VMware ESXi 7.0, 패치 릴리스 ESXi 7.0b

릴리스 날짜: 2020년 6월 23일

릴리스 정보에 포함된 내용

릴리스 정보에는 다음과 같은 항목이 포함됩니다.

• 새로운 기능
• 패치 빌드 세부 정보
• 해결된 문제
• 알려진 문제

새로운 기능

• ESXi 7.0b에서는 고급 디바이스 정보 및 LED 관리 기능을 비롯한 Dell NVMe 디바이스 서비스 가능성 기능이 기본적으로 사용되도록 설정됩니다.
• ESXi 7.0b에서는 다음 서버에서 vSphere Quick Boot가 지원됩니다.
  • Cisco HX220C-M4S
  • Cisco HX220C-M5SX
  • Cisco HX240C-M4SX
  • Cisco HX240C-M5L
  • Cisco HX240C-M5SX
  • Cisco HXAF220C-M4S
  • Cisco HXAF220C-M5SN
  • Cisco HXAF220C-M5SX
  • Cisco HXAF240C-M4SX
  • Cisco HXAF240C-M5SX
  • Cisco UCSB-B200-M4
  • Cisco UCSB-EX-M4-1(B260 M4 v2)
  • Cisco UCSB-EX-M4-1(B460 M4 v2)
  • Cisco UCSB-EX-M4-2(B260 M4 v3)
  • Cisco UCSB-EX-M4-2(B460 M4 v3)
  • Cisco UCSB-EX-M4-3(B260 M4 v4)
  • Cisco UCSB-EX-M4-3(B460 M4 v4)
  • Cisco UCSC-480-M5
  • Cisco UCSC-480-M5ML
  • Cisco UCSC-C220-M4S
  • Cisco UCSC-C220-M5L
  • Cisco UCSC-C220-M5SN
  • Cisco UCSC-C240-M4S2
  • Cisco UCSC-C240-M4SX
  • Cisco UCSC-C240-M5L
  • Cisco UCSC-C240-M5S
  • Cisco UCSC-C240-M5SN
  • Cisco UCSC-C240-M5SX
  • Fujitsu Primergy RX2530 M5
  • HPE ProLiant DL325 Gen 10
  • Lenovo ThinkSystem SR 650
• ESXi 7.0b에서는 다음 서버가 vSphere Quick Boot 지원에 다시 추가됩니다.
  • HPE ProLiant DL380 Gen9
  • HPE ProLiant DL560 Gen9
  • HPE ProLiant DL580 Gen9

빌드 세부 정보

다운로드 파일 이름:	VMware-ESXi-7.0b-16324942-depot
빌드:	16324942
다운로드 크기:	508.5 MB
md5sum:	18a8c2243a0bd15286c331092ab028fc
sha1checksum:	d0a02bbf0716364fb3e799501357944c88e17401
호스트 재부팅 필요:	예
가상 시스템 마이그레이션 또는 종료 필요:	예

구성 요소

구성 요소	공지	범주	심각도
ESXi	ESXi_7.0.0-1.25.16324942	버그 수정	위험
ESXi	ESXi_7.0.0-1.20.16321839	보안	위험
ESXi 설치/업그레이드 구성 요소	esx-update_7.0.0-1.25.16324942	버그 수정	위험
ESXi 설치/업그레이드 구성 요소	esx-update_7.0.0-1.20.16321839	보안	위험
VMWare USB 드라이버	VMware-vmkusb_0.1-1vmw.700.1.25.16324942	버그 수정	중요
VMware NVMe PCI Express 스토리지 드라이버	VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942	버그 수정	중요
VMware-VM-Tools	VMware-VM-Tools_11.1.0.16036546-16321839	보안	중요

중요: vSphere 7.0부터 VMware는 VIB를 공지와 함께 패키징하는 구성 요소를 사용합니다. ESXi 및 esx-update 공지는 서로 종속됩니다. 항상 이 두 가지를 단일 ESXi 호스트 패치 기준선에 포함하거나 호스트 패치 적용 중 실패를 방지하도록 롤업 공지를 기준선에 포함합니다.

롤업 공지

이 롤업 공지에는 ESXi 7.0 최초 릴리스 이후의 모든 수정 사항이 포함된 최신 VIB가 포함되어 있습니다.

공지 ID	범주	심각도
ESXi70b-16324942	버그 수정	위험

이미지 프로파일

VMware 패치 및 업데이트 릴리스에는 일반 및 중요 이미지 프로파일이 포함됩니다. 일반 릴리스 이미지 프로파일은 새로운 버그 수정에 적용됩니다.

이미지 프로파일 이름

ESXi-7.0b-16324942-standard

ESXi-7.0b-16324942-no-tools

ESXi-7.0bs-16321839-standard

ESXi-7.0bs-16321839-no-tools

ESXi 이미지

이름 및 버전	릴리스 날짜	범주	세부 정보
ESXi 7.0b - 16324942	2020년 06월 16일	기능 개선	보안 및 버그 수정 이미지
ESXi 7.0bs - 16321839	2020년 06월 16일	기능 개선	보안 전용 이미지

개별 구성 요소 및 공지에 대한 자세한 내용은 제품 패치 페이지 및 해결된 문제 섹션을 참조하십시오.

패치 다운로드 및 설치

vSphere 7.0에서는 vSphere Update Manager를 관리하는 데 사용되는 Update Manager 플러그인이 Lifecycle Manager 플러그인으로 대체됩니다. vSphere Update Manager에 대한 관리 작업은 vSphere Lifecycle Manager의 새 기능과 함께 Lifecycle Manager 플러그인에서 계속 사용할 수 있습니다.
ESXi 7.0.x 호스트에 패치를 적용하는 일반적인 방법은 Lifecycle Manager를 사용하는 것입니다. 자세한 내용은 vSphere Lifecycle Manager 정보 및 vSphere Lifecycle Manager 기준선 및 이미지를 참조하십시오.
이미지 프로파일을 사용하여 vSphere Lifecycle Manager를 사용하지 않고 ESXi 호스트를 업데이트할 수도 있습니다. 이렇게 하려면 VMware 다운로드 페이지 또는 제품 패치 페이지에서 패치 오프라인 번들 ZIP 파일을 수동으로 다운로드하고 esxcli software profile 명령을 사용해야 합니다.
자세한 내용은 ESXCLI 명령을 사용하여 업그레이드 및 VMware ESXi 업그레이드 가이드를 참조하십시오.

해결된 문제

해결된 문제는 다음과 같이 분류됩니다.

• ESXi_7.0.0-1.25.16324942
• esx-update_7.0.0-1.25.16324942
• VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942
• VMware-vmkusb_0.1-1vmw.700.1.25.16324942
• ESXi_7.0.0-1.20.16321839
• esx-update_7.0.0-1.20.16321839
• VMware-VM-Tools_11.1.0.16036546-16321839
• ESXi-7.0b-16324942-standard
• ESXi-7.0b-16324942-no-tools
• ESXi-7.0bs-16321839-standard
• ESXi-7.0bs-16321839-no-tools
• ESXi 이미지 - 7.0b – 16324942
• ESXi 이미지 - 7.0bs – 16321839

ESXi_7.0.0-1.25.16324942

패치 범주	버그 수정
패치 심각도	위험
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
수정된 PR	2543390, 2536681, 2486316, 2503110, 2549993, 2549419, 2550655, 2554564, 2554116, 2489840, 2548068, 2556037, 2572393, 2544236, 2555270, 2560238, 2552532, 2551359, 2541690
CVE 번호	해당 없음

ESXi 및 esx-update 공지는 서로 종속됩니다. 항상 이 두 가지를 단일 ESXi 호스트 패치 기준선에 포함하거나 호스트 패치 적용 중 실패를 방지하도록 롤업 공지를 기준선에 포함합니다.

esx-dvfilter-generic-fastpath, vsanhealth, esx-ui, vdfs, vsan, esx-base, crx, native-misc-drivers, esx-xserver,  및 cpu-microcode VIB를 업데이트하여 다음 문제를 해결합니다.

• 이 릴리스는 ESXi 지원 CPU용 Intel 마이크로코드를 2020년 4월 29일로 생산 확인된 개정판으로 업데이트합니다. 현재 포함된 마이크로코드 업데이트에 대해서는 표를 참조하십시오.
  
  참고: Intel에서 2020년 6월 9일에 공개한 일부 마이크로코드 업데이트는 포함되어 있지 않습니다. 일부 CPU에 대한 Intel의 업데이트 제공 시기가 너무 늦어져
  VMware에서 해당 업데이트를 테스트하지 못했고 이 ESXi 패치 릴리스에 포함하지 못했습니다. 최신 마이크로코드를 얻으려면 하드웨어 벤더에 BIOS 업데이트를 문의하십시오.

