發行日期：2020 年 6 月 23 日

版本說明的內容

此版本說明涵蓋下列主題：

• 新增功能
• 修補程式組建版本詳細資料
• 已解決的問題
• 已知問題

新增功能

• 在 ESXi 7.0b 中，Dell NVMe 裝置可維修性功能 (包括進階裝置資訊和 LED 管理功能) 預設為啟用狀態。
• 在 ESXi 7.0b 中，以下伺服器支援 vSphere Quick Boot：
  • Cisco HX220C-M4S
  • Cisco HX220C-M5SX
  • Cisco HX240C-M4SX
  • Cisco HX240C-M5L
  • Cisco HX240C-M5SX
  • Cisco HXAF220C-M4S
  • Cisco HXAF220C-M5SN
  • Cisco HXAF220C-M5SX
  • Cisco HXAF240C-M4SX
  • Cisco HXAF240C-M5SX
  • Cisco UCSB-B200-M4
  • Cisco UCSB-EX-M4-1 (B260 M4 v2)
  • Cisco UCSB-EX-M4-1 (B460 M4 v2)
  • Cisco UCSB-EX-M4-2 (B260 M4 v3)
  • Cisco UCSB-EX-M4-2 (B460 M4 v3)
  • Cisco UCSB-EX-M4-3 (B260 M4 v4)
  • Cisco UCSB-EX-M4-3 (B460 M4 v4)
  • Cisco UCSC-480-M5
  • Cisco UCSC-480-M5ML
  • Cisco UCSC-C220-M4S
  • Cisco UCSC-C220-M5L
  • Cisco UCSC-C220-M5SN
  • Cisco UCSC-C240-M4S2
  • Cisco UCSC-C240-M4SX
  • Cisco UCSC-C240-M5L
  • Cisco UCSC-C240-M5S
  • Cisco UCSC-C240-M5SN
  • Cisco UCSC-C240-M5SX
  • Fujitsu Primergy RX2530 M5
  • HPE ProLiant DL325 Gen 10
  • Lenovo ThinkSystem SR 650
• 在 ESXi 7.0b 中，以下伺服器將重新支援 vSphere Quick Boot：
  • HPE ProLiant DL380 Gen9
  • HPE ProLiant DL560 Gen9
  • HPE ProLiant DL580 Gen9

組建編號詳細資料

下載檔案名稱：	VMware-ESXi-7.0b-16324942-depot
組建編號：	16324942
下載大小：	508.5 MB
md5sum：	18a8c2243a0bd15286c331092ab028fc
sha1checksum：	d0a02bbf0716364fb3e799501357944c88e17401
需要主機重新開機：	是
需要虛擬機器移轉或關閉：	是

元件

元件	公告	類別	嚴重性
ESXi	ESXi_7.0.0-1.25.16324942	錯誤修正	嚴重
ESXi	ESXi_7.0.0-1.20.16321839	安全性	嚴重
ESXi 安裝/升級元件	esx-update_7.0.0-1.25.16324942	錯誤修正	嚴重
ESXi 安裝/升級元件	esx-update_7.0.0-1.20.16321839	安全性	嚴重
VMware USB 驅動程式	VMware-vmkusb_0.1-1vmw.700.1.25.16324942	錯誤修正	重要
VMware NVMe PCI Express 儲存區驅動程式	VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942	錯誤修正	重要
VMware-VM-Tools	VMware-VM-Tools_11.1.0.16036546-16321839	安全性	重要

重要事項：從 vSphere 7.0 開始，VMware 會使用元件來封裝 VIB 以及實體套件。ESXi 和 esx-update 實體套件彼此相依。一律將兩者包含在單一 ESXi 主機修補程式基準中，或在基準中包含彙總實體套件，以避免主機修補期間發生故障。

彙總公告

此彙總實體套件包含最新的 VIB，其中含有自 ESXi 7.0 的初始版本起的所有修正。

公告識別碼	類別	嚴重性
ESXi70b-16324942	錯誤修正	嚴重

映像設定檔

VMware 修補程式和更新版本包含一般和嚴重的映像設定檔。一般版本映像設定檔的應用適用於新的錯誤修正。

映像設定檔名稱

ESXi-7.0b-16324942-standard

ESXi-7.0b-16324942-no-tools

ESXi-7.0bs-16321839-standard

ESXi-7.0bs-16321839-no-tools

ESXi 映像

名稱和版本	發行日期	類別	詳細資料
ESXi 7.0b - 16324942	2020/06/16	增強功能	安全性和錯誤修正映像
ESXi 7.0bs - 16321839	2020/06/16	增強功能	僅安全性映像

如需有關個別元件和實體套件的資訊，請參閱產品修補程式頁面和〈已解決的問題〉一節。

修補程式下載和安裝

在 vSphere 7.0 中，用於管理 vSphere Update Manager 的 Update Manager 外掛程式會取代為 Lifecycle Manager 外掛程式。vSphere Update Manager 的管理作業在 Lifecycle Manager 外掛程式下仍可用，並且提供了 vSphere Lifecycle Manager 的新功能。
將修補程式套用至 ESXi 7.0.x 主機的一般方式是使用 Lifecycle Manager。如需詳細資料，請參閱〈關於 vSphere Lifecycle Manager〉和〈vSphere Lifecycle Manager 基準和映像〉。
您也可以使用映像設定檔來更新 ESXi 主機，而不使用 vSphere Lifecycle Manager。這需要您從 VMware 下載頁面或產品修補程式頁面手動下載修補程式離線服務包 ZIP 檔案，然後使用 esxcli software profile 命令。
如需詳細資訊，請參閱〈使用 ESXCLI 命令升級主機〉和《VMware ESXi 升級》指南。

已解決的問題

已解決的問題分類如下。

• ESXi_7.0.0-1.25.16324942
• esx-update_7.0.0-1.25.16324942
• VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942
• VMware-vmkusb_0.1-1vmw.700.1.25.16324942
• ESXi_7.0.0-1.20.16321839
• esx-update_7.0.0-1.20.16321839
• VMware-VM-Tools_11.1.0.16036546-16321839
• ESXi-7.0b-16324942-standard
• ESXi-7.0b-16324942-no-tools
• ESXi-7.0bs-16321839-standard
• ESXi-7.0bs-16321839-no-tools
• ESXi 映像 - 7.0b – 16324942
• ESXi 映像 - 7.0bs – 16321839

ESXi_7.0.0-1.25.16324942

修補程式類別	錯誤修正
修補程式嚴重性	嚴重
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
修正的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690
CVE 號碼	不適用

ESXi 和 esx-update 實體套件彼此相依。一律將兩者包含在單一 ESXi 主機修補程式基準中，或在基準中包含彙總實體套件，以避免主機修補期間發生故障。

更新 esx-dvfilter-generic-fastpath、vsanhealth、esx-ui、vdfs、vsan、esx-base、crx、native-misc-drivers、esx-xserver 和 cpu-microcode VIB 以解決下列問題：

• 此版本會將 ESXi 支援的 CPU 的 Intel 微碼更新到截至 2020 年 4 月 29 日經過生產驗證的修訂版本。請參閱目前包括的微碼更新資料表。
  
  附註：並非 Intel 在 2020 年 6 月 9 日公開披露的所有微碼更新都包括在內。Intel 對幾個
  CPU 提供的更新太遲，VMware 無法測試並將其包括在此 ESXi 修補程式發行版本中。若要取得最新微碼，請連絡您的硬體廠商以取得 BIOS 更新。

