リリース日：2019 年 11 月 12 日

ビルドの詳細

ダウンロード ファイル名：	ESXi670-201911001.zip
ビルド：	15018017
ダウンロード サイズ：	317.7 MB
md5sum：	8d3ef79c9275bc97f9ce081b70e901c6
sha1checksum：	d600a201c03a945bf513c11a9360c230a1925598
ホストの再起動が必要：	はい
仮想マシンの移行またはシャットダウンが必要：	はい

セキュリティ パッチ

パッチ ID	カテゴリ	重要度
ESXi670-201911401-BG	バグ修正	中
ESXi670-201911402-BG	バグ修正	中

ロールアップ パッチ

このロールアップ パッチには、ESXi 6.7 の初回リリース以降のすべての修正が入っている最新の VIB が含まれています。

パッチ ID	カテゴリ	重要度
ESXi670-201911001	バグ修正	中

イメージ プロファイル

VMware のパッチおよびアップデート リリースには、一般的なイメージ プロファイルおよび重要なイメージ プロファイルが含まれています。一般的なリリース イメージ プロファイルは、新しいバグ修正に適用されます。

イメージ プロファイルの名前

ESXi-6.7.0-20191104001-standard

ESXi-6.7.0-20191104001-no-tools

各パッチの詳細については、「パッチのダウンロード」ページおよび「解決した問題」セクションを参照してください。

パッチ ダウンロードおよびインストール

一般的に ESXi ホストにパッチを適用する際は、VMware vSphere Update Manager を使用します。詳細については、「VMware vSphere Update Manager のインストールと管理について」を参照してください。

ESXi ホストをアップデートするには、VMware ダウンロード ページからパッチ ZIP ファイルを手動でダウンロードし、esxcli software vib コマンドを実行して vib をインストールします。また、イメージ プロファイルと esxcli software profile コマンドを実行して、システムをアップデートできます。

詳細については、『vSphere コマンドライン インターフェイスのコンセプトおよびサンプル』および「vSphere アップグレード ガイド」を参照してください。

解決した問題

解決された問題には、次のトピックが含まれます。

• ESXi670-201911401-BG
• ESXi670-201911402-BG
• ESXi-6.7.0-20191104001-standard
• ESXi-6.7.0-20191104001-no-tools

ESXi670-201911401-BG

パッチのカテゴリ	バグ修正
パッチの重要度	中
ホストの再起動が必要	はい
仮想マシンの移行またはシャットダウンが必要	はい
影響を受けるハードウェア	該当なし
影響を受けるソフトウェア	該当なし
含まれる VIB	VMware_bootbank_vsanhealth_6.7.0-3.77.14914425 VMware_bootbank_vsan_6.7.0-3.77.14914424 VMware_bootbank_esx-base_6.7.0-3.77.15018017 VMware_bootbank_esx-update_6.7.0-3.77.15018017
修正されたパッチ リリース	2439195、2443456、2439205
関連する CVE 番号	該当なし

このパッチは esx-base、esx-update、vsan、および vsanhealth VIB をアップデートし、次の問題を解決します。

• PR 2439195：CIM クライアントまたは CLI を使用した、IPv4 VMkernel ネットワーク エンドポイントを返すクエリが失敗する

  CIM クライアントまたは CLI を使用して VMware_KernelIPv4ProtocolEndpoint クラスにクエリを実行すると、クエリは VMkernel NIC インスタンスを返しません。この問題は、IP アドレス範囲が 128.x.x.x 以上の場合に発生します。

  本リリースで、この問題は修正されました。

• PR 2443456：ESXi 6.7 Update 3 の新規インストールまたはアップグレードの後、ESXi ホストが UEFI モードでの起動に失敗することがある

  特定のマシン上の ESXi ブートローダーと UEFI ファームウェアの互換性がないことが原因で、ESXi 6.7 Update 3 の新規インストール後またはこのバージョンへのアップグレード後に、ESXi ホストが UEFI モードで起動に失敗することがあります。次のようなメッセージが、黒い背景に白と赤で表示されます。
  Shutting down firmware services...
Page allocation error: Out of resources
Failed to shutdown the boot services.
Unrecoverable error
  以前のリリースから ESXi 6.7 Update 3 にアップグレードして、6.7 Update 3 が一度も正常に起動しない場合は、この障害が原因で ESXi ハイパーバイザーのリカバリがアップグレード前のインストールに自動的にロールバックします。しかし、ハイパーバイザーのリカバリではブートローダーをロールバックできないため、マシンの起動が継続的に失敗します。