  코드 이름	FMS	Plt ID	MCU 수정	MCU 날짜	브랜드 이름
  Nehalem EP	0x106a5	0x03	0x0000001d	2018년 5월 11일	Intel Xeon 35xx 시리즈; Intel Xeon 55xx 시리즈
  Lynnfield	0x106e5	0x13	0x0000000a	2018년 5월 8일	Intel Xeon 34xx Lynnfield 시리즈
  Clarkdale	0x20652	0x12	0x00000011	2018년 5월 8일	Intel i3/i5 Clarkdale 시리즈; Intel Xeon 34xx Clarkdale 시리즈
  Arrandale	0x20655	0x92	0x00000007	2018년 4월 23일	Intel Core i7-620LE 프로세서
  Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019년 2월 17일	Intel Xeon E3-1100 시리즈; Intel Xeon E3-1200 시리즈; Intel i7-2655-LE 시리즈; Intel i3-2100 시리즈
  Westmere EP	0x206c2	0x03	0x0000001f	2018년 5월 8일	Intel Xeon 56xx 시리즈; Intel Xeon 36xx 시리즈
  Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020년 3월 4일	Intel Pentium 1400 시리즈; Intel Xeon E5-1400 시리즈; Intel Xeon E5-1600 시리즈; Intel Xeon E5-2400 시리즈; Intel Xeon E5-2600 시리즈; Intel Xeon E5-4600 시리즈
  Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020년 3월 24일	Intel Pentium 1400 시리즈; Intel Xeon E5-1400 시리즈; Intel Xeon E5-1600 시리즈; Intel Xeon E5-2400 시리즈; Intel Xeon E5-2600 시리즈; Intel Xeon E5-4600 시리즈
  Nehalem EX	0x206e6	0x04	0x0000000d	2018년 5월 15일	Intel Xeon 65xx 시리즈; Intel Xeon 75xx 시리즈
  Westmere EX	0x206f2	0x05	0x0000003b	2018년 5월 16일	Intel Xeon E7-8800 시리즈; Intel Xeon E7-4800 시리즈; Intel Xeon E7-2800 시리즈
  Ivy Bridge DT	0x306a9	0x12	0x00000021	2019년 2월 13일	Intel i3-3200 시리즈; Intel i7-3500-LE/UE; Intel i7-3600-QE; Intel Xeon E3-1200-v2 시리즈; Intel Xeon E3-1100-C-v2 시리즈; Intel Pentium B925C
  Haswell DT	0x306c3	0x32	0x00000028	2019년 11월 12일	Intel Xeon E3-1200-v3 시리즈; Intel i7-4700-EQ 시리즈; Intel i5-4500-TE 시리즈; Intel i3-4300 시리즈
  Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019년 3월 14일	Intel Xeon E5-4600-v2 시리즈; Intel Xeon E5-2600-v2 시리즈; Intel Xeon E5-2400-v2 시리즈; Intel Xeon E5-1600-v2 시리즈; Intel Xeon E5-1400-v2 시리즈
  Ivy Bridge EX	0x306e7	0xed	0x00000715	2019년 3월 14일	Intel Xeon E7-8800/4800/2800-v2 시리즈
  Haswell EP	0x306f2	0x6f	0x00000043	2019년 3월 1일	Intel Xeon E5-4600-v3 시리즈; Intel Xeon E5-2600-v3 시리즈; Intel Xeon E5-2400-v3 시리즈; Intel Xeon E5-1600-v3 시리즈; Intel Xeon E5-1400-v3 시리즈
  Haswell EX	0x306f4	0x80	0x00000016	2019년 6월 17일	Intel Xeon E7-8800/4800-v3 시리즈
  Broadwell H	0x40671	0x22	0x00000022	2019년 11월 12일	Intel Core i7-5700EQ; Intel Xeon E3-1200-v4 시리즈
  Avoton	0x406d8	0x01	0x0000012d	2019년 9월 16일	Intel Atom C2300 시리즈; Intel Atom C2500 시리즈; Intel Atom C2700 시리즈
  Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019년 6월 18일	Intel Xeon E7-8800/4800-v4 시리즈; Intel Xeon E5-4600-v4 시리즈; Intel Xeon E5-2600-v4 시리즈; Intel Xeon E5-1600-v4 시리즈
  Skylake SP	0x50654	0xb7	0x02006901	2020년 2월 12일	Intel Xeon Platinum 8100 시리즈; Intel Xeon Gold 6100/5100, Silver 4100, Bronze 3100 시리즈; Intel Xeon D-2100 시리즈; Intel Xeon D-1600 시리즈; Intel Xeon W-3100 시리즈; Intel Xeon W-2100 시리즈
  Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020년 1월 14일	Intel Xeon Platinum 9200/8200 시리즈; Intel Xeon Gold 6200/5200; Intel Xeon Silver 4200/Bronze 3200; Intel Xeon W-3200
  Cascade Lake	0x50657	0xbf	0x05002f00	2020년 1월 14일	Intel Xeon Platinum 9200/8200 시리즈; Intel Xeon Gold 6200/5200; Intel Xeon Silver 4200/Bronze 3200; Intel Xeon W-3200
  Broadwell DE	0x50662	0x10	0x0000001c	2019년 6월 17일	Intel Xeon D-1500 시리즈
  Broadwell DE	0x50663	0x10	0x07000019	2019년 6월 17일	Intel Xeon D-1500 시리즈
  Broadwell DE	0x50664	0x10	0x0f000017	2019년 6월 17일	Intel Xeon D-1500 시리즈
  Broadwell NS	0x50665	0x10	0x0e00000f	2019년 6월 17일	Intel Xeon D-1600 시리즈
  Skylake H/S	0x506e3	0x36	0x000000d6	2019년 10월 3일	Intel Xeon E3-1500-v5 시리즈; Intel Xeon E3-1200-v5 시리즈
  Denverton	0x506f1	0x01	0x0000002e	2019년 3월 21일	Intel Atom C3000 시리즈
  Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019년 10월 3일	Intel Xeon E3-1200-v6 시리즈; Intel Xeon E3-1500-v6 시리즈
  Coffee Lake	0x906ea	0x22	0x000000cc	2019년 12월 8일	Intel Xeon E-2100 시리즈; Intel Xeon E-2200 시리즈(4 또는 6코어)
  Coffee Lake	0x906eb	0x02	0x000000ca	2019년 10월 3일	Intel Xeon E-2100 시리즈
  Coffee Lake	0x906ec	0x22	0x000000ca	2019년 10월 3일	Intel Xeon E-2100 시리즈
  Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019년 12월 12일	Intel Xeon E-2200 시리즈(8코어)

• PR 2536681: SMBIOS 3.2 이상을 준수하는 ESXi 호스트에서 디바이스 별칭이 예상대로 표시되지 않을 수 있음

  ESXi 7.0b 이전 릴리스에서는 디바이스 별칭이 할당되는 순서를 결정하기 위한 호스트 펌웨어 SMBIOS 테이블의 ESXi 구문 분석이 SMBIOS 3.2 이상과 완전하게 호환되지 않습니다. 그 결과 ESXi 호스트가 잘못된 순서로 디바이스 별칭을 할당할 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다. 디바이스 별칭 순서 수정에 대한 자세한 내용은 VMware 기술 자료 문서 2091560을 참조하십시오.

• PR 2486316: timerCallback 함수 실행 중에 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있음

  커널 스토리지 스택에서 timerCallback 함수를 실행하는 동안 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있습니다. timerCallback 함수는 비선점 방식으로 실행됩니다. 그러나 경우에 따라 커널 스토리지 스택에서 timerCallback 함수를 실행하는 동안 CPU에서 선점을 사용하려고 시도할 수 있습니다. 그 결과 다음과 유사한 오류와 함께 ESXi 호스트에 장애가 발생합니다.
  PSOD: Assert bora/vmkernel/main/bh.c:981

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2503110: Storage I/O Control 로깅을 사용하도록 설정한 후 SIOControlLoglevel 매개 변수를 설정하면 로그 수준이 변경되지 않을 수 있음

  Storage I/O Control에 대한 로깅은 기본적으로 사용되지 않도록 설정됩니다. 로그 수준을 사용 및 설정하려면
  매개 변수에 대해 1~7 값을 사용해야 합니다. 하지만, 매개 변수 값을 변경해도 로그 수준이 변경되지 않는 경우가 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2503110: VMware vSphere Storage I/O Control 로그를 사용하도록 설정하면 syslog 및 rsyslog 서버가 플러딩될 수 있음

  일부 Storage I/O Control 로그로 인해 storagerm.log 및 sdrsinjector.log 파일에서 로그가 넘칠 수 있습니다. 이 조건으로 인해 로그 순환이 빠르게 수행될 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 추가 로깅을 방지하기 위해 일부 로그를 일반 로그에서 Log_Trivia로 이동합니다.

• PR 1221281: 1MB보다 큰 매핑 해제 세부 수준 값을 지원하는 LUN이 지원하는 볼륨에서 가상 시스템을 중지하는 작업은 평소보다 오래 걸릴 수 있음

  최적의 매핑 해제 세부 수준이 1MB보다 큰 LUN이 지원하는 VMFS 데이터스토어는 자동 매핑 해제 처리 중에 온디스크 잠금이 반복될 수 있습니다. 그 결과 이러한 데이터 스토어의 가상 시스템에 대한 중지 작업은 평소보다 오래 걸릴 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2549419: VMFS 데이터스토어에 공간 회수 우선 순위를 설정해도 데이터스토어를 사용하는 일부 ESXi 호스트에 적용되지 않을 수 있음

  VMFS 데이터스토어의 기본 공간 회수 우선 순위는 ESXCLI 명령 esxcli storage vmfs reclaim config set  --reclaim-priority를 사용하여 변경할 수 있습니다. 예를 들어 데이터스토어에서 해당 데이터스토어를 지원하는 LUN으로 사용되지 않는 블록의 매핑을 해제하는 공간 회수의 우선 순위를 기본 낮은 빈도에서 없음으로 변경하려면 다음 명령을 실행합니다.
  esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
  변경은 명령을 실행한 ESXi 호스트에만 적용되고 동일한 데이터스토어를 사용하는 다른 호스트에는 적용되지 않을 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2550655: VMFS 볼륨을 자주 열고 닫으면 VMkernel 로그 넘침이 보일 수 있음

  VMFS 볼륨을 자주 열고 닫는 경우, 볼륨을 열고 닫을 때 각각 does not support unmap 및 Exiting async journal replay manager world와 같은 메시지가 VMkernel 로그에 표시될 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다. VMFS 볼륨을 열고 닫을 때 각각 does not support unmap 로그와 Exiting async journal replay manager world 로그가 더 이상 표시되지 않습니다.