  程式碼名稱	FMS	Plt 識別碼	MCU 修訂版本	MCU 日期	品牌名稱
  Nehalem EP	0x106a5	0x03	0x0000001d	2018/5/11	Intel Xeon 35xx 系列； Intel Xeon 55xx 系列
  Lynnfield	0x106e5	0x13	0x0000000a	2018/5/8	Intel Xeon 34xx Lynnfield 系列
  Clarkdale	0x20652	0x12	0x00000011	2018/5/8	Intel i3/i5 Clarkdale 系列； Intel Xeon 34xx Clarkdale 系列
  Arrandale	0x20655	0x92	0x00000007	2018/4/23	Intel Core i7-620LE 處理器
  Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019/2/17	Intel Xeon E3-1100 系列； Intel Xeon E3-1200 系列； Intel i7-2655-LE 系列； Intel i3-2100 系列
  Westmere EP	0x206c2	0x03	0x0000001f	2018/5/8	Intel Xeon 56xx 系列； Intel Xeon 36xx 系列
  Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020/3/4	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
  Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020/3/24	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
  Nehalem EX	0x206e6	0x04	0x0000000d	2018/5/15	Intel Xeon 65xx 系列； Intel Xeon 75xx 系列
  Westmere EX	0x206f2	0x05	0x0000003b	2018/5/16	Intel Xeon E7-8800 系列； Intel Xeon E7-4800 系列； Intel Xeon E7-2800 系列
  Ivy Bridge DT	0x306a9	0x12	0x00000021	2019/2/13	Intel i3-3200 系列； Intel i7-3500-LE/UE； Intel i7-3600-QE； Intel Xeon E3-1200-v2 系列； Intel Xeon E3-1100-C-v2 系列； Intel Pentium B925C
  Haswell DT	0x306c3	0x32	0x00000028	2019/11/12	Intel Xeon E3-1200-v3 系列； Intel i7-4700-EQ 系列； Intel i5-4500-TE 系列； Intel i3-4300 系列
  Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019/3/14	Intel Xeon E5-4600-v2 系列； Intel Xeon E5-2600-v2 系列； Intel Xeon E5-2400-v2 系列； Intel Xeon E5-1600-v2 系列； Intel Xeon E5-1400-v2 系列
  Ivy Bridge EX	0x306e7	0xed	0x00000715	2019/3/14	Intel Xeon E7-8800/4800/2800-v2 系列
  Haswell EP	0x306f2	0x6f	0x00000043	2019/3/1	Intel Xeon E5-4600-v3 系列； Intel Xeon E5-2600-v3 系列； Intel Xeon E5-2400-v3 系列； Intel Xeon E5-1600-v3 系列； Intel Xeon E5-1400-v3 系列
  Haswell EX	0x306f4	0x80	0x00000016	2019/6/17	Intel Xeon E7-8800/4800-v3 系列
  Broadwell H	0x40671	0x22	0x00000022	2019/11/12	Intel Core i7-5700EQ； Intel Xeon E3-1200-v4 系列
  Avoton	0x406d8	0x01	0x0000012d	2019/9/16	Intel Atom C2300 系列； Intel Atom C2500 系列； Intel Atom C2700 系列
  Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019/6/18	Intel Xeon E7-8800/4800-v4 系列； Intel Xeon E5-4600-v4 系列； Intel Xeon E5-2600-v4 系列； Intel Xeon E5-1600-v4 系列
  Skylake SP	0x50654	0xb7	0x02006901	2020/2/12	Intel Xeon Platinum 8100 系列； Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 系列； Intel Xeon D-2100 系列； Intel Xeon D-1600 系列； Intel Xeon W-3100 系列； Intel Xeon W-2100 系列
  Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020/1/14	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
  Cascade Lake	0x50657	0xbf	0x05002f00	2020/1/14	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
  Broadwell DE	0x50662	0x10	0x0000001c	2019/6/17	Intel Xeon D-1500 系列
  Broadwell DE	0x50663	0x10	0x07000019	2019/6/17	Intel Xeon D-1500 系列
  Broadwell DE	0x50664	0x10	0x0f000017	2019/6/17	Intel Xeon D-1500 系列
  Broadwell NS	0x50665	0x10	0x0e00000f	2019/6/17	Intel Xeon D-1600 系列
  Skylake H/S	0x506e3	0x36	0x000000d6	2019/10/3	Intel Xeon E3-1500-v5 系列； Intel Xeon E3-1200-v5 系列
  Denverton	0x506f1	0x01	0x0000002e	2019/3/21	Intel Atom C3000 系列
  Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019/10/3	Intel Xeon E3-1200-v6 系列； Intel Xeon E3-1500-v6 系列
  Coffee Lake	0x906ea	0x22	0x000000cc	2019/12/8	Intel Xeon E-2100 系列； Intel Xeon E-2200 系列 (4 或 6 核心)
  Coffee Lake	0x906eb	0x02	0x000000ca	2019/10/3	Intel Xeon E-2100 系列
  Coffee Lake	0x906ec	0x22	0x000000ca	2019/10/3	Intel Xeon E-2100 系列
  Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019/12/12	Intel Xeon E-2200 系列 (8 核心)

• PR 2536681：在符合 SMBIOS 3.2 或更新版本的 ESXi 主機上，裝置別名可能不採用預期順序

  在早於 ESXi 7.0b 的版本中，ESXi 剖析主機韌體中的 SMBIOS 資料表以確定指派裝置別名的順序，這一操作與 SMBIOS 3.2 或更新版本不完全相容。因此，ESXi 主機可能會以錯誤順序指派裝置別名。

  已在此版本中解決此問題。如需有關更正裝置別名順序的詳細資訊，請參閱 VMware 知識庫文章 2091560。

• PR 2486316：在 timerCallback 函數執行期間，ESXi 主機可能會失敗並顯示紫色診斷畫面

  當核心儲存區堆疊執行 timerCallback 函數時，ESXi 主機可能會失敗並顯示紫色診斷畫面。timerCallback 函數會以非先佔式方式執行。但是，在某些情況下，核心儲存區堆疊可能會在執行 timerCallback 函數時嘗試在 CPU 上啟用先佔。因此，ESXi 主機會失敗，並顯示類似下列內容的錯誤：
  PSOD : Assert bora/vmkernel/main/bh.c:981

  已在此版本中解決此問題。

• PR 2503110：在啟用 Storage I/O Control 記錄後設定 SIOControlLoglevel 參數可能不會變更記錄層級

  依預設會停用 Storage I/O Control 記錄。若要啟用和設定記錄層級，您必須使用
  參數值 1 到 7。但是，在某些情況下，變更參數值不會變更記錄層級。

  已在此版本中解決此問題。

• PR 2503110：啟用 VMware vSphere Storage I/O Control 記錄可能會導致 syslog 和 rsyslog 伺服器洪泛

  一些 Storage I/O Control 記錄可能會導致 storagerm.log 和 sdrsinjector.log 檔案中記錄湧出。這種情況可能會造成記錄快速輪替。

  已在此版本中修正此問題。此修正會將部分記錄從一般記錄移至 Log_Trivia，以避免額外記錄。

• PR 1221281：在支援大於 1 MB 的取消對應細微度值的 LUN 所支援的磁碟區上，對虛擬機器執行靜止作業可能需要比平時更長的時間

  具有大於 1 MB 的最佳取消對應細微度的 LUN 所支援的 VMFS 資料存放區，可能會在自動取消對應處理期間重複發生磁碟鎖定。因此，對此類資料存放區上的虛擬機器執行靜止作業可能需要比平時更長的時間。

  已在此版本中解決此問題。

• PR 2549419：對於使用資料存放區的所有 ESXi 主機，在 VMFS 資料存放區上設定空間回收優先順序可能無法正常運作

  透過使用 ESXCLI 命令 esxcli storage vmfs reclaim config set  --reclaim-priority，可以變更 VMFS 資料存放區的預設空間回收優先順序。例如，若要將空間回收優先順序從預設的低速率變更為無，這會將未使用的區塊從資料存放區取消對應到支援該資料存放區的 LUN，請執行下列命令：
  esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
  變更可能只會在執行命令的 ESXi 主機上生效，而不會在使用相同資料存放區的其他主機上生效。