  本リリースで、この問題は修正されました。

• PR 2439205：ESXi ホストに Sensor -1 タイプのハードウェア健全性アラームが表示され、過剰なメール アラートを受信する

  ESXi 6.7 Update 3 にアップグレードした後に、実際には問題が発生していなくても、ESXi ホストで Sensor -1 タイプのハードウェア健全性アラームがトリガされることがあります。これにより、vCenter Server システムでハードウェア センサーの状態アラームのメール通知を設定している場合に、メール アラートが過剰に送信される場合があります。これらのメールによって、統計情報、イベント、アラーム、およびタスク (SEAT) ディレクトリが 95% のしきい値を超えると、vCenter Server データベースでストレージの問題が発生する可能性があります。

  本リリースで、この問題は修正されました。

ESXi670-201911402-BG

パッチのカテゴリ	バグ修正
パッチの重要度	中
ホストの再起動が必要	はい
仮想マシンの移行またはシャットダウンが必要	はい
影響を受けるハードウェア	該当なし
影響を受けるソフトウェア	該当なし
含まれる VIB	VMware_bootbank_cpu-microcode_6.7.0-3.77.15018017
修正されたパッチ リリース	2432088
CVE 番号	該当なし

• このパッチは cpu-microcode VIB をアップデートして、次の問題を解決します。
  • ESXi670-201911001 は、CVE-2018-12207 によって識別される投機的実行の脆弱性である Machine Check Error on Page Size Change (MCEPSC) を緩和します。この緩和は、デフォルトでは無効です。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0020.html のセクション 3a を参照してください。
  • ESXi670-201911001 は、CVE-2019-11135 によって識別される投機的実行の脆弱性である TSX Asynchronous Abort (TAA) を緩和します。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0020.html のセクション 3b を参照してください。
  • ESXi670-201911001 は、L1TF および MDS の脆弱性に対するハイパーバイザー固有の緩和を無効にする、ESXi 6.7 Update 2 で発生した回帰を解決します。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0008 のセクション 3a を参照してください。
  • ESXi670-201911001 には、Jump Conditional Code Erratum の解決が含まれています。詳細については、https://www.intel.com/content/www/us/en/support/articles/000055650/processors/intel-xeon-processors.html を参照してください。