• PR 2554564: 4개 이상의 노드가 있는 NUMA 구성에서 메모리 부족 상태로 인해, vSAN 디스크 그룹이 4개 이상 있는 ESXi 호스트에 퍼플 진단 스크린이 표시되면서 장애가 발생할 수 있음

  4개 이상의 노드가 있는 NUMA 구성에서 실행되는 디스크 그룹이 4개 이상인 ESXi 호스트의 vSAN 구성으로 인해, 지정된 NUMA 노드 전용 호스트에서 VMkernel의 슬래브 메모리 리소스가 소진될 수 있습니다. 동일한 호스트의 다른 NUMA 노드에는 슬래브 메모리 리소스가 과도할 수 있습니다. 하지만, VMkernel은 다른 NUMA 노드의 과도한 슬래브 메모리 용량을 활용하는 대신 중간에 메모리 부족 상태를 생성할 수 있습니다. 따라서 메모리 부족 상태로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생하거나 해당 호스트의 vSAN 디스크 그룹에 장애가 발생할 수 있습니다. 호스트 재부팅 후 vmkernel.log에 다음과 같은 오류가 표시될 수 있습니다. Throttled: BlkAttr not ready for disk.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2554116: 부팅 중에 커널 모듈을 로드하는 동안 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있음

  커널 모듈을 로드하는 동안, VMkernel 모듈 로더 명령인 vmkload_mod(디바이스 드라이버 및 네트워크 셰이퍼 모듈을 VMkernel에 로드하는 데 사용됨)가 다른 NUMA 노드로 마이그레이션될 수 있습니다. 이 경우 NUMA 노드에서 체크섬 불일치 문제가 발생할 수 있습니다. 이로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2489840: VMware NSX-T 및 잠금 모드를 사용하도록 설정하면 상태 비저장 ESXi 호스트가 부팅 시 업데이트 적용에 실패하고 유지 보수 모드로 유지될 수 있음

  NSX-T와 관련된 일부 사용자 계정은 부팅 후에만 사용할 수 있습니다. 해당 계정은 부팅 시 존재하지 않기 때문에 그러한 계정이 잠금 모드 예외 사용자 목록으로 이동하면 상태 비저장 ESXi 호스트의 부팅 시 업데이트 적용이 실패할 수 있습니다. syslog.log에 다음과 유사한 줄이 표시됩니다.
  key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode. Invalid user specified: mux_user'

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2548068: ESXi 호스트의 이전 디스크 덤프 이미지 버전에서 ESXi 7.0으로 라이브 업그레이드를 수행하면 ProductLocker에서 일부 파일이 누락될 수 있음

  esxiso2dd 명령 및 VMware Tools 버전 4.0 이상을 사용하여 디스크 덤프 이미지로 설치된 이전 ESXi 버전에서 ESXi 7.0으로 실시간 업그레이드를 시도하면 /productLocker 위치에서 일부 VMware Tools 파일이 누락될 수 있습니다. 이전 ESXi 버전에서는 대/소문자를 구분하지 않는 VFAT 파일 시스템을 사용합니다. 그러나 ESXi 7.0은 대/소문자를 구분하여 파일 이름 확인을 수행하는 VMFS-L을 사용하며, 이 확인에 실패한 파일은 ProductLocker에 추가되지 않습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2556037: 이중 스택 도메인 컨트롤러의 주소 패밀리 중 하나가 사용되도록 설정되어 있지 않은 경우 도메인에 ESXi 호스트를 추가하면 임의로 실패할 수 있음

  이중 스택 도메인 컨트롤러의 주소 패밀리 중 하나(예 : IPv6)가 사용되도록 설정되어 있지 않으면, 컨트롤러에서 IPv6를 비활성화 한 후에도 IPv6 주소에 대한 CLDAP ping이 가능합니다. 이로 인해 시간 초과가 발생하고 다음과 같이 데이터 센터를 사용할 수 없다는 오류가 트리거될 수 있습니다. 오류: NERR_DCNotFound [code 0x00000995]. 결과적으로 ESXi 호스트를 도메인에 추가하지 못할 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2572393: iSCSI 디바이스를 사용하여 ESXi 6.x 호스트에서 ESXi 7.0으로 업그레이드하려고 하면 ESXi 부팅 중 치명적인 오류 메시지가 표시되면서 업그레이드가 실패할 수 있음

  오프로드 iSCSI 드라이버의 비동기 버전을 사용하여 ESXi 6.x 사용자 지정 또는 표준 이미지에서 ESXi 7.0으로 업그레이드하려고 하면 다음과 유사한 오류 메시지와 함께 업그레이드가 실패할 수 있습니다. 치명적인 오류: 15(찾을 수 없음) 또는 /vmfs/volumes/ /b.b00 로드 중 오류. 영향을 받는 오프로드 iSCSI 드라이버 집합은 bnx2i/qfle3i, be2iscsi/elxiscsi 및 qedil/qedi입니다. 이 문제는 소프트웨어 iSCSI 및 iSCSI Management API 플러그인이 있는 환경에서도 발생할 수 있습니다.
  vSphere Lifecycle Manager 또는 ESXCLI를 사용하여 수행할 수 있는 업그레이드의 재부팅 단계 동안 ESXi 로드 페이지에 메시지가 표시됩니다.  vSphere Lifecycle Manager를 사용하는 경우 vCenter Server 시스템이 재설정 시 이전 이미지로 롤백합니다. 이 문제는 일반적으로 iSCSI 지원 QLogic 578XX CNA(Converged Network Adapter), iSCSI 지원 Emulex OneConnect CNA, QLogic FastLinQ QL4xxxx CNA 또는 소프트웨어 iSCSI 구성을 사용하는 시스템에 영향을 미칩니다. CNA가 FCoE에 대해서만 구성된 경우에는 이 문제가 발생하지 않습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2544236: ESXi 호스트의 새로 추가된 VMkernel 포트에 CIM 쿼리를 실행하면 SFCB(Small Footprint CIM Broker) 서비스가 실패할 수 있음

  enum_instances와 같은 CIM 쿼리를 ESXi 호스트의 새로 추가된 VMkernel 포트에 대해 실행하면 새 인스턴스의 IP 주소를 확인할 수 없기 때문에 SFCB 서비스가 실패할 수 있습니다. 예를 들어 IPv6를 사용하도록 설정하고 고정으로 구성해도 IPv6 주소가 비어있는 경우, CIM 클래스 CIM_IPProtocolEndpoint 또는 VMware_KernelIPv6ProtocolEndpoint 중 하나를 쿼리하면 SFCB 코어 덤프가 생성됩니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2555270: 7일 넘게 지난 후 백업한 스토리지 디바이스 구성을 복원하면 일부 설정이 손실될 수 있음

  7일 넘게 경과한 후 backup.sh를 사용하여 백업한 구성을 복원하면 'Is perennially reserved'와 같은 스토리지 디바이스 설정이 손실될 수 있습니다. 이 문제는 마지막으로 확인한 디바이스의 타임 스탬프가 백업되고 디바이스가 7일 넘게 활성화되지 않으면 /etc/vmware/esx.conf의 디바이스 항목이 삭제되기 때문에 발생합니다. 그 결과, 복원 작업을 통해 이전 타임 스탬프가 복원될 수 있습니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2552532: ESXi 호스트가 다시 매핑된 네임스페이스를 선택하지 않을 수 있음

  경우에 따라 네임스페이스가 대상 사이트에서 매핑 해제되고 다시 매핑된 경우 ESXi가 다시 매핑된 네임스페이스를 선택하지 않을 수 있습니다. 이 문제는 이전 네임스페이스 인스턴스의 정리가 완료되지 않은 경우에 발생합니다. 이 경우 네임스페이스를 다시 검색하려면 NVMe 컨트롤러를 재설정해야 합니다.

  이 문제는 이 릴리스에서 해결되었습니다.

• PR 2551359: vSAN 파일 서비스 구성에서 8개를 초과하는 IP 주소를 허용함

  vSAN 파일 서비스는 정적 IP 주소 풀에서 최대 8개의 IP 주소를 지원합니다. vSAN 클러스터에 있는 호스트의 수가 8개를 초과하는 경우 파일 서비스를 구성하는 동안 IP 주소를 8개를 초과하여 입력할 수 있습니다. 하지만 추가 IP 주소는 사용할 수 없습니다.

  이 문제는 이 릴리스에서 해결되었습니다. 파일 서비스 구성에서 IP 주소를 8개를 초과하여 입력할 수 없습니다.

• PR 2541690: 중복 제거를 사용하는 vSAN 호스트에서 삭제를 처리하는 동안 공간 부족이 발생함

  vSAN 호스트에서 중복 제거 및 압축을 사용할 때 삭제 작업을 완료하지 못하면 파일 시스템에 공간 부족이 발생합니다.

  이 문제는 이 릴리스에서 해결되었습니다.

esx-update_7.0.0-1.25.16324942

패치 범주	버그 수정
패치 심각도	위험
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942
수정된 PR	해당 없음
CVE 번호	해당 없음

ESXi 및 esx-update 공지는 서로 종속됩니다. 항상 이 두 가지를 단일 ESXi 호스트 패치 기준선에 포함하거나 호스트 패치 적용 중 실패를 방지하도록 롤업 공지를 기준선에 포함합니다.

loadesx and esx-update VIB를 업데이트합니다.

VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942

패치 범주	버그 수정
패치 심각도	위험
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942
수정된 PR	2554114
CVE 번호	해당 없음

nvme-pcie VIB를 업데이트하여 다음 문제를 해결합니다.

• PR 2554114: NVMe 디바이스가 1분 이내에 무중단 제거 및 무중단 추가되면 퍼플 진단 스크린과 함께 ESXi 호스트가 실패할 수 있음

  스토리지 스택 정리가 완료되기 전에 NVMe 디바이스가 무중단 제거 및 무중단 추가되면(일반적으로 약 60초) PCIe 드라이버가 Disabled hotplug를 인쇄하지 못합니다. 그 결과 디바이스가 이미 있음 메시지가 표시될 수 있습니다. 결국 ESXi 호스트가 실패하고 퍼플 진단 스크린에 다음과 같은 오류가 표시될 수 있습니다.
  ​LINT1/NMI(마더보드 마스킹 불가능 인터럽트), 진단되지 않음.

  이 문제는 이 릴리스에서 해결되었습니다. 이 버그 수정은 무중단 추가 또는 제거 시 I/O의 중지를 위해 PSA 계층의 I/O 시간을 약 1분에서 1ms로 줄입니다.

VMware-vmkusb_0.1-1vmw.700.1.25.16324942

패치 범주	버그 수정
패치 심각도	중요
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942
수정된 PR	해당 없음
CVE 번호	해당 없음

vmkusb  VIB를 업데이트합니다.