  已在此版本中解決此問題。

• PR 2550655：當 VMFS 磁碟區頻繁開啟和關閉時，您可能會看到 VMkernel 記錄湧出的情況

  如果 VMFS 磁碟區頻繁開啟和關閉，則 VMkernel 記錄中會出現很多訊息，例如在開啟磁碟區時會出現 does not support unmap，在關閉磁碟區時會出現 Exiting async journal replay manager world。

  已在此版本中解決此問題。開啟 VMFS 磁碟區時不再顯示記錄 does not support unmap，關閉磁碟區時不再顯示記錄 Exiting async journal replay manager world。

• PR 2554564：由於含 4 個或更多節點的 NUMA 組態中存在記憶體不足的情況，具有 4 個或更多 vSAN 磁碟群組的 ESXi 主機可能會失敗，並顯示紫色診斷畫面

  如果具有 4 個或更多磁碟群組的 ESXi 主機上的 vSAN 組態在含 4 個或更多節點的 NUMA 組態上執行，可能會耗盡該主機上專用於指定 NUMA 節點的 VMkernel 的碎片記憶體資源。同一主機上的其他 NUMA 節點可能有多餘的碎片記憶體資源。但是，VMkernel 可能會提前產生記憶體不足的情況，而不是利用其他 NUMA 節點的多餘碎片記憶體容量。因此，記憶體不足情況可能會導致 ESXi 主機失敗並顯示紫色診斷畫面，或導致該主機上的 vSAN 磁碟群組失敗。將主機重新開機後，會在 vmkernel.log 中顯示錯誤，例如 Throttled: BlkAttr not ready for disk.

  已在此版本中解決此問題。

• PR 2554116：在開機期間載入核心模組時，ESXi 主機可能會失敗並顯示紫色診斷畫面

  載入核心模組時，用於將裝置驅動程式和網路塑形器模組載入 VMkernel 中的 VMkernel 模組載入器命令 vmkload_mod，可能會移轉到其他 NUMA 節點。在此情況下，可能會導致 NUMA 節點之間的總和檢查碼不相符。這可能會導致 ESXi 主機失敗，並顯示紫色診斷畫面。

  已在此版本中解決此問題。

• PR 2489840：在啟用 VMware NSX-T 和鎖定模式的情況下，乏態 ESXi 主機的開機時修復可能會失敗並保持在維護模式

  與 NSX-T 相關的一些使用者帳戶僅在開機後才可用。由於在開機時不存在這些帳戶，因此，如果此類帳戶進入鎖定模式例外使用者清單，則對乏態 ESXi 主機執行開機時修復可能會失敗。在 syslog.log 中，您會看到類似下列內容的行：
  key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode.Invalid user specified: mux_user'

  已在此版本中解決此問題。

• PR 2548068：從 ESXi 主機的舊版磁碟傾印映像執行即時升級至 ESXi 7.0 時，ProductLocker 中可能會遺失部分檔案

  如果您嘗試使用 esxiso2dd 命令和 VMware Tools 版本 4.0 或更新版本，從較舊的 ESXi 版本 (以磁碟傾印映像形式安裝) 執行即時升級至 ESXi 7.0，則 /productLocker 位置可能會遺失某些 VMware Tools 檔案。舊版 ESXi 使用的 VFAT 檔案系統不區分大小寫。但是，ESXi 7.0 使用的 VMFS-L 會進行區分大小寫的檔案名稱檢查，未通過此檢查的檔案將不會新增至 ProductLocker。

  已在此版本中解決此問題。

• PR 2556037：如果雙堆疊網域控制站上的其中一個位址系列未啟用，則將 ESXi 主機新增至網域可能會隨機失敗

  如果雙堆疊網域控制站上的其中一個位址系列未啟用 (例如 IPv6)，則即使在控制器上停用 IPv6 之後，仍可以對 IPv6 位址執行 CLDAP ping 動作。這可能會導致逾時，並觸發資料中心無法使用的錯誤，例如，錯誤: NERR_DCNotFound [code 0x00000995]。因此，您可能無法將 ESXi 主機新增至網域。

  已在此版本中解決此問題。

• PR 2572393：在 ESXi 開機期間，從具有 iSCSI 裝置的 ESXi 6.x 主機升級至 ESXi 7.0 可能會失敗，並顯示嚴重錯誤訊息

  從具有非同步版本的卸載 iSCSI 驅動程式的 ESXi 6.x 自訂或標準映像升級至 ESXi 7.0 可能會失敗，並顯示類似下列內容的訊息：嚴重錯誤: 15 (找不到) 或載入 /vmfs/volumes/ /b.b00 時發生錯誤 。受影響的卸載 iSCSI 驅動程式集包括 bnx2i/qfle3i、be2iscsi/elxiscsi 和 qedil/qedi。在具有軟體 iSCSI 和 iSCSI 管理 API 外掛程式的環境中，可能也會發生此問題。
  在可以使用 vSphere Lifecycle Manager 或 ESXCLI 執行升級的重新開機階段期間，ESXi 載入頁面中會顯示這些訊息。  如果使用 vSphere Lifecycle Manager，則 vCenter Server 系統會在重設後復原到先前的映像。此問題主要影響具有以下組態的系統：啟用 iSCSI 的 QLogic 578XX 聚合式網路介面卡 (CNA)、啟用 iSCSI 的 Emulex OneConnect CNA、QLogic FastLinQ QL4xxxx CNA 或韌體 iSCSI 組態。如果僅針對 FCoE 設定 CNA，則不會發生此問題。

  已在此版本中解決此問題。

• PR 2544236：如果對 ESXi 主機上新增的 VMkernel 連接埠執行 CIM 查詢，則 Small Footprint CIM Broker (SFCB) 服務可能會失敗

  如果對 ESXi 主機上新增的 VMkernel 連接埠執行 CIM 查詢，例如 enum_instances，則 SFCB 服務可能會失敗，因為它無法驗證新執行個體的 IP 位址。例如，如果 IPv6 已啟用並設定為靜態，但 IPv6 位址為空白，則查詢 CIM 類別 CIM_IPProtocolEndpoint 或 VMware_KernelIPv6ProtocolEndpoint 會產生 SFCB 核心傾印。

  已在此版本中解決此問題。

• PR 2555270：如果您在超過 7 天後還原已備份的儲存裝置組態，則部分設定可能會遺失

  如果您在超過 7 天後還原使用 backup.sh 備份的組態，則儲存裝置設定 (例如「永久保留」) 可能會遺失。發生此情況的原因是，最後一次顯示的裝置時間戳記也會得到備份，且如果裝置尚未使用 7 天以上，則會刪除 /etc/vmware/esx.conf 中的裝置項目。因此，還原作業可能會還原較舊的時間戳記。

  已在此版本中解決此問題。

• PR 2552532：ESXi 主機可能不會挑選重新對應的命名空間

  在某些情況下，如果在目標站台上取消對應命名空間並重新對應，該 ESXi 可能不會挑選重新對應的命名空間。如果對舊命名空間執行個體的清理未完成，則會發生此情況。在此類情況下，若要重新探索命名空間，您必須重設 NVMe 控制器。

  已在此版本中解決此問題。

• PR 2551359：vSAN 檔案服務組態允許 8 個以上的 IP 位址

  vSAN 檔案服務最多支援靜態 IP 位址集區中的 8 個 IP 位址。如果 vSAN 叢集具有超過 8 個主機，則可以在檔案服務設定期間輸入 8 個以上的 IP 位址。但是，無法使用其他 IP 位址。