  • cpu-microcode VIB には、次の Intel マイクロコードが含まれています。

    コード名	FMS	Plt ID	MCU のリビジョン	MCU の日付	ブランド名
    Nehalem EP	0x106a5	0x03	0x0000001d	5/11/2018	Intel Xeon 35xx Series Intel Xeon 55xx Series
    Lynnfield	0x106e5	0x13	0x0000000a	5/8/2018	Intel Xeon 34xx Lynnfield Series
    Clarkdale	0x20652	0x12	0x00000011	5/8/2018	Intel i3/i5 Clarkdale Series Intel Xeon 34xx Clarkdale Series
    Arrandale	0x20655	0x92	0x00000007	4/23/2018	Intel Core i7-620LE Processor
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2/17/2019	Intel Xeon E3-1100 Series Intel Xeon E3-1200 Series Intel i7-2655-LE Series Intel i3-2100 Series
    Westmere EP	0x206c2	0x03	0x0000001f	5/8/2018	Intel Xeon 56xx Series Intel Xeon 36xx Series
    Sandy Bridge EP	0x206d7	0x6d	0x00000718	5/21/2019	Intel Pentium 1400 Series Intel Xeon E5-1400 Series Intel Xeon E5-1600 Series Intel Xeon E5-2400 Series Intel Xeon E5-2600 Series Intel Xeon E5-4600 Series
    Nehalem EX	0x206e6	0x04	0x0000000d	5/15/2018	Intel Xeon 65xx Series Intel Xeon 75xx Series
    Westmere EX	0x206f2	0x05	0x0000003b	5/16/2018	Intel Xeon E7-8800 Series Intel Xeon E7-4800 Series Intel Xeon E7-2800 Series
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2/13/2019	Intel i3-3200 Series Intel i7-3500-LE/UE Intel i7-3600-QE Intel Xeon E3-1200-v2 Series Intel Xeon E3-1100-C-v2 Series Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000027	2/26/2019	Intel Xeon E3-1200-v3 Series Intel i7-4700-EQ Series Intel i5-4500-TE Series Intel i3-4300 Series
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	3/14/2019	Intel Xeon E5-4600-v2 Series Intel Xeon E5-2600-v2 Series Intel Xeon E5-2400-v2 Series Intel Xeon E5-1600-v2 Series Intel Xeon E5-1400-v2 Series
    Ivy Bridge EX	0x306e7	0xed	0x00000715	3/14/2019	Intel Xeon E7-8800/4800/2800-v2 Series
    Haswell EP	0x306f2	0x6f	0x00000043	3/1/2019	Intel Xeon E5-4600-v3 Series Intel Xeon E5-2600-v3 Series Intel Xeon E5-2400-v3 Series Intel Xeon E5-1600-v3 Series Intel Xeon E5-1400-v3 Series
    Haswell EX	0x306f4	0x80	0x00000016	6/17/2019	Intel Xeon E7-8800/4800-v3 Series
    Broadwell H	0x40671	0x22	0x00000021	6/13/2019	Intel Core i7-5700EQ Intel Xeon E3-1200-v4 Series
    Avoton	0x406d8	0x01	0x0000012d	9/16/2019	Intel Atom C2300 Series Intel Atom C2500 Series Intel Atom C2700 Series
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	6/18/2019	Intel Xeon E7-8800/4800-v4 Series Intel Xeon E5-4600-v4 Series Intel Xeon E5-2600-v4 Series Intel Xeon E5-1600-v4 Series
    Skylake SP	0x50654	0xb7	0x02000065	9/5/2019	Intel Xeon Platinum 8100 Series Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 Series Intel Xeon D-2100 Series Intel Xeon D-1600 Series Intel Xeon W-3100 Series Intel Xeon W-2100 Series
    Cascade Lake B-0	0x50656	0xbf	0x0400002c	9/5/2019	Intel Xeon Platinum 9200/8200 Series Intel Xeon Gold 6200/5200 Intel Xeon Silver 4200/Bronze 3200 Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x0500002c	9/5/2019	Intel Xeon Platinum 9200/8200 Series Intel Xeon Gold 6200/5200 Intel Xeon Silver 4200/Bronze 3200 Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	6/17/2019	Intel Xeon D-1500 Series
    Broadwell DE	0x50663	0x10	0x07000019	6/17/2019	Intel Xeon D-1500 Series
    Broadwell DE	0x50664	0x10	0x0f000017	6/17/2019	Intel Xeon D-1500 Series
    Broadwell NS	0x50665	0x10	0x0e00000f	6/17/2019	Intel Xeon D-1600 Series
    Skylake H/S	0x506e3	0x36	0x000000cc	4/1/2019	Intel Xeon E3-1500-v5 Series Intel Xeon E3-1200-v5 Series
    Denverton	0x506f1	0x01	0x0000002e	3/21/2019	Intel Atom C3000 Series
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000c6	8/14/2019	Intel Xeon E3-1200-v6 Series Intel Xeon E3-1500-v6 Series
    Coffee Lake H/S	0x906ea	0x22	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake H/S	0x906eb	0x02	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake H/S	0x906ec	0x22	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake Refresh	0x906ed	0x22	0x000000c6	8/14/2019	Intel Xeon E-2200 Series

ESXi-6.7.0-20191104001-standard

プロファイル名	ESXi-6.7.0-20191104001-standard
ビルド	ビルド情報については、このページのトップを参照してください。
ベンダー	VMware, Inc.
リリース日	2019 年 11 月 12 日
許容レベル	PartnerSupported
影響を受けるハードウェア	該当なし
影響を受けるソフトウェア	該当なし
影響のある VIB	VMware_bootbank_vsanhealth_6.7.0-3.77.14914425 VMware_bootbank_vsan_6.7.0-3.77.14914424 VMware_bootbank_esx-base_6.7.0-3.77.15018017 VMware_bootbank_esx-update_6.7.0-3.77.15018017 VMware_bootbank_cpu-microcode_6.7.0-3.77.15018017
修正されたパッチ リリース	2443456、2439195、2439205、2432088
関連する CVE 番号	該当なし