ESXi_7.0.0-1.20.16321839

패치 범주	보안
패치 심각도	위험
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839
수정된 PR	2550705, 2550688, 2550702, 2560224, 2544206, 2536240, 2558119, 2558150, 2558534, 2536327, 2536334, 2536337, 2555190, 2465417
CVE 번호	CVE-2020-3962, CVE-2020-3963, CVE-2020-3964, CVE-2020-3965, CVE-2020-3966, CVE-2020-3967, CVE-2020-3968, CVE-2020-3969, CVE-2020-3970

ESXi 및 esx-update 공지는 서로 종속됩니다. 항상 이 두 가지를 단일 ESXi 호스트 패치 기준선에 포함하거나 호스트 패치 적용 중 실패를 방지하도록 롤업 공지를 기준선에 포함합니다.

vdfs, esx-xserver, vsan, esx-base, esx-ui, esx-dvfilter-generic-fastpath, native-misc-drivers, vsanhealth, cpu-microcode 및 crx VIB를 업데이트하여 다음 문제를 해결합니다.

• libsqlite3 라이브러리에 대한 업데이트

  ESXi libsqlite3 라이브러리가 버전 3.31.1로 업데이트되었습니다.

• libxml2 라이브러리에 대한 업데이트

  ESXi userworld libxml2 라이브러리가 버전 2.9.10로 업데이트되었습니다.

• libcurl 라이브러리에 대한 업데이트

  ESXi userworld libcurl 라이브러리가 버전 7.69.1로 업데이트되었습니다.

• Python 라이브러리에 대한 업데이트

  ESXi Python 라이브러리가 버전 3.5.9로, Freetype Python이 2.9로 업데이트되었습니다.

• NTP 라이브러리에 대한 업데이트

  ESXi NTP 라이브러리가 버전 4.2.8p14로 업데이트되었습니다.

• • VMware ESXi의 SVGA 디바이스에는 UAF(Use After Free) 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3962라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 PVNVRAM에는 UAF(Use After Free) 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3963이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 EHCI USB 컨트롤러에는 정보 누수가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3964라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 XHCI USB 컨트롤러에는 정보 누수가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3965라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 2.0 컨트롤러(EHCI)에는 경합 조건 문제로 인한 힙 오버플로가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3966이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 2.0 컨트롤러(EHCI)에는 힙 오버플로 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3967이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 3.0 컨트롤러(xHCI)에는 범위 초과 쓰기 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3968이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 SVGA 디바이스에는 off-by-one 힙 오버플로 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3969라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 셰이더 기능에는 범위 초과 읽기 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3970이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

esx-update_7.0.0-1.20.16321839

패치 범주	보안
패치 심각도	위험
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839
수정된 PR	해당 없음
CVE 번호	해당 없음

ESXi 및 esx-update 공지는 서로 종속됩니다. 항상 이 두 가지를 단일 ESXi 호스트 패치 기준선에 포함하거나 호스트 패치 적용 중 실패를 방지하도록 롤업 공지를 기준선에 포함합니다.

loadesx and esx-update VIB를 업데이트합니다.

VMware-VM-Tools_11.1.0.16036546-16321839

패치 범주	보안
패치 심각도	위험
호스트 재부팅 필요	예
가상 시스템 마이그레이션 또는 종료 필요	예
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
포함된 VIB	VMware_locker_tools-light_11.1.0.16036546-16321839
수정된 PR	2564270
CVE 번호	해당 없음

tools-light VIB를 업데이트하여 다음 문제를 해결합니다.

• ESXi 7.0b에서는 VMware Tools 11.1.0 ISO 이미지의 일부가 ESXi 7.0b 호스트와 함께 번들로 제공됩니다.
  
  ESXi와 함께 번들로 제공되는 VMware Tools 11.1.0 ISO 이미지는 다음과 같습니다.

  • windows.iso: Windows 7 SP1 또는 Windows Server 2008 R2 SP1 이상용 VMware Tools 이미지
  • linux.iso: glibc 2.5 이상이 설치된 이전 Linux OS 버전용 VMware Tools 10.3.22 이미지

  다운로드로 제공되는 VMware Tools 10.3.10 ISO 이미지는 다음과 같습니다.

  • solaris.iso: Solaris용 VMware Tools 이미지
  • darwin.iso: OSX용 VMware Tools 이미지

  ESXi와 함께 번들로 제공되지 않는 플랫폼을 위한 VMware Tools를 다운로드하려면 다음 문서에 나열된 절차를 따르십시오.

  • VMware Tools 11.1.0 릴리스 정보
  • 모든 vSphere 관리자가 VMware Tools에 대해 알아야 할 사항
  • Auto Deploy로 프로비저닝된 호스트를 위한 VMware Tools
  • VMware Tools 업데이트

ESXi-7.0b-16324942-standard

프로파일 이름	ESXi-7.0b-16324942-standard
빌드	빌드 정보는 페이지 상단을 참조하십시오.
벤더	VMware, Inc.
릴리스 날짜	2020년 6월 16일
허용 수준	PartnerSupported
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
영향을 받는 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942 VMware_locker_tools-light_11.1.0.16036546-16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
수정된 PR	2543390, 2536681, 2486316, 2503110, 2549993, 2549419, 2550655, 2554564, 2554116, 2489840, 2548068, 2556037, 2572393, 2544236, 2555270, 2560238, 2552532, 2551359, 2541690, 2554114
관련된 CVE 번호	해당 없음

loadesx, esx-dvfilter-generic-fastpath, vsanhealth, esx-update, tools-light, esx-ui, vdfs, vsan, esx-base, nvme-pcie, crx native-misc-drivers, esx-xserver, vmkusb 및 cpu-microcode VIB를 업데이트합니다.

• 이 패치는 다음 문제를 업데이트합니다.

  • 이 릴리스는 ESXi 지원 CPU용 Intel 마이크로코드를 2020년 4월 29일로 생산 확인된 개정판으로 업데이트합니다. 현재 포함된 마이크로코드 업데이트에 대해서는 표를 참조하십시오.
    
    참고: Intel에서 2020년 6월 9일에 공개한 일부 마이크로코드 업데이트는 포함되어 있지 않습니다. 일부 CPU에 대한 Intel의 업데이트 제공 시기가 너무 늦어져
    VMware에서 해당 업데이트를 테스트하지 못했고 이 ESXi 패치 릴리스에 포함하지 못했습니다. 최신 마이크로코드를 얻으려면 하드웨어 벤더에 BIOS 업데이트를 문의하십시오.

    코드 이름	FMS	Plt ID	MCU 수정	MCU 날짜	브랜드 이름
    Nehalem EP	0x106a5	0x03	0x0000001d	2018년 5월 11일	Intel Xeon 35xx 시리즈; Intel Xeon 55xx 시리즈
    Lynnfield	0x106e5	0x13	0x0000000a	2018년 5월 8일	Intel Xeon 34xx Lynnfield 시리즈
    Clarkdale	0x20652	0x12	0x00000011	2018년 5월 8일	Intel i3/i5 Clarkdale 시리즈; Intel Xeon 34xx Clarkdale 시리즈
    Arrandale	0x20655	0x92	0x00000007	2018년 4월 23일	Intel Core i7-620LE 프로세서
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019년 2월 17일	Intel Xeon E3-1100 시리즈; Intel Xeon E3-1200 시리즈; Intel i7-2655-LE 시리즈; Intel i3-2100 시리즈
    Westmere EP	0x206c2	0x03	0x0000001f	2018년 5월 8일	Intel Xeon 56xx 시리즈; Intel Xeon 36xx 시리즈
    Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020년 3월 4일	Intel Pentium 1400 시리즈; Intel Xeon E5-1400 시리즈; Intel Xeon E5-1600 시리즈; Intel Xeon E5-2400 시리즈; Intel Xeon E5-2600 시리즈; Intel Xeon E5-4600 시리즈
    Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020년 3월 24일	Intel Pentium 1400 시리즈; Intel Xeon E5-1400 시리즈; Intel Xeon E5-1600 시리즈; Intel Xeon E5-2400 시리즈; Intel Xeon E5-2600 시리즈; Intel Xeon E5-4600 시리즈
    Nehalem EX	0x206e6	0x04	0x0000000d	2018년 5월 15일	Intel Xeon 65xx 시리즈; Intel Xeon 75xx 시리즈
    Westmere EX	0x206f2	0x05	0x0000003b	2018년 5월 16일	Intel Xeon E7-8800 시리즈; Intel Xeon E7-4800 시리즈; Intel Xeon E7-2800 시리즈
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2019년 2월 13일	Intel i3-3200 시리즈; Intel i7-3500-LE/UE; Intel i7-3600-QE; Intel Xeon E3-1200-v2 시리즈; Intel Xeon E3-1100-C-v2 시리즈; Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000028	2019년 11월 12일	Intel Xeon E3-1200-v3 시리즈; Intel i7-4700-EQ 시리즈; Intel i5-4500-TE 시리즈; Intel i3-4300 시리즈
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019년 3월 14일	Intel Xeon E5-4600-v2 시리즈; Intel Xeon E5-2600-v2 시리즈; Intel Xeon E5-2400-v2 시리즈; Intel Xeon E5-1600-v2 시리즈; Intel Xeon E5-1400-v2 시리즈
    Ivy Bridge EX	0x306e7	0xed	0x00000715	2019년 3월 14일	Intel Xeon E7-8800/4800/2800-v2 시리즈
    Haswell EP	0x306f2	0x6f	0x00000043	2019년 3월 1일	Intel Xeon E5-4600-v3 시리즈; Intel Xeon E5-2600-v3 시리즈; Intel Xeon E5-2400-v3 시리즈; Intel Xeon E5-1600-v3 시리즈; Intel Xeon E5-1400-v3 시리즈
    Haswell EX	0x306f4	0x80	0x00000016	2019년 6월 17일	Intel Xeon E7-8800/4800-v3 시리즈
    Broadwell H	0x40671	0x22	0x00000022	2019년 11월 12일	Intel Core i7-5700EQ; Intel Xeon E3-1200-v4 시리즈
    Avoton	0x406d8	0x01	0x0000012d	2019년 9월 16일	Intel Atom C2300 시리즈; Intel Atom C2500 시리즈; Intel Atom C2700 시리즈
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019년 6월 18일	Intel Xeon E7-8800/4800-v4 시리즈; Intel Xeon E5-4600-v4 시리즈; Intel Xeon E5-2600-v4 시리즈; Intel Xeon E5-1600-v4 시리즈
    Skylake SP	0x50654	0xb7	0x02006901	2020년 2월 12일	Intel Xeon Platinum 8100 시리즈; Intel Xeon Gold 6100/5100, Silver 4100, Bronze 3100 시리즈; Intel Xeon D-2100 시리즈; Intel Xeon D-1600 시리즈; Intel Xeon W-3100 시리즈; Intel Xeon W-2100 시리즈
    Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020년 1월 14일	Intel Xeon Platinum 9200/8200 시리즈; Intel Xeon Gold 6200/5200; Intel Xeon Silver 4200/Bronze 3200; Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x05002f00	2020년 1월 14일	Intel Xeon Platinum 9200/8200 시리즈; Intel Xeon Gold 6200/5200; Intel Xeon Silver 4200/Bronze 3200; Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	2019년 6월 17일	Intel Xeon D-1500 시리즈
    Broadwell DE	0x50663	0x10	0x07000019	2019년 6월 17일	Intel Xeon D-1500 시리즈
    Broadwell DE	0x50664	0x10	0x0f000017	2019년 6월 17일	Intel Xeon D-1500 시리즈
    Broadwell NS	0x50665	0x10	0x0e00000f	2019년 6월 17일	Intel Xeon D-1600 시리즈
    Skylake H/S	0x506e3	0x36	0x000000d6	2019년 10월 3일	Intel Xeon E3-1500-v5 시리즈; Intel Xeon E3-1200-v5 시리즈
    Denverton	0x506f1	0x01	0x0000002e	2019년 3월 21일	Intel Atom C3000 시리즈
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019년 10월 3일	Intel Xeon E3-1200-v6 시리즈; Intel Xeon E3-1500-v6 시리즈
    Coffee Lake	0x906ea	0x22	0x000000cc	2019년 12월 8일	Intel Xeon E-2100 시리즈; Intel Xeon E-2200 시리즈(4 또는 6코어)
    Coffee Lake	0x906eb	0x02	0x000000ca	2019년 10월 3일	Intel Xeon E-2100 시리즈
    Coffee Lake	0x906ec	0x22	0x000000ca	2019년 10월 3일	Intel Xeon E-2100 시리즈
    Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019년 12월 12일	Intel Xeon E-2200 시리즈(8코어)

