릴리스 날짜: 2021년 10월 12일
릴리스 정보에 포함된 내용
릴리스 정보에는 다음과 같은 항목이 포함됩니다.
빌드 세부 정보
다운로드 파일 이름: | ESXi650-202110001.zip |
빌드: | 18678235 |
다운로드 크기: | 484.5 MB |
md5sum: | 9bbf065773dfff41eca0605936c98cfc |
sha256checksum: | f403c5bf4ae81c61b3e12069c8cedaf297aa757cd977161643743bcd8e8f74dd |
호스트 재부팅 필요: | 예 |
가상 시스템 마이그레이션 또는 종료 필요: | 예 |
공지
공지 ID | 범주 | 심각도 |
ESXi650-202110401-BG | 버그 수정 | 중요 |
ESXi650-202110402-BG | 버그 수정 | 중요 |
ESXi650-202110403-BG | 버그 수정 | 중요 |
ESXi650-202110404-BG | 버그 수정 | 중요 |
ESXi650-202110101-SG | 보안 | 중요 |
ESXi650-202110102-SG | 보안 | 중요 |
ESXi650-202110103-SG | 보안 | 중요 |
롤업 공지
이 롤업 공지에는 ESXi 6.5 최초 릴리스 이후의 모든 수정 사항이 포함된 최신 VIB가 포함되어 있습니다.
공지 ID | 범주 | 심각도 |
ESXi650-202110001 | 버그 수정 | 중요 |
중요: VMware vSAN을 사용하는 클러스터의 경우 먼저 vCenter Server 시스템을 업그레이드해야 합니다. ESXi만 업그레이드하는 것은 지원되지 않습니다.
업그레이드 전에는 항상 ESXi, vCenter Server 및 vSAN의 이전 버전에서 현재 버전으로의 VMware 제품 상호 운용성 매트릭스 호환 업그레이드 경로를 확인하십시오.
이미지 프로파일
VMware 패치 및 업데이트 릴리스에는 일반 및 중요 이미지 프로파일이 포함됩니다. 일반 릴리스 이미지 프로파일은 새로운 버그 수정에 적용됩니다.
이미지 프로파일 이름 |
ESXi-6.5.0-20211004001-standard |
ESXi-6.5.0-20211004001-no-tools |
ESXi-6.5.0-20211001001s-standard |
ESXi-6.5.0-20211001001s-no-tools |
개별 공지에 대한 자세한 내용은 패치 다운로드 페이지 및 해결된 문제 섹션을 참조하십시오.
패치 다운로드 및 설치
ESXi 호스트에 패치를 적용하는 일반적인 방법은 VMware vSphere Update Manager를 사용하는 것입니다. 자세한 내용은 VMware vSphere Update Manager 설치 및 관리를 참조하십시오.
ESXi 호스트는 VMware Customer Connect에서 패치 ZIP 파일을 수동으로 다운로드하여 업데이트할 수 있습니다. 제품 및 계정 > 제품 패치로 이동합니다. 제품 선택 드롭다운 메뉴에서 ESXi(Embedded 및 Installable)를 선택하고 버전 선택 드롭다운 메뉴에서 6.5.0을 선택합니다. esxcli software vib
update
명령을 사용하여 VIB를 설치합니다. 또한 이미지 프로파일 및 esxcli software profile
update
명령을 사용하여 시스템을 업데이트할 수 있습니다. 자세한 내용은 vSphere 명령줄 인터페이스 개념 및 예제와 vSphere 업그레이드 가이드를 참조하십시오.
해결된 문제
해결된 문제는 다음과 같이 분류됩니다.
- ESXi650-202110401-BG
- ESXi650-202110402-BG
- ESXi650-202110403-BG
- ESXi650-202110404-BG
- ESXi650-202110101-SG
- ESXi650-202110102-SG
- ESXi650-202110103-SG
- ESXi-6.5.0-20211004001-standard
- ESXi-6.5.0-20210704001-no-tools
- ESXi-6.5.0-20211001001s-standard
- ESXi-6.5.0-20211001001s-no-tools
패치 범주 | 버그 수정 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2761135, 2685552, 2720188, 2793135, 2761972, 2755231, 2492991, 2710163, 2715132, 2701240, 2750814, 2635091, 2540214, 2749440, 2719215, 2603461, 2654781, 2603445, 2418383, 2796947, 2704429, 2765145, 2704412, 2731316, 2688189 |
관련된 CVE 번호 | 해당 없음 |
이 패치는 esx-base
, esx-tboot
, vsan
및 vsanhealth
VIB를 업데이트하여 다음 문제를 해결합니다.
- PR 2761135: 가상 USB 디바이스가 있는 가상 시스템을 vCenter Server 시스템으로 가져오는 경우 VM의 전원을 켜지 못할 수 있음
가상 USB 카메라와 같이 vCenter Server에서 지원되지 않는 가상 USB 디바이스가 있는 VM을 vCenter Server 시스템으로 가져오는 경우 VM의 전원을 켜지 못할 수 있습니다. 이러한 가상 시스템을 시작하지 못하고 다음과 유사한 오류 메시지가 표시됩니다.
PANIC: 예기치 않은 신호: 11
. 이 문제는 광범위한 가상 USB 디바이스를 지원하는 VMware Fusion 또는 VMware Workstation 시스템의 VM 가져오기 작업에 주로 영향을 미칩니다.이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 vCenter Server 시스템으로 가져온 가상 시스템에서 지원되지 않는 가상 USB 디바이스를 무시합니다.
- PR 2685552: 큰 블록 크기를 사용하면 I/O 대역폭이 떨어질 수 있음
일부 구성에서 스토리지 디바이스의 지원되는 최대 전송 길이보다 큰 블록 크기를 사용하면 I/O 대역폭이 떨어질 수 있습니다. 이 문제는 스토리지 스택의 I/O 분할 계층에서 버퍼 할당으로 인해 잠금 경합이 유발되기 때문에 발생합니다.
이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 새 버퍼 할당을 방지하기 위해 I/O 분할 계층을 최적화합니다. 단, 최적화는 게스트 운영 체제가 I/O를 실행하는 동안 생성하는 버퍼에 따라 달라지며 모든 경우에 작동하는 것은 아닙니다.