• このパッチでは、以下の問題がアップデートされています。

  • CIM クライアントまたは CLI を使用して VMware_KernelIPv4ProtocolEndpoint クラスにクエリを実行すると、クエリは VMkernel NIC インスタンスを返しません。この問題は、IP アドレス範囲が 128.x.x.x 以上の場合に発生します。

  • 特定のマシン上の ESXi ブートローダーと UEFI ファームウェアの互換性がないことが原因で、ESXi 6.7 Update 3 の新規インストール後またはこのバージョンへのアップグレード後に、ESXi ホストが UEFI モードで起動に失敗することがあります。次のようなメッセージが、黒い背景に白と赤で表示されます。
    Shutting down firmware services...
Page allocation error: Out of resources
Failed to shutdown the boot services.
Unrecoverable error
    以前のリリースから ESXi 6.7 Update 3 にアップグレードして、6.7 Update 3 が一度も正常に起動しない場合は、この障害が原因で ESXi ハイパーバイザーのリカバリがアップグレード前のインストールに自動的にロールバックします。しかし、ハイパーバイザーのリカバリではブートローダーをロールバックできないため、マシンの起動が継続的に失敗します。

  • ESXi 6.7 Update 3 にアップグレードした後に、実際には問題が発生していなくても、ESXi ホストで Sensor -1 タイプのハードウェア健全性アラームがトリガされることがあります。これにより、vCenter Server システムでハードウェア センサーの状態アラームのメール通知を設定している場合に、メール アラートが過剰に送信される場合があります。これらのメールによって、統計情報、イベント、アラーム、およびタスク (SEAT) ディレクトリが 95% のしきい値を超えると、vCenter Server データベースでストレージの問題が発生する可能性があります。

  • ESXi670-201911001 は、CVE-2018-12207 によって識別される投機的実行の脆弱性である Machine Check Error on Page Size Change (MCEPSC) を緩和します。この緩和は、デフォルトでは無効です。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0020.html のセクション 3a を参照してください。
  • ESXi670-201911001 は、CVE-2019-11135 によって識別される投機的実行の脆弱性である TSX Asynchronous Abort (TAA) を緩和します。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0020.html のセクション 3b を参照してください。
  • ESXi670-201911001 は、L1TF および MDS の脆弱性に対するハイパーバイザー固有の緩和を無効にする、ESXi 6.7 Update 2 で発生した回帰を解決します。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0008 のセクション 3a を参照してください。
  • ESXi670-201911001 には、Jump Conditional Code Erratum の解決が含まれています。詳細については、https://www.intel.com/content/www/us/en/support/articles/000055650/processors/intel-xeon-processors.html を参照してください。