  • ESXi 7.0b 이전 릴리스에서는 디바이스 별칭이 할당되는 순서를 결정하기 위한 호스트 펌웨어 SMBIOS 테이블의 ESXi 구문 분석이 SMBIOS 3.2 이상과 완전하게 호환되지 않습니다. 그 결과 ESXi 호스트가 잘못된 순서로 디바이스 별칭을 할당할 수 있습니다.

  • 커널 스토리지 스택에서 timerCallback 함수를 실행하는 동안 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있습니다. timerCallback 함수는 비선점 방식으로 실행됩니다. 그러나 경우에 따라 커널 스토리지 스택에서 timerCallback 함수를 실행하는 동안 CPU에서 선점을 사용하려고 시도할 수 있습니다. 그 결과 다음과 유사한 오류와 함께 ESXi 호스트에 장애가 발생합니다.
    PSOD: Assert bora/vmkernel/main/bh.c:981

  • Storage I/O Control에 대한 로깅은 기본적으로 사용되지 않도록 설정됩니다. 로그 수준을 사용 및 설정하려면
    매개 변수에 대해 1~7 값을 사용해야 합니다. 하지만, 매개 변수 값을 변경해도 로그 수준이 변경되지 않는 경우가 있습니다.

  • 일부 Storage I/O Control 로그로 인해 storagerm.log 및 sdrsinjector.log 파일에서 로그가 넘칠 수 있습니다. 이 조건으로 인해 로그 순환이 빠르게 수행될 수 있습니다.

  • 최적의 매핑 해제 세부 수준이 1MB보다 큰 LUN이 지원하는 VMFS 데이터스토어는 자동 매핑 해제 처리 중에 온디스크 잠금이 반복될 수 있습니다. 그 결과 이러한 데이터 스토어의 가상 시스템에 대한 중지 작업은 평소보다 오래 걸릴 수 있습니다.

  • VMFS 데이터스토어의 기본 공간 회수 우선 순위는 ESXCLI 명령 esxcli storage vmfs reclaim config set  --reclaim-priority를 사용하여 변경할 수 있습니다. 예를 들어 데이터스토어에서 해당 데이터스토어를 지원하는 LUN으로 사용되지 않는 블록의 매핑을 해제하는 공간 회수의 우선 순위를 기본 낮은 빈도에서 없음으로 변경하려면 다음 명령을 실행합니다.
    esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
    변경은 명령을 실행한 ESXi 호스트에만 적용되고 동일한 데이터스토어를 사용하는 다른 호스트에는 적용되지 않을 수 있습니다.

  • VMFS 볼륨을 자주 열고 닫는 경우, 볼륨을 열고 닫을 때 각각 does not support unmap 및 Exiting async journal replay manager world와 같은 메시지가 VMkernel 로그에 표시될 수 있습니다.

  • 4개 이상의 노드가 있는 NUMA 구성에서 실행되는 디스크 그룹이 4개 이상인 ESXi 호스트의 vSAN 구성으로 인해, 지정된 NUMA 노드 전용 호스트에서 VMkernel의 슬래브 메모리 리소스가 소진될 수 있습니다. 동일한 호스트의 다른 NUMA 노드에는 슬래브 메모리 리소스가 과도할 수 있습니다. 하지만, VMkernel은 다른 NUMA 노드의 과도한 슬래브 메모리 용량을 활용하는 대신 중간에 메모리 부족 상태를 생성할 수 있습니다. 따라서 메모리 부족 상태로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생하거나 해당 호스트의 vSAN 디스크 그룹에 장애가 발생할 수 있습니다. 호스트 재부팅 후 vmkernel.log에 다음과 같은 오류가 표시될 수 있습니다. Throttled: BlkAttr not ready for disk.

  • 커널 모듈을 로드하는 동안, VMkernel 모듈 로더 명령인 vmkload_mod(디바이스 드라이버 및 네트워크 셰이퍼 모듈을 VMkernel에 로드하는 데 사용됨)가 다른 NUMA 노드로 마이그레이션될 수 있습니다. 이 경우 NUMA 노드에서 체크섬 불일치 문제가 발생할 수 있습니다. 이로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있습니다.

  • NSX-T와 관련된 일부 사용자 계정은 부팅 후에만 사용할 수 있습니다. 해당 계정은 부팅 시 존재하지 않기 때문에 그러한 계정이 잠금 모드 예외 사용자 목록으로 이동하면 상태 비저장 ESXi 호스트의 부팅 시 업데이트 적용이 실패할 수 있습니다. syslog.log에 다음과 유사한 줄이 표시됩니다.
    key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode. Invalid user specified: mux_user'

  • esxiso2dd 명령 및 VMware Tools 버전 4.0 이상을 사용하여 디스크 덤프 이미지로 설치된 이전 ESXi 버전에서 ESXi 7.0으로 실시간 업그레이드를 시도하면 /productLocker 위치에서 일부 VMware Tools 파일이 누락될 수 있습니다. 이전 ESXi 버전에서는 대/소문자를 구분하지 않는 VFAT 파일 시스템을 사용합니다. 그러나 ESXi 7.0은 대/소문자를 구분하여 파일 이름 확인을 수행하는 VMFS-L을 사용하며, 이 확인에 실패한 파일은 ProductLocker에 추가되지 않습니다.

  • 이중 스택 도메인 컨트롤러의 주소 패밀리 중 하나(예 : IPv6)가 사용되도록 설정되어 있지 않으면, 컨트롤러에서 IPv6를 비활성화 한 후에도 IPv6 주소에 대한 CLDAP ping이 가능합니다. 이로 인해 시간 초과가 발생하고 다음과 같이 데이터 센터를 사용할 수 없다는 오류가 트리거될 수 있습니다. 오류: NERR_DCNotFound [code 0x00000995]. 결과적으로 ESXi 호스트를 도메인에 추가하지 못할 수 있습니다.

  • 오프로드 iSCSI 드라이버의 비동기 버전을 사용하여 ESXi 6.x 사용자 지정 또는 표준 이미지에서 ESXi 7.0으로 업그레이드하려고 하면 다음과 유사한 오류 메시지와 함께 업그레이드가 실패할 수 있습니다. 치명적인 오류: 15(찾을 수 없음) 또는 /vmfs/volumes//b.b00 로드 중 오류. 영향을 받는 오프로드 iSCSI 드라이버 집합은 bnx2i/qfle3i, be2iscsi/elxiscsi 및 qedil/qedi입니다. 이 문제는 소프트웨어 iSCSI 및 iSCSI Management API 플러그인이 있는 환경에서도 발생할 수 있습니다.
    vSphere Lifecycle Manager 또는 ESXCLI를 사용하여 수행할 수 있는 업그레이드의 재부팅 단계 동안 ESXi 로드 페이지에 메시지가 표시됩니다.  vSphere Lifecycle Manager를 사용하는 경우 vCenter Server 시스템이 재설정 시 이전 이미지로 롤백합니다. 이 문제는 일반적으로 iSCSI 지원 QLogic 578XX CNA(Converged Network Adapter), iSCSI 지원 Emulex OneConnect CNA, QLogic FastLinQ QL4xxxx CNA 또는 소프트웨어 iSCSI 구성을 사용하는 시스템에 영향을 미칩니다. CNA가 FCoE에 대해서만 구성된 경우에는 이 문제가 발생하지 않습니다.