- PR 2720188: ESXi 호스트가 역추적에서 BSVMM_Validate@vmkernel 오류와 함께 간헐적으로 실패함
VMKernel의 드문 오류 조건으로 인해 가상 CPU가 2개 이상인 가상 시스템의 전원을 켤 때 ESXi 호스트가 실패할 수 있습니다.
BSVMM_Validate@vmkernel
오류는 문제를 나타냅니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2793135: VIM(가상 인프라 관리) API 어레이의 속성이 비어 있거나 설정되지 않아 hostd 서비스가 실패하고 ESXi 호스트와 vCenter Server의 연결이 끊어질 수 있음
드문 경우지만 VIM API 데이터 어레이의 속성이 비어 있거나 설정되지 않으면 hostd 서비스가 실패할 수 있습니다. 그 결과 ESXi 호스트와 vCenter Server의 연결이 끊어지므로 호스트를 수동으로 다시 연결해야 합니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2761972: TPM 1.2 읽기 작업으로 인해 ESXi 호스트가 실패하고 퍼플 진단 스크린이 표시될 수 있음
TPM 1.2 문자 디바이스의 문제로 인해 페이지 장애(#PF) 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2755231: ESXi 호스트가 VMW_SATP_INV 플러그인으로 구성된 디바이스를 검색하지 못할 수 있음
일시적인 연결 문제가 발생하는 경우 연결 복원 후 ESXi 호스트가
VMW_SATP_INV
플러그인으로 구성된 디바이스를 검색하지 못할 수 있습니다. 디바이스 검색 단계에서 실패하는 SCSI 명령으로 인해 해당 플러그인에 대한 메모리 부족 상태가 발생하기 때문입니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2492991: vSAN 상태 서비스 로그에 중복된 로그가 여러 개 표시됨
일부 프로필 변수 지우기 문제로 인해
/var/logs/vmware/vsan-health/vmware-vsan-health-service.log
파일에 중복된 로그가 여러 개 표시될 수 있습니다. 이러한 메시지는 매우 짧기 때문에 메모리를 많이 소비하지 않습니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2710163: Fujitsu Eternus AB/HB 시리즈의 경우 ESXi에 클레임 규칙을 수동으로 추가해야 함
이 버그 수정은 Fujitsu Eternus AB/HB 시리즈에 대해 SATP(Storage Array Type Plug-in)를
VMW_SATP_ALUA
로, PSP(경로 선택 정책)를VMW_PSP_RR
로, 클레임 옵션을tpgs_on
으로 기본 설정합니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2715132: rvc.bat 파일을 사용하여 성능 통계를 수집할 수 없음
6.5 업데이트 3k 이후 버전의 vCenter Server 시스템에서
rvc.bat
파일을 사용하여 성능 통계를 수집하려고 시도하는 경우 잘못된 라이브러리 경로로 인해 작업이 실패합니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2701240: NFS 서버 페일오버 중 가상 시스템의 전원이 꺼질 수 있음
NFS 서버 페일오버 중에 NFS 클라이언트는 열려 있는 모든 파일을 회수합니다. 드문 경우지만 NFS 서버가 실패한 요청을 거부하기 때문에 회수 작업이 실패하고 가상 시스템의 전원이 꺼집니다.
이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 회수 요청이 성공하도록 합니다.
- PR 2750814: 일부 Intel CPU가 디버그 예외(#DB) 트랩을 전달하지 못하여 가상 시스템 삼중 오류가 발생할 수 있음
드문 경우지만 일부 Intel CPU가 #DB 트랩을 전달하지 못할 수 있으며 Windows 시스템 호출 중에 타이머 인터럽트가 발생하면 가상 시스템에서 삼중 오류가 발생할 수 있습니다.
vmware.log
파일에msg.monitorEvent.tripleFault
와 같은 오류가 표시됩니다. 이 문제는 일관되지 않으며 지속적으로 3중 오류가 발생하거나 부팅 후 3중 오류가 발생하는 가상 시스템은 다른 문제의 영향을 받습니다.이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 DB 트랩이 가상 시스템에 연결된 디버거에서 오는 경우를 제외하고 CPU에서 게스트 운영 체제로 모든 #DB 트랩을 전달합니다.
- PR 2635091: 퍼플 진단 스크린과 메모리 영역 오류가 표시되면서 ESXi 호스트가 실패함
새로 생성된 메모리 영역의 체크섬 유효성 검사 문제로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다. 역추적에 다음과 같은 오류가 표시됩니다.
VMKernel: checksum BAD: 0xXXXX 0xXXXX
. 이 문제는 VMkernel 모듈 로드 프로세스와 관련이 있습니다.이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 초기화되지 않은 메모리 영역에 대한 체크섬 확인을 방지하는 검사를 추가합니다.
- PR 2540214: 대형 VMFS6 데이터스토어에서 대형 가상 시스템의 스냅샷을 생성하는 데 시간이 오래 걸릴 수 있음
30TB 이상의 대형 VMFS6 데이터스토어에서 가상 디스크가 1TB 이상인 대형 가상 시스템의 스냅샷을 생성하기 위해 델타 디스크에 대한 리소스를 할당할 때 상당한 시간이 걸릴 수 있습니다. 그 결과 가상 시스템의 연결이 일시적으로 끊어질 수 있습니다. 이 문제는 주로 VMFS6 파일 시스템에 영향을 줍니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2749440: ESXi SNMP 서비스가 간헐적으로 작동을 중지하고 ESXi 호스트가 응답하지 않음
환경에서 IPv6를 사용하지 않도록 설정한 경우 ESXi SNMP 에이전트가 응답을 중지할 수 있습니다. 그 결과, ESXi 호스트도 응답하지 않게 됩니다. VMkernel 로그에
Admission failure in path: snmpd/snmpd.3955682/uw.3955682
와 같은 여러 메시지가 표시됩니다.해결 방법: SNMP 서비스를 수동으로 다시 시작하거나 cron 작업을 사용하여 서비스를 주기적으로 다시 시작합니다.