  • cpu-microcode VIB には、次の Intel マイクロコードが含まれています。

    コード名	FMS	Plt ID	MCU のリビジョン	MCU の日付	ブランド名
    Nehalem EP	0x106a5	0x03	0x0000001d	5/11/2018	Intel Xeon 35xx Series Intel Xeon 55xx Series
    Lynnfield	0x106e5	0x13	0x0000000a	5/8/2018	Intel Xeon 34xx Lynnfield Series
    Clarkdale	0x20652	0x12	0x00000011	5/8/2018	Intel i3/i5 Clarkdale Series Intel Xeon 34xx Clarkdale Series
    Arrandale	0x20655	0x92	0x00000007	4/23/2018	Intel Core i7-620LE Processor
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2/17/2019	Intel Xeon E3-1100 Series Intel Xeon E3-1200 Series Intel i7-2655-LE Series Intel i3-2100 Series
    Westmere EP	0x206c2	0x03	0x0000001f	5/8/2018	Intel Xeon 56xx Series Intel Xeon 36xx Series
    Sandy Bridge EP	0x206d7	0x6d	0x00000718	5/21/2019	Intel Pentium 1400 Series Intel Xeon E5-1400 Series Intel Xeon E5-1600 Series Intel Xeon E5-2400 Series Intel Xeon E5-2600 Series Intel Xeon E5-4600 Series
    Nehalem EX	0x206e6	0x04	0x0000000d	5/15/2018	Intel Xeon 65xx Series Intel Xeon 75xx Series
    Westmere EX	0x206f2	0x05	0x0000003b	5/16/2018	Intel Xeon E7-8800 Series Intel Xeon E7-4800 Series Intel Xeon E7-2800 Series
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2/13/2019	Intel i3-3200 Series Intel i7-3500-LE/UE Intel i7-3600-QE Intel Xeon E3-1200-v2 Series Intel Xeon E3-1100-C-v2 Series Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000027	2/26/2019	Intel Xeon E3-1200-v3 Series Intel i7-4700-EQ Series Intel i5-4500-TE Series Intel i3-4300 Series
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	3/14/2019	Intel Xeon E5-4600-v2 Series Intel Xeon E5-2600-v2 Series Intel Xeon E5-2400-v2 Series Intel Xeon E5-1600-v2 Series Intel Xeon E5-1400-v2 Series
    Ivy Bridge EX	0x306e7	0xed	0x00000715	3/14/2019	Intel Xeon E7-8800/4800/2800-v2 Series
    Haswell EP	0x306f2	0x6f	0x00000043	3/1/2019	Intel Xeon E5-4600-v3 Series Intel Xeon E5-2600-v3 Series Intel Xeon E5-2400-v3 Series Intel Xeon E5-1600-v3 Series Intel Xeon E5-1400-v3 Series
    Haswell EX	0x306f4	0x80	0x00000016	6/17/2019	Intel Xeon E7-8800/4800-v3 Series
    Broadwell H	0x40671	0x22	0x00000021	6/13/2019	Intel Core i7-5700EQ Intel Xeon E3-1200-v4 Series
    Avoton	0x406d8	0x01	0x0000012d	9/16/2019	Intel Atom C2300 Series Intel Atom C2500 Series Intel Atom C2700 Series
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	6/18/2019	Intel Xeon E7-8800/4800-v4 Series Intel Xeon E5-4600-v4 Series Intel Xeon E5-2600-v4 Series Intel Xeon E5-1600-v4 Series
    Skylake SP	0x50654	0xb7	0x02000065	9/5/2019	Intel Xeon Platinum 8100 Series Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 Series Intel Xeon D-2100 Series Intel Xeon D-1600 Series Intel Xeon W-3100 Series Intel Xeon W-2100 Series
    Cascade Lake B-0	0x50656	0xbf	0x0400002c	9/5/2019	Intel Xeon Platinum 9200/8200 Series Intel Xeon Gold 6200/5200 Intel Xeon Silver 4200/Bronze 3200 Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x0500002c	9/5/2019	Intel Xeon Platinum 9200/8200 Series Intel Xeon Gold 6200/5200 Intel Xeon Silver 4200/Bronze 3200 Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	6/17/2019	Intel Xeon D-1500 Series
    Broadwell DE	0x50663	0x10	0x07000019	6/17/2019	Intel Xeon D-1500 Series
    Broadwell DE	0x50664	0x10	0x0f000017	6/17/2019	Intel Xeon D-1500 Series
    Broadwell NS	0x50665	0x10	0x0e00000f	6/17/2019	Intel Xeon D-1600 Series
    Skylake H/S	0x506e3	0x36	0x000000cc	4/1/2019	Intel Xeon E3-1500-v5 Series Intel Xeon E3-1200-v5 Series
    Denverton	0x506f1	0x01	0x0000002e	3/21/2019	Intel Atom C3000 Series
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000c6	8/14/2019	Intel Xeon E3-1200-v6 Series Intel Xeon E3-1500-v6 Series
    Coffee Lake H/S	0x906ea	0x22	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake H/S	0x906eb	0x02	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake H/S	0x906ec	0x22	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake Refresh	0x906ed	0x22	0x000000c6	8/14/2019	Intel Xeon E-2200 Series