  • enum_instances와 같은 CIM 쿼리를 ESXi 호스트의 새로 추가된 VMkernel 포트에 대해 실행하면 새 인스턴스의 IP 주소를 확인할 수 없기 때문에 SFCB 서비스가 실패할 수 있습니다. 예를 들어 IPv6를 사용하도록 설정하고 고정으로 구성해도 IPv6 주소가 비어있는 경우, CIM 클래스 CIM_IPProtocolEndpoint 또는 VMware_KernelIPv6ProtocolEndpoint 중 하나를 쿼리하면 SFCB 코어 덤프가 생성됩니다.

  • 7일 넘게 경과한 후 backup.sh를 사용하여 백업한 구성을 복원하면 'Is perennially reserved'와 같은 스토리지 디바이스 설정이 손실될 수 있습니다. 이 문제는 마지막으로 확인한 디바이스의 타임 스탬프가 백업되고 디바이스가 7일 넘게 활성화되지 않으면 /etc/vmware/esx.conf의 디바이스 항목이 삭제되기 때문에 발생합니다. 그 결과, 복원 작업을 통해 이전 타임 스탬프가 복원될 수 있습니다.

  • 경우에 따라 네임스페이스가 대상 사이트에서 매핑 해제되고 다시 매핑된 경우 ESXi가 다시 매핑된 네임스페이스를 선택하지 않을 수 있습니다. 이 문제는 이전 네임스페이스 인스턴스의 정리가 완료되지 않은 경우에 발생합니다. 이 경우 네임스페이스를 다시 검색하려면 NVMe 컨트롤러를 재설정해야 합니다.

  • vSAN 파일 서비스는 정적 IP 주소 풀에서 최대 8개의 IP 주소를 지원합니다. vSAN 클러스터에 있는 호스트의 수가 8개를 초과하는 경우 파일 서비스를 구성하는 동안 IP 주소를 8개를 초과하여 입력할 수 있습니다. 하지만 추가 IP 주소는 사용할 수 없습니다.

  • vSAN 호스트에서 중복 제거 및 압축을 사용할 때 삭제 작업을 완료하지 못하면 파일 시스템에 공간 부족이 발생합니다.

  • 스토리지 스택 정리가 완료되기 전에 NVMe 디바이스가 무중단 제거 및 무중단 추가되면(일반적으로 약 60초) PCIe 드라이버가 Disabled hotplug를 인쇄하지 못합니다. 그 결과 디바이스가 이미 있음 메시지가 표시될 수 있습니다. 결국 ESXi 호스트가 실패하고 퍼플 진단 스크린에 다음과 같은 오류가 표시될 수 있습니다.
    ​LINT1/NMI(마더보드 마스킹 불가능 인터럽트), 진단되지 않음.

ESXi-7.0b-16324942-no-tools

프로파일 이름	ESXi-7.0b-16324942-no-tools
빌드	빌드 정보는 페이지 상단을 참조하십시오.
벤더	VMware, Inc.
릴리스 날짜	2020년 6월 16일
허용 수준	PartnerSupported
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
영향을 받는 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
수정된 PR	2543390, 2536681, 2486316, 2503110, 2549993, 2549419, 2550655, 2554564, 2554116, 2489840, 2548068, 2556037, 2572393, 2544236, 2555270, 2560238, 2552532, 2551359, 2541690, 2554114
관련된 CVE 번호	해당 없음

loadesx, esx-dvfilter-generic-fastpath, vsanhealth, esx-update, esx-ui, vdfs, vsan, esx-base, nvme-pcie, crx native-misc-drivers, esx-xserver, vmkusb 및 cpu-microcode VIB를 업데이트합니다.

• 이 패치는 다음 문제를 업데이트합니다.

  • 이 릴리스는 ESXi 지원 CPU용 Intel 마이크로코드를 2020년 4월 29일로 생산 확인된 개정판으로 업데이트합니다. 현재 포함된 마이크로코드 업데이트에 대해서는 표를 참조하십시오.
    
    참고: Intel에서 2020년 6월 9일에 공개한 일부 마이크로코드 업데이트는 포함되어 있지 않습니다. 일부 CPU에 대한 Intel의 업데이트 제공 시기가 너무 늦어져
    VMware에서 해당 업데이트를 테스트하지 못했고 이 ESXi 패치 릴리스에 포함하지 못했습니다. 최신 마이크로코드를 얻으려면 하드웨어 벤더에 BIOS 업데이트를 문의하십시오.

    코드 이름	FMS	Plt ID	MCU 수정	MCU 날짜	브랜드 이름
    Nehalem EP	0x106a5	0x03	0x0000001d	2018년 5월 11일	Intel Xeon 35xx 시리즈; Intel Xeon 55xx 시리즈
    Lynnfield	0x106e5	0x13	0x0000000a	2018년 5월 8일	Intel Xeon 34xx Lynnfield 시리즈
    Clarkdale	0x20652	0x12	0x00000011	2018년 5월 8일	Intel i3/i5 Clarkdale 시리즈; Intel Xeon 34xx Clarkdale 시리즈
    Arrandale	0x20655	0x92	0x00000007	2018년 4월 23일	Intel Core i7-620LE 프로세서
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019년 2월 17일	Intel Xeon E3-1100 시리즈; Intel Xeon E3-1200 시리즈; Intel i7-2655-LE 시리즈; Intel i3-2100 시리즈
    Westmere EP	0x206c2	0x03	0x0000001f	2018년 5월 8일	Intel Xeon 56xx 시리즈; Intel Xeon 36xx 시리즈
    Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020년 3월 4일	Intel Pentium 1400 시리즈; Intel Xeon E5-1400 시리즈; Intel Xeon E5-1600 시리즈; Intel Xeon E5-2400 시리즈; Intel Xeon E5-2600 시리즈; Intel Xeon E5-4600 시리즈
    Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020년 3월 24일	Intel Pentium 1400 시리즈; Intel Xeon E5-1400 시리즈; Intel Xeon E5-1600 시리즈; Intel Xeon E5-2400 시리즈; Intel Xeon E5-2600 시리즈; Intel Xeon E5-4600 시리즈
    Nehalem EX	0x206e6	0x04	0x0000000d	2018년 5월 15일	Intel Xeon 65xx 시리즈; Intel Xeon 75xx 시리즈
    Westmere EX	0x206f2	0x05	0x0000003b	2018년 5월 16일	Intel Xeon E7-8800 시리즈; Intel Xeon E7-4800 시리즈; Intel Xeon E7-2800 시리즈
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2019년 2월 13일	Intel i3-3200 시리즈; Intel i7-3500-LE/UE; Intel i7-3600-QE; Intel Xeon E3-1200-v2 시리즈; Intel Xeon E3-1100-C-v2 시리즈; Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000028	2019년 11월 12일	Intel Xeon E3-1200-v3 시리즈; Intel i7-4700-EQ 시리즈; Intel i5-4500-TE 시리즈; Intel i3-4300 시리즈
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019년 3월 14일	Intel Xeon E5-4600-v2 시리즈; Intel Xeon E5-2600-v2 시리즈; Intel Xeon E5-2400-v2 시리즈; Intel Xeon E5-1600-v2 시리즈; Intel Xeon E5-1400-v2 시리즈
    Ivy Bridge EX	0x306e7	0xed	0x00000715	2019년 3월 14일	Intel Xeon E7-8800/4800/2800-v2 시리즈
    Haswell EP	0x306f2	0x6f	0x00000043	2019년 3월 1일	Intel Xeon E5-4600-v3 시리즈; Intel Xeon E5-2600-v3 시리즈; Intel Xeon E5-2400-v3 시리즈; Intel Xeon E5-1600-v3 시리즈; Intel Xeon E5-1400-v3 시리즈
    Haswell EX	0x306f4	0x80	0x00000016	2019년 6월 17일	Intel Xeon E7-8800/4800-v3 시리즈
    Broadwell H	0x40671	0x22	0x00000022	2019년 11월 12일	Intel Core i7-5700EQ; Intel Xeon E3-1200-v4 시리즈
    Avoton	0x406d8	0x01	0x0000012d	2019년 9월 16일	Intel Atom C2300 시리즈; Intel Atom C2500 시리즈; Intel Atom C2700 시리즈
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019년 6월 18일	Intel Xeon E7-8800/4800-v4 시리즈; Intel Xeon E5-4600-v4 시리즈; Intel Xeon E5-2600-v4 시리즈; Intel Xeon E5-1600-v4 시리즈
    Skylake SP	0x50654	0xb7	0x02006901	2020년 2월 12일	Intel Xeon Platinum 8100 시리즈; Intel Xeon Gold 6100/5100, Silver 4100, Bronze 3100 시리즈; Intel Xeon D-2100 시리즈; Intel Xeon D-1600 시리즈; Intel Xeon W-3100 시리즈; Intel Xeon W-2100 시리즈
    Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020년 1월 14일	Intel Xeon Platinum 9200/8200 시리즈; Intel Xeon Gold 6200/5200; Intel Xeon Silver 4200/Bronze 3200; Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x05002f00	2020년 1월 14일	Intel Xeon Platinum 9200/8200 시리즈; Intel Xeon Gold 6200/5200; Intel Xeon Silver 4200/Bronze 3200; Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	2019년 6월 17일	Intel Xeon D-1500 시리즈
    Broadwell DE	0x50663	0x10	0x07000019	2019년 6월 17일	Intel Xeon D-1500 시리즈
    Broadwell DE	0x50664	0x10	0x0f000017	2019년 6월 17일	Intel Xeon D-1500 시리즈
    Broadwell NS	0x50665	0x10	0x0e00000f	2019년 6월 17일	Intel Xeon D-1600 시리즈
    Skylake H/S	0x506e3	0x36	0x000000d6	2019년 10월 3일	Intel Xeon E3-1500-v5 시리즈; Intel Xeon E3-1200-v5 시리즈
    Denverton	0x506f1	0x01	0x0000002e	2019년 3월 21일	Intel Atom C3000 시리즈
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019년 10월 3일	Intel Xeon E3-1200-v6 시리즈; Intel Xeon E3-1500-v6 시리즈
    Coffee Lake	0x906ea	0x22	0x000000cc	2019년 12월 8일	Intel Xeon E-2100 시리즈; Intel Xeon E-2200 시리즈(4 또는 6코어)
    Coffee Lake	0x906eb	0x02	0x000000ca	2019년 10월 3일	Intel Xeon E-2100 시리즈
    Coffee Lake	0x906ec	0x22	0x000000ca	2019년 10월 3일	Intel Xeon E-2100 시리즈
    Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019년 12월 12일	Intel Xeon E-2200 시리즈(8코어)

  • ESXi 7.0b 이전 릴리스에서는 디바이스 별칭이 할당되는 순서를 결정하기 위한 호스트 펌웨어 SMBIOS 테이블의 ESXi 구문 분석이 SMBIOS 3.2 이상과 완전하게 호환되지 않습니다. 그 결과 ESXi 호스트가 잘못된 순서로 디바이스 별칭을 할당할 수 있습니다.