- PR 2719215: HPE Gen10 서버 펌웨어 업그레이드 후 센서 엔티티 ID 44에 대한 상태 경보가 표시됨
HP Gen10 서버에서 펌웨어 버전을 업그레이드한 후 센서 엔티티
ID 44.x
와 관련하여I/O Module 2 ALOM_Link_P2
및NIC_Link_02P2
센서에 대한 상태 경보가 표시될 수 있습니다. 경보는 실제 상태 문제를 나타내지는 않으며 펌웨어 버전에 관계없이 무시할 수 있습니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2603461: 숫자 센서의 이름 속성에 UTF8이 아닌 문자열이 있는 경우 vpxa 서비스가 실패함
숫자 센서의 이름 속성에 UTF8이 아닌 문자열이 있는 경우 vpxa 서비스가 실패하고 ESXi 호스트와 vCenter Server 시스템의 연결이 끊어집니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2465245: vmkusb 드라이버의 모든 경로 다운 오류로 인해 ESXi 업그레이드가 실패함
특정 환경에서
vmkusb
드라이버의 모든 경로 다운 오류(스크립트로 작성된 설치를 실행하는 동안 외부 디바이스의 이미지를 마운트할 수 없도록 함)로 인해 ESXi 업그레이드가 실패할 수 있습니다. 레거시 드라이버를 사용하려고 하면 경로가 활성 상태로 표시될 수 있지만 스크립트는 여전히 실행되지 않습니다.이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 부팅이 완료될 때까지 외부 드라이브에 현재 사용 가능한 미디어가 없으면, 해당 드라이브가 있는 LUN에서 읽기 또는 쓰기 작업이 실행되지 않도록 합니다.
- PR 2654781: 고급 구성 옵션 UserVars/HardwareHealthIgnoredSensors가 일부 센서를 무시하지 못함
고급 구성 옵션
UserVars/HardwareHealthIgnoredSensors
를 사용하여 숫자 목록에 연속 항목(예: 0.52 및 0.53)이 있는 센서를 무시하는 경우 작업에서 일부 센서를 무시하지 못할 수 있습니다. 예를 들어esxcfg-advcfg -s 52,53 /UserVars/HardwareHealthIgnoredSensors
명령을 실행하는 경우 0.53 센서만 무시될 수 있습니다.이 문제는 이 릴리스에서 해결되었습니다.
- PR 2603445: 숫자 센서 기본 단위 속성의 UTF8 문자열이 잘못되어 hostd 서비스가 실패함
getBaseUnitString 함수가 단위 설명 어레이의 최대값에 대해 UTF8이 아닌 문자열을 반환하면 hostd 서비스가 코어 덤프와 함께 실패합니다. 다음과 같은 오류가 표시됩니다.
[Hostd-zdump] 0x00000083fb085957 in Vmacore::PanicExit (msg=msg@entry=0x840b57eee0 "Validation failure").
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2418383: ESXi 호스트에 센서 -1 유형 하드웨어 상태 경보가 보이고 과도한 메일 경고를 수신함
ESXi 6.5 업데이트 3으로 업그레이드한 후 실제 문제없이 ESXi 호스트에서 센서 -1 유형 하드웨어 상태 경보가 트리거될 수 있습니다. 이로 인해 vCenter Server 시스템에서 하드웨어 센서 상태 경보에 대한 이메일 알림을 구성한 경우 이메일 경고가 지나치게 증가할 수 있습니다. 이러한 메일로 인해 통계, 이벤트, 경보 및 작업(SEAT) 디렉토리가 95% 임계값을 초과하는 경우 vCenter Server 데이터베이스에서 스토리지 문제가 발생할 수 있습니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2796947: SLP 서비스를 사용하지 않도록 설정하면 호스트 프로파일 작업 중에 오류가 발생할 수 있음
잠재적인 보안 취약성을 방지하기 위해 SLP 서비스를 사용하지 않도록 설정하는 경우 호스트 프로파일을 사용하여 업데이트를 수행할 때 sfcbd-watchdog 서비스가 사용하도록 설정된 상태로 유지되고 규정 준수 검사가 실패할 수 있습니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2704429: CIM 제공자를 재설정하는 동안 sfcb 서비스가 실패하고 여러 개의 코어 덤프가 표시됨
일부 CIM 제공자를 재설정하는 동안 sfcb 서비스가 이미 닫혀 있는 하위 프로세스를 닫기 위해 종료 호출을 수행할 수 있습니다. 그 결과 재설정 작업 중에 sfcb 서비스가 실패하고 여러 코어 덤프가 표시됩니다.
이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 종료 중 sfcb 서비스 하위 프로세스의 추적을 개선합니다.
- PR 2765145: vSphere Client가 현재 브라우저 보안 표준을 일부 충족하지 못할 수 있음
특정 환경에서 vSphere Client는 최신 브라우저 보안 메커니즘을 통해 기본 웹 사이트를 완전히 보호하지 못할 수 있습니다.
이 문제는 이 릴리스에서 해결되었습니다.
- PR 2704412: vSphere Client 및 vSphere Web Client에서 vCenter Server 경고가 표시되지 않음
/bin/services.sh restart
명령을 사용하여 vCenter Server 관리 서비스를 다시 시작하면 ESXi 호스트 이벤트를 vCenter Server로 보내는 vobd 데몬이 다시 시작되지 않을 수 있습니다. 그 결과 vSphere Client 및 vSphere Web Client에 경고가 표시되지 않습니다.이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은
/bin/services.sh restart
를 사용할 때 vobd 데몬이 종료되지 않도록 합니다. - PR 2731316: USB 디바이스를 통과한 후 가상 시스템이 응답하지 않음
USB와 같은 일부 디바이스가 ESXi가 읽는 구성 설명자에 잘못된 바이트를 추가하여 이러한 디바이스를 통과하는 가상 시스템이 응답하지 않을 수 있습니다.
이 문제는 이 릴리스에서 해결되었습니다.
패치 범주 | 버그 수정 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2688189 |
관련된 CVE 번호 | 해당 없음 |
이 패치는 vmkusb
VIB를 업데이트하여 다음 문제를 해결합니다.
- PR 2688189: 가상 시스템의 게스트 OS가 일부 USB 패스스루 디바이스를 인식할 수 없음
드문 경우지만 가상 시스템의 게스트 OS가 ExcelSecu USB 디바이스와 같은 일부 USB 패스스루 디바이스를 인식하지 못하여 VM을 사용하지 못할 수 있습니다.
이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 1KB보다 큰 USB 제어 전송이 링크 전송 링 블록(TRB)을 사용하여 분할되지 않도록 하므로 후속 데이터 단계 TRB가 실패하지 않습니다.
