ESXi 时，如果从 ESXi 版本下拉菜单中选择新的 ESXi 基础映像，而未从组件部分中移除异步 VMware Tools 组件，则升级将失败。在 vSphere Client 中，会显示错误，如：
  由于以下组件已降级，操作无法继续: VMware-VM-Tools (The operation cannot continue due to downgrade of the following Components: VMware-VM-Tools)。
  出现此问题的原因是，ESXi 7.0 中的异步 VMware Tools 组件将替代所选基础映像中的组件。

  解决办法：从映像的组件部分中移除异步 VMware Tools 组件。有关更多详细信息，请参见 VMware 知识库文章 79442。