  • 커널 스토리지 스택에서 timerCallback 함수를 실행하는 동안 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있습니다. timerCallback 함수는 비선점 방식으로 실행됩니다. 그러나 경우에 따라 커널 스토리지 스택에서 timerCallback 함수를 실행하는 동안 CPU에서 선점을 사용하려고 시도할 수 있습니다. 그 결과 다음과 유사한 오류와 함께 ESXi 호스트에 장애가 발생합니다.
    PSOD: Assert bora/vmkernel/main/bh.c:981

  • Storage I/O Control에 대한 로깅은 기본적으로 사용되지 않도록 설정됩니다. 로그 수준을 사용 및 설정하려면
    매개 변수에 대해 1~7 값을 사용해야 합니다. 하지만, 매개 변수 값을 변경해도 로그 수준이 변경되지 않는 경우가 있습니다.

  • 일부 Storage I/O Control 로그로 인해 storagerm.log 및 sdrsinjector.log 파일에서 로그가 넘칠 수 있습니다. 이 조건으로 인해 로그 순환이 빠르게 수행될 수 있습니다.

  • 최적의 매핑 해제 세부 수준이 1MB보다 큰 LUN이 지원하는 VMFS 데이터스토어는 자동 매핑 해제 처리 중에 온디스크 잠금이 반복될 수 있습니다. 그 결과 이러한 데이터 스토어의 가상 시스템에 대한 중지 작업은 평소보다 오래 걸릴 수 있습니다.

  • VMFS 데이터스토어의 기본 공간 회수 우선 순위는 ESXCLI 명령 esxcli storage vmfs reclaim config set  --reclaim-priority를 사용하여 변경할 수 있습니다. 예를 들어 데이터스토어에서 해당 데이터스토어를 지원하는 LUN으로 사용되지 않는 블록의 매핑을 해제하는 공간 회수의 우선 순위를 기본 낮은 빈도에서 없음으로 변경하려면 다음 명령을 실행합니다.
    esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
    변경은 명령을 실행한 ESXi 호스트에만 적용되고 동일한 데이터스토어를 사용하는 다른 호스트에는 적용되지 않을 수 있습니다.

  • VMFS 볼륨을 자주 열고 닫는 경우, 볼륨을 열고 닫을 때 각각 does not support unmap 및 Exiting async journal replay manager world와 같은 메시지가 VMkernel 로그에 표시될 수 있습니다.

  • 4개 이상의 노드가 있는 NUMA 구성에서 실행되는 디스크 그룹이 4개 이상인 ESXi 호스트의 vSAN 구성으로 인해, 지정된 NUMA 노드 전용 호스트에서 VMkernel의 슬래브 메모리 리소스가 소진될 수 있습니다. 동일한 호스트의 다른 NUMA 노드에는 슬래브 메모리 리소스가 과도할 수 있습니다. 하지만, VMkernel은 다른 NUMA 노드의 과도한 슬래브 메모리 용량을 활용하는 대신 중간에 메모리 부족 상태를 생성할 수 있습니다. 따라서 메모리 부족 상태로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생하거나 해당 호스트의 vSAN 디스크 그룹에 장애가 발생할 수 있습니다. 호스트 재부팅 후 vmkernel.log에 다음과 같은 오류가 표시될 수 있습니다. Throttled: BlkAttr not ready for disk.

  • 커널 모듈을 로드하는 동안, VMkernel 모듈 로더 명령인 vmkload_mod(디바이스 드라이버 및 네트워크 셰이퍼 모듈을 VMkernel에 로드하는 데 사용됨)가 다른 NUMA 노드로 마이그레이션될 수 있습니다. 이 경우 NUMA 노드에서 체크섬 불일치 문제가 발생할 수 있습니다. 이로 인해 퍼플 진단 스크린이 표시되면서 ESXi 호스트에 장애가 발생할 수 있습니다.

  • NSX-T와 관련된 일부 사용자 계정은 부팅 후에만 사용할 수 있습니다. 해당 계정은 부팅 시 존재하지 않기 때문에 그러한 계정이 잠금 모드 예외 사용자 목록으로 이동하면 상태 비저장 ESXi 호스트의 부팅 시 업데이트 적용이 실패할 수 있습니다. syslog.log에 다음과 유사한 줄이 표시됩니다.
    key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode. Invalid user specified: mux_user'

  • esxiso2dd 명령 및 VMware Tools 버전 4.0 이상을 사용하여 디스크 덤프 이미지로 설치된 이전 ESXi 버전에서 ESXi 7.0으로 실시간 업그레이드를 시도하면 /productLocker 위치에서 일부 VMware Tools 파일이 누락될 수 있습니다. 이전 ESXi 버전에서는 대/소문자를 구분하지 않는 VFAT 파일 시스템을 사용합니다. 그러나 ESXi 7.0은 대/소문자를 구분하여 파일 이름 확인을 수행하는 VMFS-L을 사용하며, 이 확인에 실패한 파일은 ProductLocker에 추가되지 않습니다.

  • 이중 스택 도메인 컨트롤러의 주소 패밀리 중 하나(예 : IPv6)가 사용되도록 설정되어 있지 않으면, 컨트롤러에서 IPv6를 비활성화 한 후에도 IPv6 주소에 대한 CLDAP ping이 가능합니다. 이로 인해 시간 초과가 발생하고 다음과 같이 데이터 센터를 사용할 수 없다는 오류가 트리거될 수 있습니다. 오류: NERR_DCNotFound [code 0x00000995]. 결과적으로 ESXi 호스트를 도메인에 추가하지 못할 수 있습니다.

  • 오프로드 iSCSI 드라이버의 비동기 버전을 사용하여 ESXi 6.x 사용자 지정 또는 표준 이미지에서 ESXi 7.0으로 업그레이드하려고 하면 다음과 유사한 오류 메시지와 함께 업그레이드가 실패할 수 있습니다. 치명적인 오류: 15(찾을 수 없음) 또는 /vmfs/volumes//b.b00 로드 중 오류. 영향을 받는 오프로드 iSCSI 드라이버 집합은 bnx2i/qfle3i, be2iscsi/elxiscsi 및 qedil/qedi입니다. 이 문제는 소프트웨어 iSCSI 및 iSCSI Management API 플러그인이 있는 환경에서도 발생할 수 있습니다.
    vSphere Lifecycle Manager 또는 ESXCLI를 사용하여 수행할 수 있는 업그레이드의 재부팅 단계 동안 ESXi 로드 페이지에 메시지가 표시됩니다.  vSphere Lifecycle Manager를 사용하는 경우 vCenter Server 시스템이 재설정 시 이전 이미지로 롤백합니다. 이 문제는 일반적으로 iSCSI 지원 QLogic 578XX CNA(Converged Network Adapter), iSCSI 지원 Emulex OneConnect CNA, QLogic FastLinQ QL4xxxx CNA 또는 소프트웨어 iSCSI 구성을 사용하는 시스템에 영향을 미칩니다. CNA가 FCoE에 대해서만 구성된 경우에는 이 문제가 발생하지 않습니다.

  • enum_instances와 같은 CIM 쿼리를 ESXi 호스트의 새로 추가된 VMkernel 포트에 대해 실행하면 새 인스턴스의 IP 주소를 확인할 수 없기 때문에 SFCB 서비스가 실패할 수 있습니다. 예를 들어 IPv6를 사용하도록 설정하고 고정으로 구성해도 IPv6 주소가 비어있는 경우, CIM 클래스 CIM_IPProtocolEndpoint 또는 VMware_KernelIPv6ProtocolEndpoint 중 하나를 쿼리하면 SFCB 코어 덤프가 생성됩니다.

  • 7일 넘게 경과한 후 backup.sh를 사용하여 백업한 구성을 복원하면 'Is perennially reserved'와 같은 스토리지 디바이스 설정이 손실될 수 있습니다. 이 문제는 마지막으로 확인한 디바이스의 타임 스탬프가 백업되고 디바이스가 7일 넘게 활성화되지 않으면 /etc/vmware/esx.conf의 디바이스 항목이 삭제되기 때문에 발생합니다. 그 결과, 복원 작업을 통해 이전 타임 스탬프가 복원될 수 있습니다.

  • 경우에 따라 네임스페이스가 대상 사이트에서 매핑 해제되고 다시 매핑된 경우 ESXi가 다시 매핑된 네임스페이스를 선택하지 않을 수 있습니다. 이 문제는 이전 네임스페이스 인스턴스의 정리가 완료되지 않은 경우에 발생합니다. 이 경우 네임스페이스를 다시 검색하려면 NVMe 컨트롤러를 재설정해야 합니다.

  • vSAN 파일 서비스는 정적 IP 주소 풀에서 최대 8개의 IP 주소를 지원합니다. vSAN 클러스터에 있는 호스트의 수가 8개를 초과하는 경우 파일 서비스를 구성하는 동안 IP 주소를 8개를 초과하여 입력할 수 있습니다. 하지만 추가 IP 주소는 사용할 수 없습니다.

  • vSAN 호스트에서 중복 제거 및 압축을 사용할 때 삭제 작업을 완료하지 못하면 파일 시스템에 공간 부족이 발생합니다.

  • 스토리지 스택 정리가 완료되기 전에 NVMe 디바이스가 무중단 제거 및 무중단 추가되면(일반적으로 약 60초) PCIe 드라이버가 Disabled hotplug를 인쇄하지 못합니다. 그 결과 디바이스가 이미 있음 메시지가 표시될 수 있습니다. 결국 ESXi 호스트가 실패하고 퍼플 진단 스크린에 다음과 같은 오류가 표시될 수 있습니다.
    ​LINT1/NMI(마더보드 마스킹 불가능 인터럽트), 진단되지 않음.