패치 범주 | 버그 수정 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2775374 |
관련된 CVE 번호 | 해당 없음 |
이 패치는 brcmfcoe
VIB를 업데이트하여 다음 문제를 해결합니다.
- PR 2775374: Hitachi 스토리지 어레이에서 brcmfcoe 드라이버를 업그레이드한 후 ESXi 호스트의 연결이 끊어질 수 있음
Hitachi 스토리지 어레이에서
brcmfcoe
드라이버를 업그레이드한 후 ESXi 호스트가 부팅되지 못하고 연결이 끊어질 수 있습니다.이 문제는 이 릴리스에서 해결되었습니다.
패치 범주 | 버그 수정 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2805346 |
관련된 CVE 번호 | 해당 없음 |
이 패치는 nvme
VIB를 업데이트하여 다음 문제를 해결합니다.
- PR 2805346: 로그 번들을 내보내는 동안 NVMe 디바이스가 있는 ESXi 호스트가 실패하고 퍼플 진단 스크린이 표시될 수 있음
ESXi NVMe 드라이버가
esxcli nvme device register get
요청을 수신하면 NVMe 컨트롤러 레지스터에서 사용자 공간으로 한 번에 8바이트의 청크를 복사합니다. NVMe 컨트롤러 레지스터의 너비는 4바이트 또는 8바이트일 수 있습니다. 드라이버가 4바이트 레지스터의 8바이트에 액세스할 때 일부 NVMe 디바이스가 심각한 오류를 보고하여 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다.vm-support
명령은 NVMe 컨트롤러에서 자동으로esxcli nvme device register get
을 호출하여 디바이스 정보를 덤프하므로 vm-support 로그 번들을 수집하는 동안에도 이 문제가 발생할 수 있습니다.이 문제는 이 릴리스에서 해결되었습니다.
패치 범주 | 보안 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2761972, 2765145, 2801745, 2801963, 2819291, 2819327, 2819329, 2819366, 2821179, 2821577, 2825672, 2825674, 2831766 |
관련된 CVE 번호 | CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366, CVE-2016-10196, CVE-2016-10197 |
이 패치는 esx-base
, esx-tboot
, vsan
및 vsanhealth
VIB를 업데이트하여 다음 문제를 해결합니다.
-
- ESXi userworld libcurl 라이브러리가 버전 7.78.0으로 업데이트되었습니다.
- glibc 패키지가 CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366을 해결하도록 업데이트되었습니다.
- ESXi userworld OpenSSL 라이브러리가 버전 openssl- 1.0.2za로 업데이트되었습니다.
- jansson 라이브러리가 버전 2.10으로 업데이트되었습니다.
- libarchive 라이브러리가 버전 3.3.1로 업데이트되었습니다.
- Libxml2 라이브러리가 버전 2.9.12로 업데이트되었습니다.
- Sqlite 라이브러리가 버전 3.34.1로 업데이트되었습니다.
- Libevent 라이브러리가 CVE-2016-10196 및 CVE-2016-10197을 해결하도록 업데이트되었습니다.
패치 범주 | 보안 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 예 |
가상 시스템 마이그레이션 또는 종료 필요 | 예 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 해당 없음 |
관련된 CVE 번호 | 해당 없음 |
이 패치는 vmkusb
VIB를 업데이트합니다.
패치 범주 | 보안 |
패치 심각도 | 중요 |
호스트 재부팅 필요 | 아니요 |
가상 시스템 마이그레이션 또는 종료 필요 | 아니요 |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
포함된 VIB |
|
수정된 PR | 2785533 |
관련된 CVE 번호 | 해당 없음 |
이 패치는 tools-light
VIB를 업데이트합니다.
다음 VMware Tools ISO 이미지는 ESXi 650-202110001과 함께 번들로 제공됩니다.
windows.iso
: VMware Tools 11.3.0은 Windows 7 SP1 또는 Windows Server 2008 R2 SP1 이상을 지원합니다.linux.iso
: glibc 2.11 이상이 설치된 Linux OS용 VMware Tools 10.3.23 ISO 이미지
다음 VMware Tools ISO 이미지를 다운로드할 수 있습니다.
- VMware Tools 10.0.12:
winPreVista.iso
: Windows 2000, Windows XP, Windows 2003용linuxPreGLibc25.iso
: glibc 버전이 2.5 미만인 Linux OS용
- VMware Tools 11.0.6:
windows.iso
: Windows Vista(SP2) 및 Windows Server 2008 SP2(서비스 팩 2)용
solaris.iso
: Solaris용 VMware Tools 이미지 10.3.10darwin.iso
: Mac OS X 버전 10.11 이상 지원
ESXi와 함께 번들로 제공되지 않는 플랫폼을 위한 VMware Tools를 다운로드하려면 다음 문서에 나열된 절차를 따르십시오.
프로파일 이름 | ESXi-6.5.0-20211004001-standard |
빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
벤더 | VMware, Inc. |
릴리스 날짜 | 2021년 10월 12일 |
허용 수준 | PartnerSupported |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
영향을 받는 VIB |
|
수정된 PR | 2761135, 2685552, 2720188, 2793135, 2761972, 2755231, 2492991, 2710163, 2715132, 2701240, 2750814, 2635091, 2540214, 2749440, 2719215, 2603461, 2654781, 2603445, 2418383, 2796947, 2704429, 2765145, 2704412, 2731316, 2688189, 2465245, 2775374, 2805346 |
관련된 CVE 번호 | 해당 없음 |
- 이 패치는 다음 문제를 해결합니다.
-
가상 USB 카메라와 같이 vCenter Server에서 지원되지 않는 가상 USB 디바이스가 있는 VM을 vCenter Server 시스템으로 가져오는 경우 VM의 전원을 켜지 못할 수 있습니다. 이러한 가상 시스템을 시작하지 못하고 다음과 유사한 오류 메시지가 표시됩니다.
PANIC: 예기치 않은 신호: 11
. 이 문제는 광범위한 가상 USB 디바이스를 지원하는 VMware Fusion 또는 VMware Workstation 시스템의 VM 가져오기 작업에 주로 영향을 미칩니다. -
일부 구성에서 스토리지 디바이스의 지원되는 최대 전송 길이보다 큰 블록 크기를 사용하면 I/O 대역폭이 떨어질 수 있습니다. 이 문제는 스토리지 스택의 I/O 분할 계층에서 버퍼 할당으로 인해 잠금 경합이 유발되기 때문에 발생합니다.