  已在此版本中解決此問題。無法在檔案服務設定中輸入 8 個以上的 IP 位址。

• PR 2541690：在處理刪除時，使用重複資料刪除的 vSAN 主機空間不足

  當 vSAN 主機使用重複資料刪除和壓縮時，刪除作業無法完成，從而導致檔案系統的空間不足。

  已在此版本中解決此問題。

esx-update_7.0.0-1.25.16324942

修補程式類別	錯誤修正
修補程式嚴重性	嚴重
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942
修正的 PR	不適用
CVE 號碼	不適用

ESXi 和 esx-update 實體套件彼此相依。一律將兩者包含在單一 ESXi 主機修補程式基準中，或在基準中包含彙總實體套件，以避免主機修補期間發生故障。

更新了 loadesx 和 esx-update VIB。

VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942

修補程式類別	錯誤修正
修補程式嚴重性	嚴重
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942
修正的 PR	2554114
CVE 號碼	不適用

更新了 nvme-pcie VIB 以解決下列問題：

• PR 2554114：如果在不到一分鐘的時間內將 NVMe 裝置進行熱移除和熱新增，則 ESXi 主機可能會失敗，並顯示紫色診斷畫面

  如果在儲存區堆疊清理完成之前將 NVMe 裝置進行熱移除和熱新增 (通常約 60 秒)，則 PCIe 驅動程式無法列印已停用熱插拔。因此，您可能會看到訊息裝置已存在。最終，ESXi 主機可能會失敗並顯示紫色診斷畫面，同時顯示錯誤，例如：
  LINT1/NMI (主機板非遮罩式插斷)，未診斷。

  已在此版本中解決此問題。此修正會將 PSA 層中的 I/O 時間從大約 1 分鐘減少至 1 毫秒，以便在熱新增或熱移除時靜止 I/O。

VMware-vmkusb_0.1-1vmw.700.1.25.16324942

修補程式類別	錯誤修正
修補程式嚴重性	重要
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942
修正的 PR	不適用
CVE 號碼	不適用

更新了  vmkusb VIB。

ESXi_7.0.0-1.20.16321839

修補程式類別	安全性
修補程式嚴重性	嚴重
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839
修正的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417
CVE 號碼	CVE-2020-3962、CVE-2020-3963、CVE-2020-3964、CVE-2020-3965、CVE-2020-3966、CVE-2020-3967、CVE-2020-3968、CVE-2020-3969、CVE-2020-3970

ESXi 和 esx-update 實體套件彼此相依。一律將兩者包含在單一 ESXi 主機修補程式基準中，或在基準中包含彙總實體套件，以避免主機修補期間發生故障。

更新了 vdfs、esx-xserver、vsan、esx-base、esx-ui、esx-dvfilter-generic-fastpath、native-misc-drivers、vsanhealth、cpu-microcode 和 crx VIB 以解決下列問題：

• libsqlite3 程式庫更新

  ESXi libsqlite3 程式庫已更新至 3.31.1 版。

• libxml2 程式庫更新

  ESXi userworld libxml2 程式庫已更新至 2.9.10 版。

• libcurl 程式庫更新

  ESXi userworld libcurl 程式庫已更新至 7.69.1 版。

• Python 程式庫更新

  ESXi Python 程式庫已更新至 3.5.9 版，Freetype Python 已更新至 2.9 版。

• NTP 程式庫更新

  ESXi NTP 程式庫已更新至 4.2.8p14 版。

• • VMware ESXi 的 SVGA 裝置中存在釋放後使用漏洞。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3962 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 PVNVRAM 中存在釋放後使用漏洞。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3963 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 EHCI USB 控制器中存在資訊洩漏。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3964 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 XHCI USB 控制器中存在資訊洩漏。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3965 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在因競爭情形問題而導致的堆積溢位。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3966 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在堆積溢位漏洞。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3967 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 3.0 控制器 (xHCI) 中存在超出範圍的寫入漏洞。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3968 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 SVGA 裝置中存在一位元組堆積溢位漏洞。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3969 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的著色器功能中存在超出範圍的讀取漏洞。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3970 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

esx-update_7.0.0-1.20.16321839

修補程式類別	安全性
修補程式嚴重性	嚴重
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839
修正的 PR	不適用
CVE 號碼	不適用

ESXi 和 esx-update 實體套件彼此相依。一律將兩者包含在單一 ESXi 主機修補程式基準中，或在基準中包含彙總實體套件，以避免主機修補期間發生故障。

更新了 loadesx 和 esx-update VIB。

VMware-VM-Tools_11.1.0.16036546-16321839

修補程式類別	安全性
修補程式嚴重性	嚴重
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMware_locker_tools-light_11.1.0.16036546-16321839
修正的 PR	2564270
CVE 號碼	不適用

更新了 tools-light VIB 以解決下列問題：

• 在 ESXi 7.0b 中，部分 VMware Tools 11.1.0 ISO 映像與 ESXi 7.0b 主機綁定。
  
  與 ESXi 綁定的 VMware Tools 11.1.0 ISO 映像如下：

  • windows.iso：適用於 Windows 7 SP1 或 Windows Server 2008 R2 SP1 或更新版本的 VMware Tools 映像
  • linux.iso：適用於具有 glibc 2.5 或更新版本之舊版 Linux 作業系統的 VMware Tools 10.3.22 映像

  下列 VMware Tools 10.3.10 ISO 映像可供下載：

  • solaris.iso：適用於 Solaris 的 VMware Tools 映像
  • darwin.iso：適用於 OSX 的 VMware Tools 映像

  遵循下列文件所列出的程序下載適用於未與 ESXi 綁定之平台的 VMware Tools：

  • VMware Tools 11.1.0 版本說明
  • 每位 vSphere 管理員對於 VMware Tools 的須知事項
  • 適用於使用 Auto Deploy 佈建之主機的 VMware Tools
  • 更新 VMware Tools

ESXi-7.0b-16324942-standard

設定檔名稱	ESXi-7.0b-16324942-standard
組建編號	如需組建編號資訊，請參閱頁面頂端。
廠商	VMware, Inc.
發行日期	2020 年 6 月 16 日
接受程度	PartnerSupported
受影響的硬體	不適用
受影響的軟體	不適用
受影響的 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942 VMware_locker_tools-light_11.1.0.16036546-16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
修正的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690、2554114
相關的 CVE 號碼	不適用

更新了 loadesx、esx-dvfilter-generic-fastpath、vsanhealth、esx-update、tools-light、esx-ui、vdfs、vsan、esx-base、nvme-pcie、crx native-misc-drivers、esx-xserver、vmkusb 和 cpu-microcode VIB。

• 此修補程式更新了下列問題：

  • 此版本會將 ESXi 支援的 CPU 的 Intel 微碼更新到截至 2020 年 4 月 29 日經過生產驗證的修訂版本。請參閱目前包括的微碼更新資料表。
    
    附註：並非 Intel 在 2020 年 6 月 9 日公開披露的所有微碼更新都包括在內。Intel 對幾個
    CPU 提供的更新太遲，VMware 無法測試並將其包括在此 ESXi 修補程式發行版本中。若要取得最新微碼，請連絡您的硬體廠商以取得 BIOS 更新。