ESXi-7.0bs-16321839-standard

프로파일 이름	ESXi-7.0bs-16321839-standard
빌드	빌드 정보는 페이지 상단을 참조하십시오.
벤더	VMware, Inc.
릴리스 날짜	2020년 6월 16일
허용 수준	PartnerSupported
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
영향을 받는 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839 VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839 VMware_locker_tools-light_11.1.0.16036546-16321839
수정된 PR	2550705, 2550688, 2550702, 2560224, 2544206, 2536240, 2558119, 2558150, 2558534, 2536327, 2536334, 2536337, 2555190, 2465417, 2564270
관련된 CVE 번호	CVE-2020-3962, CVE-2020-3963, CVE-2020-3964, CVE-2020-3965, CVE-2020-3966, CVE-2020-3967, CVE-2020-3968, CVE-2020-3969, CVE-2020-3970

vdfs, esx-xserver, vsan, esx-base, esx-ui, esx-dvfilter-generic-fastpath, native-misc-drivers, vsanhealth, cpu-microcode 및 crx VIB를 업데이트하여 다음 문제를 해결합니다.

• 이 패치는 다음 문제를 업데이트합니다.

  • ESXi libsqlite3 라이브러리가 버전 3.31.1로 업데이트되었습니다.

  • ESXi userworld libxml2 라이브러리가 버전 2.9.10로 업데이트되었습니다.

  • ESXi userworld libcurl 라이브러리가 버전 7.69.1로 업데이트되었습니다.

  • ESXi Python 라이브러리가 버전 3.5.9로, Freetype Python이 2.9로 업데이트되었습니다.

  • ESXi NTP 라이브러리가 버전 4.2.8p14로 업데이트되었습니다.

  • VMware ESXi의 SVGA 디바이스에는 UAF(Use After Free) 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3962이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 PVNVRAM에는 UAF(Use After Free) 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3963이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 EHCI USB 컨트롤러에는 정보 누수가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3964이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 XHCI USB 컨트롤러에는 정보 누수가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3965이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 2.0 컨트롤러(EHCI)에는 경합 조건 문제로 인한 힙 오버플로가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3966이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 2.0 컨트롤러(EHCI)에는 힙 오버플로 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3967이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 3.0 컨트롤러(xHCI)에는 범위 초과 쓰기 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3968이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 SVGA 디바이스에는 off-by-one 힙 오버플로 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3969이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 셰이더 기능에는 범위 초과 읽기 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3970이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • ESXi 7.0b에서는 VMware Tools 11.1.0 ISO 이미지의 일부가 ESXi 7.0b 호스트와 함께 번들로 제공됩니다.

    ESXi와 함께 번들로 제공되는 VMware Tools 11.1.0 ISO 이미지는 다음과 같습니다.

    • windows.iso: Windows 7 SP1 또는 Windows Server 2008 R2 SP1 이상용 VMware Tools 이미지
    • linux.iso: glibc 2.5 이상이 설치된 이전 Linux OS 버전용 VMware Tools 10.3.22 이미지

    다운로드로 제공되는 VMware Tools 10.3.10 ISO 이미지는 다음과 같습니다.

    • solaris.iso: Solaris용 VMware Tools 이미지
    • darwin.iso: OSX용 VMware Tools 이미지

    ESXi와 함께 번들로 제공되지 않는 플랫폼을 위한 VMware Tools를 다운로드하려면 다음 문서에 나열된 절차를 따르십시오.

    • VMware Tools 11.1.0 릴리스 정보
    • 모든 vSphere 관리자가 VMware Tools에 대해 알아야 할 사항
    • Auto Deploy로 프로비저닝된 호스트를 위한 VMware Tools
    • VMware Tools 업데이트

ESXi-7.0bs-16321839-no-tools

프로파일 이름	ESXi-7.0bs-16321839-no-tools
빌드	빌드 정보는 페이지 상단을 참조하십시오.
벤더	VMware, Inc.
릴리스 날짜	2020년 6월 16일
허용 수준	PartnerSupported
영향을 받는 하드웨어	해당 없음
영향을 받는 소프트웨어	해당 없음
영향을 받는 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839 VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839
수정된 PR	2550705, 2550688, 2550702, 2560224, 2544206, 2536240, 2558119, 2558150, 2558534, 2536327, 2536334, 2536337, 2555190, 2465417
관련된 CVE 번호	CVE-2020-3962, CVE-2020-3963, CVE-2020-3964, CVE-2020-3965, CVE-2020-3966, CVE-2020-3967, CVE-2020-3968, CVE-2020-3969, CVE-2020-3970

vdfs, esx-xserver, vsan, esx-base, esx-ui, esx-dvfilter-generic-fastpath, native-misc-drivers, vsanhealth, cpu-microcode 및 crx VIB를 업데이트하여 다음 문제를 해결합니다.

• 이 패치는 다음 문제를 업데이트합니다.

  • ESXi libsqlite3 라이브러리가 버전 3.31.1로 업데이트되었습니다.

  • ESXi userworld libxml2 라이브러리가 버전 2.9.10로 업데이트되었습니다.

  • ESXi userworld libcurl 라이브러리가 버전 7.69.1로 업데이트되었습니다.

  • ESXi Python 라이브러리가 버전 3.5.9로, Freetype Python이 2.9로 업데이트되었습니다.

  • ESXi NTP 라이브러리가 버전 4.2.8p14로 업데이트되었습니다.

  • VMware ESXi의 SVGA 디바이스에는 UAF(Use After Free) 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3962이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 PVNVRAM에는 UAF(Use After Free) 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3963이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 EHCI USB 컨트롤러에는 정보 누수가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3964이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 XHCI USB 컨트롤러에는 정보 누수가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3965이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 2.0 컨트롤러(EHCI)에는 경합 조건 문제로 인한 힙 오버플로가 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3966이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 2.0 컨트롤러(EHCI)에는 힙 오버플로 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3967이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 USB 3.0 컨트롤러(xHCI)에는 범위 초과 쓰기 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3968이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 SVGA 디바이스에는 off-by-one 힙 오버플로 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3969이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • VMware ESXi의 셰이더 기능에는 범위 초과 읽기 취약성이 포함되어 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3970이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0015를 참조하십시오.

  • ESXi 7.0b에서는 VMware Tools 11.1.0 ISO 이미지의 일부가 ESXi 7.0b 호스트와 함께 번들로 제공됩니다.

    ESXi와 함께 번들로 제공되는 VMware Tools 11.1.0 ISO 이미지는 다음과 같습니다.

    • windows.iso: Windows 7 SP1 또는 Windows Server 2008 R2 SP1 이상용 VMware Tools 이미지
    • linux.iso: glibc 2.5 이상이 설치된 이전 Linux OS 버전용 VMware Tools 10.3.22 이미지

    다운로드로 제공되는 VMware Tools 10.3.10 ISO 이미지는 다음과 같습니다.

    • solaris.iso: Solaris용 VMware Tools 이미지
    • darwin.iso: OSX용 VMware Tools 이미지

    ESXi와 함께 번들로 제공되지 않는 플랫폼을 위한 VMware Tools를 다운로드하려면 다음 문서에 나열된 절차를 따르십시오.

    • VMware Tools 11.1.0 릴리스 정보
    • 모든 vSphere 관리자가 VMware Tools에 대해 알아야 할 사항
    • Auto Deploy로 프로비저닝된 호스트를 위한 VMware Tools
    • VMware Tools 업데이트

ESXi 이미지 - 7.0b – 16324942

이름	ESXi
버전	7.0b - 16324942
릴리스 날짜	2020년 6월 16일
범주	기능 개선
영향을 받는 구성 요소	esx-update_7.0.0-1.25.16324942 ESXi_7.0.0-1.25.16324942 VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942 VMware-vmkusb_0.1-1vmw.700.1.25.16324942
수정된 PR	2543390, 2536681, 2486316, 2503110, 2549993, 2549419, 2550655, 2554564, 2554116, 2489840, 2548068, 2556037, 2572393, 2544236, 2555270, 2560238, 2552532, 2551359, 2541690, 2554114

ESXi 이미지 - 7.0bs – 16321839

이름	ESXi
버전	7.0bs - 16321839
릴리스 날짜	2020년 6월 16일
범주	기능 개선
영향을 받는 구성 요소	ESXi_7.0.0-1.20.16321839 esx-update_7.0.0-1.20.16321839 VMware-VM-Tools_11.1.0.16036546-16321839
수정된 PR	2550705, 2550688, 2550702, 2560224, 2544206, 2536240, 2558119, 2558150, 2558534, 2536327, 2536334, 2536337, 2555190, 2465417

알려진 문제

알려진 문제는 다음과 같이 그룹화되어 있습니다.

• 업그레이드 문제

업그레이드 문제

• PR 2579437: ESXi 7.0b로의 업그레이드가 실패하고 다음 오류가 발생함. 다음 구성 요소의 다운그레이드 때문에 작업을 계속할 수 없습니다. VMware-VM-Tools

  vSphere Lifecycle Manager를 사용하여 ESXi를 업그레이드할 때 ESXi 버전 드롭다운 메뉴에서 새로운 ESXi 기본 이미지를 선택하고 구성 요소 섹션에서 비동기 VMware Tools 구성 요소를 제거하지 않으면 업그레이드가 실패합니다. vSphere Client에는 다음과 같은 오류가 표시됩니다.
  다음 구성 요소의 다운그레이드 때문에 작업을 계속할 수 없습니다. VMware-VM-Tools.
  이 문제는 ESXi 7.0의 비동기 VMware Tools 구성 요소가 선택한 기본 이미지의 구성 요소를 재정의하기 때문에 발생합니다.

  해결 방법: 이미지의 구성 요소 섹션에서 비동기 VMware Tools 구성 요소를 제거합니다. 자세한 내용은 VMware 기술 자료 문서 79442를 참조하십시오.