-
VMKernel의 드문 오류 조건으로 인해 가상 CPU가 2개 이상인 가상 시스템의 전원을 켤 때 ESXi 호스트가 실패할 수 있습니다.
BSVMM_Validate@vmkernel
오류는 문제를 나타냅니다. -
드문 경우지만 VIM API 데이터 어레이의 속성이 비어 있거나 설정되지 않으면 hostd 서비스가 실패할 수 있습니다. 그 결과 ESXi 호스트와 vCenter Server의 연결이 끊어지므로 호스트를 수동으로 다시 연결해야 합니다.
-
TPM 1.2 문자 디바이스의 문제로 인해 페이지 장애(#PF) 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다.
-
일시적인 연결 문제가 발생하는 경우 연결 복원 후 ESXi 호스트가
VMW_SATP_INV
플러그인으로 구성된 디바이스를 검색하지 못할 수 있습니다. 디바이스 검색 단계에서 실패하는 SCSI 명령으로 인해 해당 플러그인에 대한 메모리 부족 상태가 발생하기 때문입니다. -
일부 프로필 변수 지우기 문제로 인해
/var/logs/vmware/vsan-health/vmware-vsan-health-service.log
파일에 중복된 로그가 여러 개 표시될 수 있습니다. 이러한 메시지는 매우 짧기 때문에 메모리를 많이 소비하지 않습니다. -
이 버그 수정은 Fujitsu Eternus AB/HB 시리즈에 대해 SATP(Storage Array Type Plug-in)를
VMW_SATP_ALUA
로, PSP(경로 선택 정책)를VMW_PSP_RR
로, 클레임 옵션을tpgs_on
으로 기본 설정합니다. -
6.5 업데이트 3k 이후 버전의 vCenter Server 시스템에서
rvc.bat
파일을 사용하여 성능 통계를 수집하려고 시도하는 경우 잘못된 라이브러리 경로로 인해 작업이 실패합니다. -
NFS 서버 페일오버 중에 NFS 클라이언트는 열려 있는 모든 파일을 회수합니다. 드문 경우지만 NFS 서버가 실패한 요청을 거부하기 때문에 회수 작업이 실패하고 가상 시스템의 전원이 꺼집니다.
-
드문 경우지만 일부 Intel CPU가 #DB 트랩을 전달하지 못할 수 있으며 Windows 시스템 호출 중에 타이머 인터럽트가 발생하면 가상 시스템에서 삼중 오류가 발생할 수 있습니다.
vmware.log
파일에msg.monitorEvent.tripleFault
와 같은 오류가 표시됩니다. 이 문제는 일관되지 않으며 지속적으로 3중 오류가 발생하거나 부팅 후 3중 오류가 발생하는 가상 시스템은 다른 문제의 영향을 받습니다. -
새로 생성된 메모리 영역의 체크섬 유효성 검사 문제로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다. 역추적에 다음과 같은 오류가 표시됩니다.
VMKernel: checksum BAD: 0xXXXX 0xXXXX
. 이 문제는 VMkernel 모듈 로드 프로세스와 관련이 있습니다. -
30TB 이상의 대형 VMFS6 데이터스토어에서 가상 디스크가 1TB 이상인 대형 가상 시스템의 스냅샷을 생성하기 위해 델타 디스크에 대한 리소스를 할당할 때 상당한 시간이 걸릴 수 있습니다. 그 결과 가상 시스템의 연결이 일시적으로 끊어질 수 있습니다. 이 문제는 주로 VMFS6 파일 시스템에 영향을 줍니다.
-
환경에서 IPv6를 사용하지 않도록 설정한 경우 ESXi SNMP 에이전트가 응답을 중지할 수 있습니다. 그 결과, ESXi 호스트도 응답하지 않게 됩니다. VMkernel 로그에
Admission failure in path: snmpd/snmpd.3955682/uw.3955682
와 같은 여러 메시지가 표시됩니다. -
HP Gen10 서버에서 펌웨어 버전을 업그레이드한 후 센서 엔티티
ID 44.x
와 관련하여I/O Module 2 ALOM_Link_P2
및NIC_Link_02P2
센서에 대한 상태 경보가 표시될 수 있습니다. 경보는 실제 상태 문제를 나타내지는 않으며 펌웨어 버전에 관계없이 무시할 수 있습니다. -
숫자 센서의 이름 속성에 UTF8이 아닌 문자열이 있는 경우 vpxa 서비스가 실패하고 ESXi 호스트와 vCenter Server 시스템의 연결이 끊어집니다.
-
고급 구성 옵션
UserVars/HardwareHealthIgnoredSensors
를 사용하여 숫자 목록에 연속 항목(예: 0.52 및 0.53)이 있는 센서를 무시하는 경우 작업에서 일부 센서를 무시하지 못할 수 있습니다. 예를 들어 esxcfg-advcfg -s 52,53 /UserVars/HardwareHealthIgnoredSensors 명령을 실행하는 경우 0.53 센서만 무시될 수 있습니다. -
getBaseUnitString 함수가 단위 설명 어레이의 최대값에 대해 UTF8이 아닌 문자열을 반환하면 hostd 서비스가 코어 덤프와 함께 실패합니다. 다음과 같은 오류가 표시됩니다.
[Hostd-zdump] 0x00000083fb085957 in Vmacore::PanicExit (msg=msg@entry=0x840b57eee0 "Validation failure")
-
ESXi 6.5 업데이트 3으로 업그레이드한 후 실제 문제없이 ESXi 호스트에서 센서 -1 유형 하드웨어 상태 경보가 트리거될 수 있습니다. 이로 인해 vCenter Server 시스템에서 하드웨어 센서 상태 경보에 대한 이메일 알림을 구성한 경우 이메일 경고가 지나치게 증가할 수 있습니다. 이러한 메일로 인해 통계, 이벤트, 경보 및 작업(SEAT) 디렉토리가 95% 임계값을 초과하는 경우 vCenter Server 데이터베이스에서 스토리지 문제가 발생할 수 있습니다.