    程式碼名稱	FMS	Plt 識別碼	MCU 修訂版本	MCU 日期	品牌名稱
    Nehalem EP	0x106a5	0x03	0x0000001d	2018/5/11	Intel Xeon 35xx 系列； Intel Xeon 55xx 系列
    Lynnfield	0x106e5	0x13	0x0000000a	2018/5/8	Intel Xeon 34xx Lynnfield 系列
    Clarkdale	0x20652	0x12	0x00000011	2018/5/8	Intel i3/i5 Clarkdale 系列； Intel Xeon 34xx Clarkdale 系列
    Arrandale	0x20655	0x92	0x00000007	2018/4/23	Intel Core i7-620LE 處理器
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019/2/17	Intel Xeon E3-1100 系列； Intel Xeon E3-1200 系列； Intel i7-2655-LE 系列； Intel i3-2100 系列
    Westmere EP	0x206c2	0x03	0x0000001f	2018/5/8	Intel Xeon 56xx 系列； Intel Xeon 36xx 系列
    Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020/3/4	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020/3/24	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Nehalem EX	0x206e6	0x04	0x0000000d	2018/5/15	Intel Xeon 65xx 系列； Intel Xeon 75xx 系列
    Westmere EX	0x206f2	0x05	0x0000003b	2018/5/16	Intel Xeon E7-8800 系列； Intel Xeon E7-4800 系列； Intel Xeon E7-2800 系列
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2019/2/13	Intel i3-3200 系列； Intel i7-3500-LE/UE； Intel i7-3600-QE； Intel Xeon E3-1200-v2 系列； Intel Xeon E3-1100-C-v2 系列； Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000028	2019/11/12	Intel Xeon E3-1200-v3 系列； Intel i7-4700-EQ 系列； Intel i5-4500-TE 系列； Intel i3-4300 系列
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019/3/14	Intel Xeon E5-4600-v2 系列； Intel Xeon E5-2600-v2 系列； Intel Xeon E5-2400-v2 系列； Intel Xeon E5-1600-v2 系列； Intel Xeon E5-1400-v2 系列
    Ivy Bridge EX	0x306e7	0xed	0x00000715	2019/3/14	Intel Xeon E7-8800/4800/2800-v2 系列
    Haswell EP	0x306f2	0x6f	0x00000043	2019/3/1	Intel Xeon E5-4600-v3 系列； Intel Xeon E5-2600-v3 系列； Intel Xeon E5-2400-v3 系列； Intel Xeon E5-1600-v3 系列； Intel Xeon E5-1400-v3 系列
    Haswell EX	0x306f4	0x80	0x00000016	2019/6/17	Intel Xeon E7-8800/4800-v3 系列
    Broadwell H	0x40671	0x22	0x00000022	2019/11/12	Intel Core i7-5700EQ； Intel Xeon E3-1200-v4 系列
    Avoton	0x406d8	0x01	0x0000012d	2019/9/16	Intel Atom C2300 系列； Intel Atom C2500 系列； Intel Atom C2700 系列
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019/6/18	Intel Xeon E7-8800/4800-v4 系列； Intel Xeon E5-4600-v4 系列； Intel Xeon E5-2600-v4 系列； Intel Xeon E5-1600-v4 系列
    Skylake SP	0x50654	0xb7	0x02006901	2020/2/12	Intel Xeon Platinum 8100 系列； Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 系列； Intel Xeon D-2100 系列； Intel Xeon D-1600 系列； Intel Xeon W-3100 系列； Intel Xeon W-2100 系列
    Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020/1/14	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x05002f00	2020/1/14	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	2019/6/17	Intel Xeon D-1500 系列
    Broadwell DE	0x50663	0x10	0x07000019	2019/6/17	Intel Xeon D-1500 系列
    Broadwell DE	0x50664	0x10	0x0f000017	2019/6/17	Intel Xeon D-1500 系列
    Broadwell NS	0x50665	0x10	0x0e00000f	2019/6/17	Intel Xeon D-1600 系列
    Skylake H/S	0x506e3	0x36	0x000000d6	2019/10/3	Intel Xeon E3-1500-v5 系列； Intel Xeon E3-1200-v5 系列
    Denverton	0x506f1	0x01	0x0000002e	2019/3/21	Intel Atom C3000 系列
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019/10/3	Intel Xeon E3-1200-v6 系列； Intel Xeon E3-1500-v6 系列
    Coffee Lake	0x906ea	0x22	0x000000cc	2019/12/8	Intel Xeon E-2100 系列； Intel Xeon E-2200 系列 (4 或 6 核心)
    Coffee Lake	0x906eb	0x02	0x000000ca	2019/10/3	Intel Xeon E-2100 系列
    Coffee Lake	0x906ec	0x22	0x000000ca	2019/10/3	Intel Xeon E-2100 系列
    Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019/12/12	Intel Xeon E-2200 系列 (8 核心)

  • 在早於 ESXi 7.0b 的版本中，ESXi 剖析主機韌體中的 SMBIOS 資料表以確定指派裝置別名的順序，這一操作與 SMBIOS 3.2 或更新版本不完全相容。因此，ESXi 主機可能會以錯誤順序指派裝置別名。

  • 當核心儲存區堆疊執行 timerCallback 函數時，ESXi 主機可能會失敗並顯示紫色診斷畫面。timerCallback 函數會以非先佔式方式執行。但是，在某些情況下，核心儲存區堆疊可能會在執行 timerCallback 函數時嘗試在 CPU 上啟用先佔。因此，ESXi 主機會失敗，並顯示類似下列內容的錯誤：
    PSOD : Assert bora/vmkernel/main/bh.c:981

  • 依預設會停用 Storage I/O Control 記錄。若要啟用和設定記錄層級，您必須使用
    參數值 1 到 7。但是，在某些情況下，變更參數值不會變更記錄層級。

  • 一些 Storage I/O Control 記錄可能會導致 storagerm.log 和 sdrsinjector.log 檔案中記錄湧出。這種情況可能會造成記錄快速輪替。

  • 具有大於 1 MB 的最佳取消對應細微度的 LUN 所支援的 VMFS 資料存放區，可能會在自動取消對應處理期間重複發生磁碟鎖定。因此，對此類資料存放區上的虛擬機器執行靜止作業可能需要比平時更長的時間。

  • 透過使用 ESXCLI 命令 esxcli storage vmfs reclaim config set  --reclaim-priority，可以變更 VMFS 資料存放區的預設空間回收優先順序。例如，若要將空間回收優先順序從預設的低速率變更為無，這會將未使用的區塊從資料存放區取消對應到支援該資料存放區的 LUN，請執行下列命令：
    esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
    變更可能只會在執行命令的 ESXi 主機上生效，而不會在使用相同資料存放區的其他主機上生效。

  • 如果 VMFS 磁碟區頻繁開啟和關閉，則 VMkernel 記錄中會出現很多訊息，例如在開啟磁碟區時會出現 does not support unmap，在關閉磁碟區時會出現 Exiting async journal replay manager world。

  • 如果具有 4 個或更多磁碟群組的 ESXi 主機上的 vSAN 組態在含 4 個或更多節點的 NUMA 組態上執行，可能會耗盡該主機上專用於指定 NUMA 節點的 VMkernel 的碎片記憶體資源。同一主機上的其他 NUMA 節點可能有多餘的碎片記憶體資源。但是，VMkernel 可能會提前產生記憶體不足的情況，而不是利用其他 NUMA 節點的多餘碎片記憶體容量。因此，記憶體不足情況可能會導致 ESXi 主機失敗並顯示紫色診斷畫面，或導致該主機上的 vSAN 磁碟群組失敗。將主機重新開機後，會在 vmkernel.log 中顯示錯誤，例如 Throttled: BlkAttr not ready for disk.

