릴리스 날짜: 2019년 10월 24일
빌드 세부 정보
다운로드 파일 이름: | ESXi650-201910001.zip |
빌드: | 14874964 |
다운로드 크기: | 320.9 MB |
md5sum: | 56c9f3ec818ecd92ace80216abf0bd67 |
sha1checksum: | 268be99dbc160a0c36b8234d413223969515e875 |
호스트 재부팅 필요: | 예 |
가상 시스템 마이그레이션 또는 종료 필요: | 예 |
공지
공지 ID | 범주 | 심각도 |
ESXi650-201910401-SG | 보안 | 중요 |
롤업 공지
이 롤업 공지에는 ESXi 6.5 최초 릴리스 이후의 모든 수정 사항이 포함된 최신 VIB가 포함되어 있습니다.
공지 ID | 범주 | 심각도 |
ESXi650-201910001 | 보안 | 중요 |
이미지 프로파일
VMware 패치 및 업데이트 릴리스에는 일반 및 중요 이미지 프로파일이 포함됩니다. 일반 릴리스 이미지 프로파일은 새로운 버그 수정에 적용됩니다.
이미지 프로파일 이름 |
ESXi-6.5.0-20191004001-standard |
ESXi-6.5.0-20191004001-no-tools |
개별 공지에 대한 자세한 내용은 패치 다운로드 페이지 및 해결된 문제 섹션을 참조하십시오.
패치 다운로드 및 설치
ESXi 호스트에 패치를 적용하는 일반적인 방법은 VMware vSphere Update Manager를 사용하는 것입니다. 자세한 내용은 VMware vSphere Update Manager 설치 및 관리를 참조하십시오.
ESXi 호스트는 VMware 다운로드 페이지에서 패치 ZIP 파일을 수동으로 다운로드하고 esxcli software vib
명령을 사용하여 vib를 설치하는 방식으로 업데이트할 수 있습니다. 또한 이미지 프로파일 및 esxcli software profile
명령을 사용하여 시스템을 업데이트할 수 있습니다.
자세한 내용은 vSphere 명령줄 인터페이스 개념 및 예제 및 vSphere 업그레이드 가이드를 참조하십시오.
해결된 문제
해결된 문제는 다음과 같이 분류됩니다.
ESXi650-201910401-SG패치 범주 | 보안 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2374268, 2417371, 2395058 |
관련된 CVE 번호 | 해당 없음 |
ESXi의 셰이더 기능에는 서비스 거부 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이러한 문제에 CVE-2019-5536이라는 식별자를 할당했습니다. 자세한 내용은 VMSA-2019-0019를 참조하십시오.
- PR 2374268: NSX-T 업그레이드가 VSIP 필터가 지워지지 않는다는 오류와 함께 실패함
NSX-T 업그레이드가 다음과 유사한 오류 메시지와 함께 실패할 수 있습니다.
오류 예외: VSIP 필터가 지워지지 않습니다
. 또한 다음과 같은 예외로 인해summarize-dvfilter
명령의 출력이 잘립니다.Filters:
world 0 <no world>
...
port 83886085 vmk50
vNic slot 0
name: nic-0-eth4294967295-ESXi-Firewall.0
agentName: ESXi-Firewall
state: IOChain Attached
vmState: Detached
failurePolicy: failOpen
slowPathID: none
filter source: Invalid
Traceback (most recent call last):
File "/sbin/summarize-dvfilter", line 47, in <module>
worldName = vmware.vsi.get(os.path.join('/world', worldID, 'name'))
Exception: Invalid world
이 문제는 vSphere vMotion을 사용하여 가상 시스템을 마이그레이션한 후 남아 있는 오래된 컨테이너 필터 때문에 발생합니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2417371: ESXi 6.5 업데이트 3 호스트에서 유지 보수 모드 종료와 같은 작업을 완료하는 데 시간이 오래 걸림
일부 경우 ESXi 6.5 업데이트 3을 실행하는 ESXi 호스트는 유지 보수 모드를 시작 또는 종료하거나 vCenter Server 시스템에 연결하는 등의 작업을 완료하는 데 시간이 오래 걸릴 수 있습니다. 응답 지연에 최대 30분이 걸릴 수 있습니다. 이 문제는 CIM 서비스가 일반 잠금 상태에서 스토리지 및 숫자 센서 데이터를 주기적으로 새로 고치려고 시도하여 hostd 스레드가 응답을 대기할 때 발생합니다.