-
잠재적인 보안 취약성을 방지하기 위해 SLP 서비스를 사용하지 않도록 설정하는 경우 호스트 프로파일을 사용하여 업데이트를 수행할 때 sfcbd-watchdog 서비스가 사용하도록 설정된 상태로 유지되고 규정 준수 검사가 실패할 수 있습니다.
-
일부 CIM 제공자를 재설정하는 동안 sfcb 서비스가 이미 닫혀 있는 하위 프로세스를 닫기 위해 종료 호출을 수행할 수 있습니다. 그 결과 재설정 작업 중에 sfcb 서비스가 실패하고 여러 코어 덤프가 표시됩니다.
-
특정 환경에서 vSphere Client는 최신 브라우저 보안 메커니즘을 통해 기본 웹 사이트를 완전히 보호하지 못할 수 있습니다.
-
/bin/services.sh restart
명령을 사용하여 vCenter Server 관리 서비스를 다시 시작하면 ESXi 호스트 이벤트를 vCenter Server로 보내는 vobd 데몬이 다시 시작되지 않을 수 있습니다. 그 결과 vSphere Client 및 vSphere Web Client에 경고가 표시되지 않습니다. -
USB와 같은 일부 디바이스가 ESXi가 읽는 구성 설명자에 잘못된 바이트를 추가하여 이러한 디바이스를 통과하는 가상 시스템이 응답하지 않을 수 있습니다.
-
드문 경우지만 가상 시스템의 게스트 OS가 ExcelSecu USB 디바이스와 같은 일부 USB 패스스루 디바이스를 인식하지 못하여 VM을 사용하지 못할 수 있습니다.
-
특정 환경에서
vmkusb
드라이버의 모든 경로 다운 오류(스크립트로 작성된 설치를 실행하는 동안 외부 디바이스의 이미지를 마운트할 수 없도록 함)로 인해 ESXi 업그레이드가 실패할 수 있습니다. 레거시 드라이버를 사용하려고 하면 경로가 활성 상태로 표시될 수 있지만 스크립트는 여전히 실행되지 않습니다. -
Hitachi 스토리지 어레이에서
brcmfcoe
드라이버를 업그레이드한 후 ESXi 호스트가 부팅되지 못하고 연결이 끊어질 수 있습니다. -
ESXi NVMe 드라이버가
esxcli nvme device register get
요청을 수신하면 NVMe 컨트롤러 레지스터에서 사용자 공간으로 한 번에 8바이트의 청크를 복사합니다. NVMe 컨트롤러 레지스터의 너비는 4바이트 또는 8바이트일 수 있습니다. 드라이버가 4바이트 레지스터의 8바이트에 액세스할 때 일부 NVMe 디바이스가 심각한 오류를 보고하여 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다.vm-support
명령은 NVMe 컨트롤러에서 자동으로esxcli nvme device register get
을 호출하여 디바이스 정보를 덤프하므로 vm-support 로그 번들을 수집하는 동안에도 이 문제가 발생할 수 있습니다.
-
프로파일 이름 | ESXi-6.5.0-20211004001-no-tools |
빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
벤더 | VMware, Inc. |
릴리스 날짜 | 2021년 10월 12일 |
허용 수준 | PartnerSupported |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
영향을 받는 VIB |
|
수정된 PR | 2761135, 2685552, 2720188, 2793135, 2761972, 2755231, 2492991, 2710163, 2715132, 2701240, 2750814, 2635091, 2540214, 2749440, 2719215, 2603461, 2654781, 2603445, 2418383, 2796947, 2704429, 2765145, 2704412, 2731316, 2688189, 2465245, 2775374, 2805346 |
관련된 CVE 번호 | 해당 없음 |
- 이 패치는 다음 문제를 해결합니다.
-
가상 USB 카메라와 같이 vCenter Server에서 지원되지 않는 가상 USB 디바이스가 있는 VM을 vCenter Server 시스템으로 가져오는 경우 VM의 전원을 켜지 못할 수 있습니다. 이러한 가상 시스템을 시작하지 못하고 다음과 유사한 오류 메시지가 표시됩니다.
PANIC: 예기치 않은 신호: 11
. 이 문제는 광범위한 가상 USB 디바이스를 지원하는 VMware Fusion 또는 VMware Workstation 시스템의 VM 가져오기 작업에 주로 영향을 미칩니다. -
일부 구성에서 스토리지 디바이스의 지원되는 최대 전송 길이보다 큰 블록 크기를 사용하면 I/O 대역폭이 떨어질 수 있습니다. 이 문제는 스토리지 스택의 I/O 분할 계층에서 버퍼 할당으로 인해 잠금 경합이 유발되기 때문에 발생합니다.
-
VMKernel의 드문 오류 조건으로 인해 가상 CPU가 2개 이상인 가상 시스템의 전원을 켤 때 ESXi 호스트가 실패할 수 있습니다.
BSVMM_Validate@vmkernel
오류는 문제를 나타냅니다. -
드문 경우지만 VIM API 데이터 어레이의 속성이 비어 있거나 설정되지 않으면 hostd 서비스가 실패할 수 있습니다. 그 결과 ESXi 호스트와 vCenter Server의 연결이 끊어지므로 호스트를 수동으로 다시 연결해야 합니다.
-
TPM 1.2 문자 디바이스의 문제로 인해 페이지 장애(#PF) 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다.
-
일시적인 연결 문제가 발생하는 경우 연결 복원 후 ESXi 호스트가
VMW_SATP_INV
플러그인으로 구성된 디바이스를 검색하지 못할 수 있습니다. 디바이스 검색 단계에서 실패하는 SCSI 명령으로 인해 해당 플러그인에 대한 메모리 부족 상태가 발생하기 때문입니다. -
일부 프로필 변수 지우기 문제로 인해
/var/logs/vmware/vsan-health/vmware-vsan-health-service.log
파일에 중복된 로그가 여러 개 표시될 수 있습니다. 이러한 메시지는 매우 짧기 때문에 메모리를 많이 소비하지 않습니다. -
이 버그 수정은 Fujitsu Eternus AB/HB 시리즈에 대해 SATP(Storage Array Type Plug-in)를
VMW_SATP_ALUA
로, PSP(경로 선택 정책)를VMW_PSP_RR
로, 클레임 옵션을tpgs_on
으로 기본 설정합니다. -
6.5 업데이트 3k 이후 버전의 vCenter Server 시스템에서
rvc.bat
파일을 사용하여 성능 통계를 수집하려고 시도하는 경우 잘못된 라이브러리 경로로 인해 작업이 실패합니다. -
NFS 서버 페일오버 중에 NFS 클라이언트는 열려 있는 모든 파일을 회수합니다. 드문 경우지만 NFS 서버가 실패한 요청을 거부하기 때문에 회수 작업이 실패하고 가상 시스템의 전원이 꺼집니다.