  • 載入核心模組時，用於將裝置驅動程式和網路塑形器模組載入 VMkernel 中的 VMkernel 模組載入器命令 vmkload_mod，可能會移轉到其他 NUMA 節點。在此情況下，可能會導致 NUMA 節點之間的總和檢查碼不相符。這可能會導致 ESXi 主機失敗，並顯示紫色診斷畫面。

  • 與 NSX-T 相關的一些使用者帳戶僅在開機後才可用。由於在開機時不存在這些帳戶，因此，如果此類帳戶進入鎖定模式例外使用者清單，則對乏態 ESXi 主機執行開機時修復可能會失敗。在 syslog.log 中，您會看到類似的一行：
    key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode.Invalid user specified: mux_user'

  • 如果您嘗試使用 esxiso2dd 命令和 VMware Tools 版本 4.0 或更新版本，從較舊的 ESXi 版本 (以磁碟傾印映像形式安裝) 執行即時升級至 ESXi 7.0，則 /productLocker 位置可能會遺失某些 VMware Tools 檔案。舊版 ESXi 使用的 VFAT 檔案系統不區分大小寫。但是，ESXi 7.0 使用的 VMFS-L 會進行區分大小寫的檔案名稱檢查，未通過此檢查的檔案將不會新增至 ProductLocker。

  • 如果雙堆疊網域控制站上的其中一個位址系列未啟用 (例如 IPv6)，則即使在控制器上停用 IPv6 之後，仍可以對 IPv6 位址執行 CLDAP ping 動作。這可能會導致逾時，並觸發資料中心無法使用的錯誤，例如，錯誤: NERR_DCNotFound [code 0x00000995]。因此，您可能無法將 ESXi 主機新增至網域。

  • 從具有非同步版本的卸載 iSCSI 驅動程式的 ESXi 6.x 自訂或標準映像升級至 ESXi 7.0 可能會失敗，並顯示類似下列內容的訊息：嚴重錯誤: 15 (找不到) 或載入 /vmfs/volumes//b.b00 時發生錯誤。受影響的卸載 iSCSI 驅動程式集包括 bnx2i/qfle3i、be2iscsi/elxiscsi 和 qedil/qedi。在具有軟體 iSCSI 和 iSCSI 管理 API 外掛程式的環境中，可能也會發生此問題。
    在可以使用 vSphere Lifecycle Manager 或 ESXCLI 執行升級的重新開機階段期間，ESXi 載入頁面中會顯示這些訊息。  如果使用 vSphere Lifecycle Manager，則 vCenter Server 系統會在重設後復原到先前的映像。此問題主要影響具有以下組態的系統：啟用 iSCSI 的 QLogic 578XX 聚合式網路介面卡 (CNA)、啟用 iSCSI 的 Emulex OneConnect CNA、QLogic FastLinQ QL4xxxx CNA 或韌體 iSCSI 組態。如果僅針對 FCoE 設定 CNA，則不會發生此問題。

  • 如果對 ESXi 主機上新增的 VMkernel 連接埠執行 CIM 查詢，例如 enum_instances，則 SFCB 服務可能會失敗，因為它無法驗證新執行個體的 IP 位址。例如，如果 IPv6 已啟用並設定為靜態，但 IPv6 位址為空白，則查詢 CIM 類別 CIM_IPProtocolEndpoint 或 VMware_KernelIPv6ProtocolEndpoint 會產生 SFCB 核心傾印。

  • 如果您在超過 7 天後還原使用 backup.sh 備份的組態，則儲存裝置設定 (例如「永久保留」) 可能會遺失。發生此情況的原因是，最後一次顯示的裝置時間戳記也會得到備份，且如果裝置尚未使用 7 天以上，則會刪除 /etc/vmware/esx.conf 中的裝置項目。因此，還原作業可能會還原較舊的時間戳記。

  • 在某些情況下，如果在目標站台上取消對應命名空間並重新對應，該 ESXi 可能不會挑選重新對應的命名空間。如果對舊命名空間執行個體的清理未完成，則會發生此情況。在此類情況下，若要重新探索命名空間，您必須重設 NVMe 控制器。

  • vSAN 檔案服務最多支援靜態 IP 位址集區中的 8 個 IP 位址。如果 vSAN 叢集具有超過 8 個主機，則可以在檔案服務設定期間輸入 8 個以上的 IP 位址。但是，無法使用其他 IP 位址。

  • 當 vSAN 主機使用重複資料刪除和壓縮時，刪除作業無法完成，從而導致檔案系統的空間不足。

  • 如果在儲存區堆疊清理完成之前將 NVMe 裝置進行熱移除和熱新增 (通常約 60 秒)，則 PCIe 驅動程式無法列印已停用熱插拔。因此，您可能會看到訊息裝置已存在。最終，ESXi 主機可能會失敗並顯示紫色診斷畫面，同時顯示錯誤，例如：
    LINT1/NMI (主機板非遮罩式插斷)，未診斷。

ESXi-7.0b-16324942-no-tools

設定檔名稱	ESXi-7.0b-16324942-no-tools
組建編號	如需組建編號資訊，請參閱頁面頂端。
廠商	VMware, Inc.
發行日期	2020 年 6 月 16 日
接受程度	PartnerSupported
受影響的硬體	不適用
受影響的軟體	不適用
受影響的 VIB	VMware_bootbank_loadesx_7.0.0-1.25.16324942 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.25.16324942 VMware_bootbank_vsanhealth_7.0.0-1.25.16324942 VMware_bootbank_esx-update_7.0.0-1.25.16324942 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_vdfs_7.0.0-1.25.16324942 VMware_bootbank_vsan_7.0.0-1.25.16324942 VMware_bootbank_esx-base_7.0.0-1.25.16324942 VMW_bootbank_nvme-pcie_1.2.2.14-1vmw.700.1.25.16324942 VMware_bootbank_crx_7.0.0-1.25.16324942 VMware_bootbank_native-misc-drivers_7.0.0-1.25.16324942 VMware_bootbank_esx-xserver_7.0.0-1.25.16324942 VMW_bootbank_vmkusb_0.1-1vmw.700.1.25.16324942 VMware_bootbank_cpu-microcode_7.0.0-1.25.16324942
修正的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690、2554114
相關的 CVE 號碼	不適用

更新了 loadesx、esx-dvfilter-generic-fastpath、vsanhealth、esx-update、esx-ui、vdfs、vsan、esx-base、nvme-pcie、crx native-misc-drivers、esx-xserver、vmkusb 和 cpu-microcode VIB。

• 此修補程式更新了下列問題：

  • 此版本會將 ESXi 支援的 CPU 的 Intel 微碼更新到截至 2020 年 4 月 29 日經過生產驗證的修訂版本。請參閱目前包括的微碼更新資料表。
    
    附註：並非 Intel 在 2020 年 6 月 9 日公開披露的所有微碼更新都包括在內。Intel 對幾個
    CPU 提供的更新太遲，VMware 無法測試並將其包括在此 ESXi 修補程式發行版本中。若要取得最新微碼，請連絡您的硬體廠商以取得 BIOS 更新。