이 문제는 이 릴리스에서 해결되었습니다. 이 수정 사항은 다른 잠금으로 CIM 서비스에 대한 센서 데이터를 새로 고쳐 다른 스레드가 일반 잠금이 해제될 때까지 기다리지 않도록 합니다.
프로파일 이름 | ESXi-6.5.0-20191004001-standard |
빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
벤더 | VMware, Inc. |
릴리스 날짜 | 2019년 10월 24일 |
허용 수준 | PartnerSupported |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
영향을 받는 VIB |
|
수정된 PR | 2374268, 2417371, 2395058 |
관련된 CVE 번호 | 해당 없음 |
- 이 패치는 다음 문제를 업데이트합니다.
-
ESXi의 셰이더 기능에는 서비스 거부 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2019-5536이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2019-0019를 참조하십시오.
-
NSX-T 업그레이드가 다음과 유사한 오류 메시지와 함께 실패할 수 있습니다.
오류 예외: VSIP 필터가 지워지지 않습니다
. 또한 다음과 같은 예외로 인해summarize-dvfilter
명령의 출력이 잘립니다.Filters:
world 0 <no world>
...
port 83886085 vmk50
vNic slot 0
name: nic-0-eth4294967295-ESXi-Firewall.0
agentName: ESXi-Firewall
state: IOChain Attached
vmState: Detached
failurePolicy: failOpen
slowPathID: none
filter source: Invalid
Traceback (most recent call last):
File "/sbin/summarize-dvfilter", line 47, in <module>
worldName = vmware.vsi.get(os.path.join('/world', worldID, 'name'))
Exception: Invalid world
이 문제는 vSphere vMotion을 사용하여 가상 시스템을 마이그레이션한 후 남아 있는 오래된 컨테이너 필터 때문에 발생합니다. -
일부 경우 ESXi 6.5 업데이트 3을 실행하는 ESXi 호스트는 유지 보수 모드를 시작 또는 종료하거나 vCenter Server 시스템에 연결하는 등의 작업을 완료하는 데 시간이 오래 걸릴 수 있습니다. 응답 지연에 최대 30분이 걸릴 수 있습니다. 이 문제는 CIM 서비스가 일반 잠금 상태에서 스토리지 및 숫자 센서 데이터를 주기적으로 새로 고치려고 시도하여 hostd 스레드가 응답을 대기할 때 발생합니다.
-
프로파일 이름 | ESXi-6.5.0-20191004001-no-tools |
빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
벤더 | VMware, Inc. |
릴리스 날짜 | 2019년 10월 24일 |
허용 수준 | PartnerSupported |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
영향을 받는 VIB |
|
수정된 PR | 2374268, 2417371, 2395058 |
관련된 CVE 번호 | 해당 없음 |
- 이 패치는 다음 문제를 업데이트합니다.
-
ESXi의 셰이더 기능에는 서비스 거부 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2019-5536이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2019-0019를 참조하십시오.
-
NSX-T 업그레이드가 다음과 유사한 오류 메시지와 함께 실패할 수 있습니다.
오류 예외: VSIP 필터가 지워지지 않습니다
. 또한 다음과 같은 예외로 인해summarize-dvfilter
명령의 출력이 잘립니다.Filters:
world 0 <no world>
...
port 83886085 vmk50
vNic slot 0
name: nic-0-eth4294967295-ESXi-Firewall.0
agentName: ESXi-Firewall
state: IOChain Attached
vmState: Detached
failurePolicy: failOpen
slowPathID: none
filter source: Invalid
Traceback (most recent call last):
File "/sbin/summarize-dvfilter", line 47, in <module>
worldName = vmware.vsi.get(os.path.join('/world', worldID, 'name'))
Exception: Invalid world
이 문제는 vSphere vMotion을 사용하여 가상 시스템을 마이그레이션한 후 남아 있는 오래된 컨테이너 필터 때문에 발생합니다. -
일부 경우 ESXi 6.5 업데이트 3을 실행하는 ESXi 호스트는 유지 보수 모드를 시작 또는 종료하거나 vCenter Server 시스템에 연결하는 등의 작업을 완료하는 데 시간이 오래 걸릴 수 있습니다. 응답 지연에 최대 30분이 걸릴 수 있습니다. 이 문제는 CIM 서비스가 일반 잠금 상태에서 스토리지 및 숫자 센서 데이터를 주기적으로 새로 고치려고 시도하여 hostd 스레드가 응답을 대기할 때 발생합니다.
-