-
드문 경우지만 일부 Intel CPU가 #DB 트랩을 전달하지 못할 수 있으며 Windows 시스템 호출 중에 타이머 인터럽트가 발생하면 가상 시스템에서 삼중 오류가 발생할 수 있습니다.
vmware.log
파일에msg.monitorEvent.tripleFault
와 같은 오류가 표시됩니다. 이 문제는 일관되지 않으며 지속적으로 3중 오류가 발생하거나 부팅 후 3중 오류가 발생하는 가상 시스템은 다른 문제의 영향을 받습니다. -
새로 생성된 메모리 영역의 체크섬 유효성 검사 문제로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다. 역추적에 다음과 같은 오류가 표시됩니다.
VMKernel: checksum BAD: 0xXXXX 0xXXXX
. 이 문제는 VMkernel 모듈 로드 프로세스와 관련이 있습니다. -
30TB 이상의 대형 VMFS6 데이터스토어에서 가상 디스크가 1TB 이상인 대형 가상 시스템의 스냅샷을 생성하기 위해 델타 디스크에 대한 리소스를 할당할 때 상당한 시간이 걸릴 수 있습니다. 그 결과 가상 시스템의 연결이 일시적으로 끊어질 수 있습니다. 이 문제는 주로 VMFS6 파일 시스템에 영향을 줍니다.
-
환경에서 IPv6를 사용하지 않도록 설정한 경우 ESXi SNMP 에이전트가 응답을 중지할 수 있습니다. 그 결과, ESXi 호스트도 응답하지 않게 됩니다. VMkernel 로그에
Admission failure in path: snmpd/snmpd.3955682/uw.3955682
와 같은 여러 메시지가 표시됩니다. -
HP Gen10 서버에서 펌웨어 버전을 업그레이드한 후 센서 엔티티
ID 44.x
와 관련하여I/O Module 2 ALOM_Link_P2
및NIC_Link_02P2
센서에 대한 상태 경보가 표시될 수 있습니다. 경보는 실제 상태 문제를 나타내지는 않으며 펌웨어 버전에 관계없이 무시할 수 있습니다. -
숫자 센서의 이름 속성에 UTF8이 아닌 문자열이 있는 경우 vpxa 서비스가 실패하고 ESXi 호스트와 vCenter Server 시스템의 연결이 끊어집니다.
-
고급 구성 옵션
UserVars/HardwareHealthIgnoredSensors
를 사용하여 숫자 목록에 연속 항목(예: 0.52 및 0.53)이 있는 센서를 무시하는 경우 작업에서 일부 센서를 무시하지 못할 수 있습니다. 예를 들어 esxcfg-advcfg -s 52,53 /UserVars/HardwareHealthIgnoredSensors 명령을 실행하는 경우 0.53 센서만 무시될 수 있습니다. -
getBaseUnitString 함수가 단위 설명 어레이의 최대값에 대해 UTF8이 아닌 문자열을 반환하면 hostd 서비스가 코어 덤프와 함께 실패합니다. 다음과 같은 오류가 표시됩니다.
[Hostd-zdump] 0x00000083fb085957 in Vmacore::PanicExit (msg=msg@entry=0x840b57eee0 "Validation failure")
-
ESXi 6.5 업데이트 3으로 업그레이드한 후 실제 문제없이 ESXi 호스트에서 센서 -1 유형 하드웨어 상태 경보가 트리거될 수 있습니다. 이로 인해 vCenter Server 시스템에서 하드웨어 센서 상태 경보에 대한 이메일 알림을 구성한 경우 이메일 경고가 지나치게 증가할 수 있습니다. 이러한 메일로 인해 통계, 이벤트, 경보 및 작업(SEAT) 디렉토리가 95% 임계값을 초과하는 경우 vCenter Server 데이터베이스에서 스토리지 문제가 발생할 수 있습니다.
-
잠재적인 보안 취약성을 방지하기 위해 SLP 서비스를 사용하지 않도록 설정하는 경우 호스트 프로파일을 사용하여 업데이트를 수행할 때 sfcbd-watchdog 서비스가 사용하도록 설정된 상태로 유지되고 규정 준수 검사가 실패할 수 있습니다.
-
일부 CIM 제공자를 재설정하는 동안 sfcb 서비스가 이미 닫혀 있는 하위 프로세스를 닫기 위해 종료 호출을 수행할 수 있습니다. 그 결과 재설정 작업 중에 sfcb 서비스가 실패하고 여러 코어 덤프가 표시됩니다.
-
특정 환경에서 vSphere Client는 최신 브라우저 보안 메커니즘을 통해 기본 웹 사이트를 완전히 보호하지 못할 수 있습니다.
-
/bin/services.sh restart
명령을 사용하여 vCenter Server 관리 서비스를 다시 시작하면 ESXi 호스트 이벤트를 vCenter Server로 보내는 vobd 데몬이 다시 시작되지 않을 수 있습니다. 그 결과 vSphere Client 및 vSphere Web Client에 경고가 표시되지 않습니다. -
USB와 같은 일부 디바이스가 ESXi가 읽는 구성 설명자에 잘못된 바이트를 추가하여 이러한 디바이스를 통과하는 가상 시스템이 응답하지 않을 수 있습니다.
-
드문 경우지만 가상 시스템의 게스트 OS가 ExcelSecu USB 디바이스와 같은 일부 USB 패스스루 디바이스를 인식하지 못하여 VM을 사용하지 못할 수 있습니다.