    程式碼名稱	FMS	Plt 識別碼	MCU 修訂版本	MCU 日期	品牌名稱
    Nehalem EP	0x106a5	0x03	0x0000001d	2018/5/11	Intel Xeon 35xx 系列； Intel Xeon 55xx 系列
    Lynnfield	0x106e5	0x13	0x0000000a	2018/5/8	Intel Xeon 34xx Lynnfield 系列
    Clarkdale	0x20652	0x12	0x00000011	2018/5/8	Intel i3/i5 Clarkdale 系列； Intel Xeon 34xx Clarkdale 系列
    Arrandale	0x20655	0x92	0x00000007	2018/4/23	Intel Core i7-620LE 處理器
    Sandy Bridge DT	0x206a7	0x12	0x0000002f	2019/2/17	Intel Xeon E3-1100 系列； Intel Xeon E3-1200 系列； Intel i7-2655-LE 系列； Intel i3-2100 系列
    Westmere EP	0x206c2	0x03	0x0000001f	2018/5/8	Intel Xeon 56xx 系列； Intel Xeon 36xx 系列
    Sandy Bridge EP	0x206d6	0x6d	0x00000621	2020/3/4	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Sandy Bridge EP	0x206d7	0x6d	0x0000071a	2020/3/24	Intel Pentium 1400 系列； Intel Xeon E5-1400 系列； Intel Xeon E5-1600 系列； Intel Xeon E5-2400 系列； Intel Xeon E5-2600 系列； Intel Xeon E5-4600 系列
    Nehalem EX	0x206e6	0x04	0x0000000d	2018/5/15	Intel Xeon 65xx 系列； Intel Xeon 75xx 系列
    Westmere EX	0x206f2	0x05	0x0000003b	2018/5/16	Intel Xeon E7-8800 系列； Intel Xeon E7-4800 系列； Intel Xeon E7-2800 系列
    Ivy Bridge DT	0x306a9	0x12	0x00000021	2019/2/13	Intel i3-3200 系列； Intel i7-3500-LE/UE； Intel i7-3600-QE； Intel Xeon E3-1200-v2 系列； Intel Xeon E3-1100-C-v2 系列； Intel Pentium B925C
    Haswell DT	0x306c3	0x32	0x00000028	2019/11/12	Intel Xeon E3-1200-v3 系列； Intel i7-4700-EQ 系列； Intel i5-4500-TE 系列； Intel i3-4300 系列
    Ivy Bridge EP	0x306e4	0xed	0x0000042e	2019/3/14	Intel Xeon E5-4600-v2 系列； Intel Xeon E5-2600-v2 系列； Intel Xeon E5-2400-v2 系列； Intel Xeon E5-1600-v2 系列； Intel Xeon E5-1400-v2 系列
    Ivy Bridge EX	0x306e7	0xed	0x00000715	2019/3/14	Intel Xeon E7-8800/4800/2800-v2 系列
    Haswell EP	0x306f2	0x6f	0x00000043	2019/3/1	Intel Xeon E5-4600-v3 系列； Intel Xeon E5-2600-v3 系列； Intel Xeon E5-2400-v3 系列； Intel Xeon E5-1600-v3 系列； Intel Xeon E5-1400-v3 系列
    Haswell EX	0x306f4	0x80	0x00000016	2019/6/17	Intel Xeon E7-8800/4800-v3 系列
    Broadwell H	0x40671	0x22	0x00000022	2019/11/12	Intel Core i7-5700EQ； Intel Xeon E3-1200-v4 系列
    Avoton	0x406d8	0x01	0x0000012d	2019/9/16	Intel Atom C2300 系列； Intel Atom C2500 系列； Intel Atom C2700 系列
    Broadwell EP/EX	0x406f1	0xef	0x0b000038	2019/6/18	Intel Xeon E7-8800/4800-v4 系列； Intel Xeon E5-4600-v4 系列； Intel Xeon E5-2600-v4 系列； Intel Xeon E5-1600-v4 系列
    Skylake SP	0x50654	0xb7	0x02006901	2020/2/12	Intel Xeon Platinum 8100 系列； Intel Xeon Gold 6100/5100、Silver 4100、Bronze 3100 系列； Intel Xeon D-2100 系列； Intel Xeon D-1600 系列； Intel Xeon W-3100 系列； Intel Xeon W-2100 系列
    Cascade Lake B-0	0x50656	0xbf	0x04002f00	2020/1/14	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Cascade Lake	0x50657	0xbf	0x05002f00	2020/1/14	Intel Xeon Platinum 9200/8200 系列； Intel Xeon Gold 6200/5200； Intel Xeon Silver 4200/Bronze 3200； Intel Xeon W-3200
    Broadwell DE	0x50662	0x10	0x0000001c	2019/6/17	Intel Xeon D-1500 系列
    Broadwell DE	0x50663	0x10	0x07000019	2019/6/17	Intel Xeon D-1500 系列
    Broadwell DE	0x50664	0x10	0x0f000017	2019/6/17	Intel Xeon D-1500 系列
    Broadwell NS	0x50665	0x10	0x0e00000f	2019/6/17	Intel Xeon D-1600 系列
    Skylake H/S	0x506e3	0x36	0x000000d6	2019/10/3	Intel Xeon E3-1500-v5 系列； Intel Xeon E3-1200-v5 系列
    Denverton	0x506f1	0x01	0x0000002e	2019/3/21	Intel Atom C3000 系列
    Kaby Lake H/S/X	0x906e9	0x2a	0x000000ca	2019/10/3	Intel Xeon E3-1200-v6 系列； Intel Xeon E3-1500-v6 系列
    Coffee Lake	0x906ea	0x22	0x000000cc	2019/12/8	Intel Xeon E-2100 系列； Intel Xeon E-2200 系列 (4 或 6 核心)
    Coffee Lake	0x906eb	0x02	0x000000ca	2019/10/3	Intel Xeon E-2100 系列
    Coffee Lake	0x906ec	0x22	0x000000ca	2019/10/3	Intel Xeon E-2100 系列
    Coffee Lake Refresh	0x906ed	0x22	0x000000cc	2019/12/12	Intel Xeon E-2200 系列 (8 核心)

  • 在早於 ESXi 7.0b 的版本中，ESXi 剖析主機韌體中的 SMBIOS 資料表以確定指派裝置別名的順序，這一操作與 SMBIOS 3.2 或更新版本不完全相容。因此，ESXi 主機可能會以錯誤順序指派裝置別名。

  • 當核心儲存區堆疊執行 timerCallback 函數時，ESXi 主機可能會失敗並顯示紫色診斷畫面。timerCallback 函數會以非先佔式方式執行。但是，在某些情況下，核心儲存區堆疊可能會在執行 timerCallback 函數時嘗試在 CPU 上啟用先佔。因此，ESXi 主機會失敗，並顯示類似下列內容的錯誤：
    PSOD : Assert bora/vmkernel/main/bh.c:981

  • 依預設會停用 Storage I/O Control 記錄。若要啟用和設定記錄層級，您必須使用
    參數值 1 到 7。但是，在某些情況下，變更參數值不會變更記錄層級。

  • 一些 Storage I/O Control 記錄可能會導致 storagerm.log 和 sdrsinjector.log 檔案中記錄湧出。這種情況可能會造成記錄快速輪替。

  • 具有大於 1 MB 的最佳取消對應細微度的 LUN 所支援的 VMFS 資料存放區，可能會在自動取消對應處理期間重複發生磁碟鎖定。因此，對此類資料存放區上的虛擬機器執行靜止作業可能需要比平時更長的時間。

  • 透過使用 ESXCLI 命令 esxcli storage vmfs reclaim config set  --reclaim-priority，可以變更 VMFS 資料存放區的預設空間回收優先順序。例如，若要將空間回收優先順序從預設的低速率變更為無，這會將未使用的區塊從資料存放區取消對應到支援該資料存放區的 LUN，請執行下列命令：
    esxcli storage vmfs reclaim config set --volume-label datastore_name --reclaim-priority none
    變更可能只會在執行命令的 ESXi 主機上生效，而不會在使用相同資料存放區的其他主機上生效。

  • 如果 VMFS 磁碟區頻繁開啟和關閉，則 VMkernel 記錄中會出現很多訊息，例如在開啟磁碟區時會出現 does not support unmap，在關閉磁碟區時會出現 Exiting async journal replay manager world。

  • 如果具有 4 個或更多磁碟群組的 ESXi 主機上的 vSAN 組態在含 4 個或更多節點的 NUMA 組態上執行，可能會耗盡該主機上專用於指定 NUMA 節點的 VMkernel 的碎片記憶體資源。同一主機上的其他 NUMA 節點可能有多餘的碎片記憶體資源。但是，VMkernel 可能會提前產生記憶體不足的情況，而不是利用其他 NUMA 節點的多餘碎片記憶體容量。因此，記憶體不足情況可能會導致 ESXi 主機失敗並顯示紫色診斷畫面，或導致該主機上的 vSAN 磁碟群組失敗。將主機重新開機後，會在 vmkernel.log 中顯示錯誤，例如 Throttled: BlkAttr not ready for disk.