ESXi-6.7.0-20191104001-no-tools

プロファイル名	ESXi-6.7.0-20191104001-no-tools
ビルド	ビルド情報については、このページのトップを参照してください。
ベンダー	VMware, Inc.
リリース日	2019 年 11 月 12 日
許容レベル	PartnerSupported
影響を受けるハードウェア	該当なし
影響を受けるソフトウェア	該当なし
影響のある VIB	VMware_bootbank_vsanhealth_6.7.0-3.77.14914425 VMware_bootbank_vsan_6.7.0-3.77.14914424 VMware_bootbank_esx-base_6.7.0-3.77.15018017 VMware_bootbank_esx-update_6.7.0-3.77.15018017 VMware_bootbank_cpu-microcode_6.7.0-3.77.15018017
修正されたパッチ リリース	2443456、2439195、2439205、2432088
関連する CVE 番号	該当なし

• このパッチでは、以下の問題がアップデートされています。

  • CIM クライアントまたは CLI を使用して VMware_KernelIPv4ProtocolEndpoint クラスにクエリを実行すると、クエリは VMkernel NIC インスタンスを返しません。この問題は、IP アドレス範囲が 128.x.x.x 以上の場合に発生します。

  • 特定のマシン上の ESXi ブートローダーと UEFI ファームウェアの互換性がないことが原因で、ESXi 6.7 Update 3 の新規インストール後またはこのバージョンへのアップグレード後に、ESXi ホストが UEFI モードで起動に失敗することがあります。次のようなメッセージが、黒い背景に白と赤で表示されます。
    Shutting down firmware services...
Page allocation error: Out of resources
Failed to shutdown the boot services.
Unrecoverable error
    以前のリリースから ESXi 6.7 Update 3 にアップグレードして、6.7 Update 3 が一度も正常に起動しない場合は、この障害が原因で ESXi ハイパーバイザーのリカバリがアップグレード前のインストールに自動的にロールバックします。しかし、ハイパーバイザーのリカバリではブートローダーをロールバックできないため、マシンの起動が継続的に失敗します。

  • ESXi 6.7 Update 3 にアップグレードした後に、実際には問題が発生していなくても、ESXi ホストで Sensor -1 タイプのハードウェア健全性アラームがトリガされることがあります。これにより、vCenter Server システムでハードウェア センサーの状態アラームのメール通知を設定している場合に、メール アラートが過剰に送信される場合があります。これらのメールによって、統計情報、イベント、アラーム、およびタスク (SEAT) ディレクトリが 95% のしきい値を超えると、vCenter Server データベースでストレージの問題が発生する可能性があります。

  • ESXi670-201911001 は、CVE-2018-12207 によって識別される投機的実行の脆弱性である Machine Check Error on Page Size Change (MCEPSC) を緩和します。この緩和は、デフォルトでは無効です。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0020.html のセクション 3a を参照してください。
  • ESXi670-201911001 は、CVE-2019-11135 によって識別される投機的実行の脆弱性である TSX Asynchronous Abort (TAA) を緩和します。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0020.html のセクション 3b を参照してください。
  • ESXi670-201911001 は、L1TF および MDS の脆弱性に対するハイパーバイザー固有の緩和を無効にする、ESXi 6.7 Update 2 で発生した回帰を解決します。詳細については、https://www.vmware.com/security/advisories/VMSA-2019-0008 のセクション 3a を参照してください。
  • ESXi670-201911001 には、Jump Conditional Code Erratum の解決が含まれています。詳細については、https://www.intel.com/content/www/us/en/support/articles/000055650/processors/intel-xeon-processors.html を参照してください。