-
특정 환경에서
vmkusb
드라이버의 모든 경로 다운 오류(스크립트로 작성된 설치를 실행하는 동안 외부 디바이스의 이미지를 마운트할 수 없도록 함)로 인해 ESXi 업그레이드가 실패할 수 있습니다. 레거시 드라이버를 사용하려고 하면 경로가 활성 상태로 표시될 수 있지만 스크립트는 여전히 실행되지 않습니다. -
Hitachi 스토리지 어레이에서
brcmfcoe
드라이버를 업그레이드한 후 ESXi 호스트가 부팅되지 못하고 연결이 끊어질 수 있습니다. -
ESXi NVMe 드라이버가
esxcli nvme device register get
요청을 수신하면 NVMe 컨트롤러 레지스터에서 사용자 공간으로 한 번에 8바이트의 청크를 복사합니다. NVMe 컨트롤러 레지스터의 너비는 4바이트 또는 8바이트일 수 있습니다. 드라이버가 4바이트 레지스터의 8바이트에 액세스할 때 일부 NVMe 디바이스가 심각한 오류를 보고하여 퍼플 진단 스크린이 표시되면서 ESXi 호스트가 실패할 수 있습니다.vm-support
명령은 NVMe 컨트롤러에서 자동으로esxcli nvme device register get
을 호출하여 디바이스 정보를 덤프하므로 vm-support 로그 번들을 수집하는 동안에도 이 문제가 발생할 수 있습니다.
-
프로파일 이름 | ESXi-6.5.0-20211001001s-standard |
빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
벤더 | VMware, Inc. |
릴리스 날짜 | 2021년 10월 12일 |
허용 수준 | PartnerSupported |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
영향을 받는 VIB |
|
수정된 PR | 2761972, 2765145, 2801745, 2801963, 2819291, 2819327, 2819329, 2819366, 2821179, 2821577, 2825672, 2825674, 2831766, 2785533 |
관련된 CVE 번호 | CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366, CVE-2016-10196, CVE-2016-10197 |
- 이 패치는 다음 문제를 해결합니다.
- ESXi userworld libcurl 라이브러리가 버전 7.78.0으로 업데이트되었습니다.
- glibc 패키지가 CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366을 해결하도록 업데이트되었습니다.
- ESXi userworld OpenSSL 라이브러리가 버전 openssl- 1.0.2za로 업데이트되었습니다.
- jansson 라이브러리가 버전 2.10으로 업데이트되었습니다.
- libarchive 라이브러리가 버전 3.3.1로 업데이트되었습니다.
- Libxml2 라이브러리가 버전 2.9.12로 업데이트되었습니다.
- Sqlite 라이브러리가 버전 3.34.1로 업데이트되었습니다.
- Libevent 라이브러리가 CVE-2016-10196 및 CVE-2016-10197을 해결하도록 업데이트되었습니다.
-
다음 VMware Tools ISO 이미지는 ESXi 650-202110001과 함께 번들로 제공됩니다.
windows.iso
: VMware Tools 11.3.0은 Windows 7 SP1 또는 Windows Server 2008 R2 SP1 이상을 지원합니다.linux.iso
: glibc 2.11 이상이 설치된 Linux OS용 VMware Tools 10.3.23 ISO 이미지
다음 VMware Tools ISO 이미지를 다운로드할 수 있습니다.
- VMware Tools 10.0.12:
winPreVista.iso
: Windows 2000, Windows XP, Windows 2003용linuxPreGLibc25.iso
: glibc 버전이 2.5 미만인 Linux OS용
- VMware Tools 11.0.6:
windows.iso
: Windows Vista(SP2) 및 Windows Server 2008 SP2(서비스 팩 2)용
solaris.iso
: Solaris용 VMware Tools 이미지 10.3.10darwin.iso
: Mac OS X 버전 10.11 이상 지원
ESXi와 함께 번들로 제공되지 않는 플랫폼을 위한 VMware Tools를 다운로드하려면 다음 문서에 나열된 절차를 따르십시오.
프로파일 이름 | ESXi-6.5.0-20211001001s-no-tools |
빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
벤더 | VMware, Inc. |
릴리스 날짜 | 2021년 10월 12일 |
허용 수준 | PartnerSupported |
영향을 받는 하드웨어 | 해당 없음 |
영향을 받는 소프트웨어 | 해당 없음 |
영향을 받는 VIB |
|
수정된 PR | 2761972, 2765145, 2801745, 2801963, 2819291, 2819327, 2819329, 2819366, 2821179, 2821577, 2825672, 2825674, 2831766, 2785533 |
관련된 CVE 번호 | CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366, CVE-2016-10196, CVE-2016-10197 |
- 이 패치는 다음 문제를 해결합니다.
- ESXi userworld libcurl 라이브러리가 버전 7.78.0으로 업데이트되었습니다.
- glibc 패키지가 CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366을 해결하도록 업데이트되었습니다.
- ESXi userworld OpenSSL 라이브러리가 버전 openssl- 1.0.2za로 업데이트되었습니다.
- jansson 라이브러리가 버전 2.10으로 업데이트되었습니다.
- libarchive 라이브러리가 버전 3.3.1로 업데이트되었습니다.
- Libxml2 라이브러리가 버전 2.9.12로 업데이트되었습니다.
- Sqlite 라이브러리가 버전 3.34.1로 업데이트되었습니다.
- Libevent 라이브러리가 CVE-2016-10196 및 CVE-2016-10197을 해결하도록 업데이트되었습니다.
-
다음 VMware Tools ISO 이미지는 ESXi 650-202110001과 함께 번들로 제공됩니다.
windows.iso
: VMware Tools 11.3.0은 Windows 7 SP1 또는 Windows Server 2008 R2 SP1 이상을 지원합니다.linux.iso
: glibc 2.11 이상이 설치된 Linux OS용 VMware Tools 10.3.23 ISO 이미지
다음 VMware Tools ISO 이미지를 다운로드할 수 있습니다.
- VMware Tools 10.0.12:
winPreVista.iso
: Windows 2000, Windows XP, Windows 2003용linuxPreGLibc25.iso
: glibc 버전이 2.5 미만인 Linux OS용
- VMware Tools 11.0.6:
windows.iso
: Windows Vista(SP2) 및 Windows Server 2008 SP2(서비스 팩 2)용
solaris.iso
: Solaris용 VMware Tools 이미지 10.3.10darwin.iso
: Mac OS X 버전 10.11 이상 지원
ESXi와 함께 번들로 제공되지 않는 플랫폼을 위한 VMware Tools를 다운로드하려면 다음 문서에 나열된 절차를 따르십시오.