  • cpu-microcode VIB には、次の Intel マイクロコードが含まれています。

    コード名	FMS	Plt ID	MCU のリビジョン	MCU の日付	ブランド名
    Nehalem EP	0x106a5	0x03	0x0000001d	5/11/2018	Intel Xeon 35xx Series Intel Xeon 55xx Series
    Lynnfield	0x106e5	0x13	0x0000000a	5/8/2018	Intel Xeon 34xx Lynnfield Series
    Clarkdale	0x20652	0x12	0x00000011	5/8/2018	Intel i3/i5 Clarkdale Series Intel Xeon 34xx Clarkdale Series
    Arrandale	0x20655	0x92	0x00000007	4/23/2018	Intel Core i7-620LE Processor
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2/17/2019	Intel Xeon E3-1100 Series Intel Xeon E3-1200 Series Intel i7-2655-LE Series Intel i3-2100 Series
    Westmere EP	0x206c2	0x03	0x0000001f	5/8/2018	Intel Xeon 56xx Series Intel Xeon 36xx Series
    Sandy Bridge EP	0x206d7	0x6d	0x00000718	5/21/2019	Intel Pentium 1400 Series Intel Xeon E5-1400 Series Intel Xeon E5-1600 Series Intel Xeon E5-2400 Series Intel Xeon E5-2600 Series Intel Xeon E5-4600 Series
    Nehalem EX	0x206e6	0x04	0x0000000d	5/15/2018	Intel Xeon 65xx Series Intel Xeon 75xx Series
    Westmere EX	0x206f2	0x05	0x0000003b	5/16/2018	Intel Xeon E7-8800 Series Intel Xeon E7-4800 Series Intel Xeon E7-2800 Series
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2/13/2019	Intel i3-3200 Series Intel i7-3500-LE/UE Intel i7-3600-QE Intel Xeon E3-1200-v2 Series Intel Xeon E3-1100-C-v2 Series Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000027	2/26/2019	Intel Xeon E3-1200-v3 Series Intel i7-4700-EQ Series Intel i5-4500-TE Series Intel i3-4300 Series
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	3/14/2019	Intel Xeon E5-4600-v2 Series Intel Xeon E5-2600-v2 Series Intel Xeon E5-2400-v2 Series Intel Xeon E5-1600-v2 Series Intel Xeon E5-1400-v2 Series
    Ivy Bridge EX	0x306e7	0xed	0x00000715	3/14/2019	Intel Xeon E7-8800/4800/2800-v2 Series
    Haswell EP	0x306f2	0x6f	0x00000043	3/1/2019	Intel Xeon E5-4600-v3 Series Intel Xeon E5-2600-v3 Series Intel Xeon E5-2400-v3 Series Intel Xeon E5-1600-v3 Series Intel Xeon E5-1400-v3 Series
    Haswell EX	0x306f4	0x80	0x00000016	6/17/2019	Intel Xeon E7-8800/4800-v3 Series
    Broadwell H	0x40671	0x22	0x00000021	6/13/2019	Intel Core i7-5700EQ Intel Xeon E3-1200-v4 Series
    Avoton	0x406d8	0x01	0x0000012d	9/16/2019	Intel Atom C2300 Series Intel Atom C2500 Series Intel Atom C2700 Series
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	6/18/2019	Intel Xeon E7-8800/4800-v4 Series Intel Xeon E5-4600-v4 Series Intel Xeon E5-2600-v4 Series Intel Xeon E5-1600-v4 Series
    Skylake SP	0x50654	0xb7	0x02000065	9/5/2019	Intel Xeon Platinum 8100 Series Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 Series Intel Xeon D-2100 Series Intel Xeon D-1600 Series Intel Xeon W-3100 Series Intel Xeon W-2100 Series
    Cascade Lake B-0	0x50656	0xbf	0x0400002c	9/5/2019	Intel Xeon Platinum 9200/8200 Series Intel Xeon Gold 6200/5200 Intel Xeon Silver 4200/Bronze 3200 Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x0500002c	9/5/2019	Intel Xeon Platinum 9200/8200 Series Intel Xeon Gold 6200/5200 Intel Xeon Silver 4200/Bronze 3200 Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	6/17/2019	Intel Xeon D-1500 Series
    Broadwell DE	0x50663	0x10	0x07000019	6/17/2019	Intel Xeon D-1500 Series
    Broadwell DE	0x50664	0x10	0x0f000017	6/17/2019	Intel Xeon D-1500 Series
    Broadwell NS	0x50665	0x10	0x0e00000f	6/17/2019	Intel Xeon D-1600 Series
    Skylake H/S	0x506e3	0x36	0x000000cc	4/1/2019	Intel Xeon E3-1500-v5 Series Intel Xeon E3-1200-v5 Series
    Denverton	0x506f1	0x01	0x0000002e	3/21/2019	Intel Atom C3000 Series
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000c6	8/14/2019	Intel Xeon E3-1200-v6 Series Intel Xeon E3-1500-v6 Series
    Coffee Lake H/S	0x906ea	0x22	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake H/S	0x906eb	0x02	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake H/S	0x906ec	0x22	0x000000c6	8/14/2019	Intel Xeon E-2100 Series
    Coffee Lake Refresh	0x906ed	0x22	0x000000c6	8/14/2019	Intel Xeon E-2200 Series