  • 載入核心模組時，用於將裝置驅動程式和網路塑形器模組載入 VMkernel 中的 VMkernel 模組載入器命令 vmkload_mod，可能會移轉到其他 NUMA 節點。在此情況下，可能會導致 NUMA 節點之間的總和檢查碼不相符。這可能會導致 ESXi 主機失敗，並顯示紫色診斷畫面。

  • 與 NSX-T 相關的一些使用者帳戶僅在開機後才可用。由於在開機時不存在這些帳戶，因此，如果此類帳戶進入鎖定模式例外使用者清單，則對乏態 ESXi 主機執行開機時修復可能會失敗。在 syslog.log 中，您會看到類似的一行：
    key = 'POST_BOOT_CONFIG_FAILED', value = 'Failed to update user accounts exempted from Lockdown Mode.Invalid user specified: mux_user'

  • 如果您嘗試使用 esxiso2dd 命令和 VMware Tools 版本 4.0 或更新版本，從較舊的 ESXi 版本 (以磁碟傾印映像形式安裝) 執行即時升級至 ESXi 7.0，則 /productLocker 位置可能會遺失某些 VMware Tools 檔案。舊版 ESXi 使用的 VFAT 檔案系統不區分大小寫。但是，ESXi 7.0 使用的 VMFS-L 會進行區分大小寫的檔案名稱檢查，未通過此檢查的檔案將不會新增至 ProductLocker。

  • 如果雙堆疊網域控制站上的其中一個位址系列未啟用 (例如 IPv6)，則即使在控制器上停用 IPv6 之後，仍可以對 IPv6 位址執行 CLDAP ping 動作。這可能會導致逾時，並觸發資料中心無法使用的錯誤，例如，錯誤: NERR_DCNotFound [code 0x00000995]。因此，您可能無法將 ESXi 主機新增至網域。

  • 從具有非同步版本的卸載 iSCSI 驅動程式的 ESXi 6.x 自訂或標準映像升級至 ESXi 7.0 可能會失敗，並顯示類似下列內容的訊息：嚴重錯誤: 15 (找不到) 或載入 /vmfs/volumes//b.b00 時發生錯誤。受影響的卸載 iSCSI 驅動程式集包括 bnx2i/qfle3i、be2iscsi/elxiscsi 和 qedil/qedi。在具有軟體 iSCSI 和 iSCSI 管理 API 外掛程式的環境中，可能也會發生此問題。
    在可以使用 vSphere Lifecycle Manager 或 ESXCLI 執行升級的重新開機階段期間，ESXi 載入頁面中會顯示這些訊息。  如果使用 vSphere Lifecycle Manager，則 vCenter Server 系統會在重設後復原到先前的映像。此問題主要影響具有以下組態的系統：啟用 iSCSI 的 QLogic 578XX 聚合式網路介面卡 (CNA)、啟用 iSCSI 的 Emulex OneConnect CNA、QLogic FastLinQ QL4xxxx CNA 或韌體 iSCSI 組態。如果僅針對 FCoE 設定 CNA，則不會發生此問題。

  • 如果對 ESXi 主機上新增的 VMkernel 連接埠執行 CIM 查詢，例如 enum_instances，則 SFCB 服務可能會失敗，因為它無法驗證新執行個體的 IP 位址。例如，如果 IPv6 已啟用並設定為靜態，但 IPv6 位址為空白，則查詢 CIM 類別 CIM_IPProtocolEndpoint 或 VMware_KernelIPv6ProtocolEndpoint 會產生 SFCB 核心傾印。

  • 如果您在超過 7 天後還原使用 backup.sh 備份的組態，則儲存裝置設定 (例如「永久保留」) 可能會遺失。發生此情況的原因是，最後一次顯示的裝置時間戳記也會得到備份，且如果裝置尚未使用 7 天以上，則會刪除 /etc/vmware/esx.conf 中的裝置項目。因此，還原作業可能會還原較舊的時間戳記。

  • 在某些情況下，如果在目標站台上取消對應命名空間並重新對應，該 ESXi 可能不會挑選重新對應的命名空間。如果對舊命名空間執行個體的清理未完成，則會發生此情況。在此類情況下，若要重新探索命名空間，您必須重設 NVMe 控制器。

  • vSAN 檔案服務最多支援靜態 IP 位址集區中的 8 個 IP 位址。如果 vSAN 叢集具有超過 8 個主機，則可以在檔案服務設定期間輸入 8 個以上的 IP 位址。但是，無法使用其他 IP 位址。

  • 當 vSAN 主機使用重複資料刪除和壓縮時，刪除作業無法完成，從而導致檔案系統的空間不足。

  • 如果在儲存區堆疊清理完成之前將 NVMe 裝置進行熱移除和熱新增 (通常約 60 秒)，則 PCIe 驅動程式無法列印已停用熱插拔。因此，您可能會看到訊息裝置已存在。最終，ESXi 主機可能會失敗並顯示紫色診斷畫面，同時顯示錯誤，例如：
    LINT1/NMI (主機板非遮罩式插斷)，未診斷。

ESXi-7.0bs-16321839-standard

設定檔名稱	ESXi-7.0bs-16321839-standard
組建編號	如需組建編號資訊，請參閱頁面頂端。
廠商	VMware, Inc.
發行日期	2020 年 6 月 16 日
接受程度	PartnerSupported
受影響的硬體	不適用
受影響的軟體	不適用
受影響的 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839 VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839 VMware_locker_tools-light_11.1.0.16036546-16321839
修正的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417、2564270
相關的 CVE 號碼	CVE-2020-3962、CVE-2020-3963、CVE-2020-3964、CVE-2020-3965、CVE-2020-3966、CVE-2020-3967、CVE-2020-3968、CVE-2020-3969、CVE-2020-3970

更新了 vdfs、esx-xserver、vsan、esx-base、esx-ui、esx-dvfilter-generic-fastpath、native-misc-drivers、vsanhealth、cpu-microcode 和 crx VIB 以解決下列問題：

• 此修補程式更新了下列問題：

  • ESXi libsqlite3 程式庫已更新至 3.31.1 版。

  • ESXi userworld libxml2 程式庫已更新至 2.9.10 版。

  • ESXi userworld libcurl 程式庫已更新至 7.69.1 版。

  • ESXi Python 程式庫已更新至 3.5.9 版，Freetype Python 已更新至 2.9 版。

  • ESXi NTP 程式庫已更新至 4.2.8p14 版。

  • VMware ESXi 的 SVGA 裝置中存在釋放後使用漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3962 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 PVNVRAM 中存在釋放後使用漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3963 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 EHCI USB 控制器中存在資訊洩漏。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3964 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 XHCI USB 控制器中存在資訊洩漏。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3965 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在因競爭情形問題而導致的堆積溢位。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3966 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在堆積溢位漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3967 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 3.0 控制器 (xHCI) 中存在超出範圍的寫入漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3968 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 SVGA 裝置中存在一位元組堆積溢位漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3969 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的著色器功能中存在超出範圍的讀取漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3970 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • 在 ESXi 7.0b 中，部分 VMware Tools 11.1.0 ISO 映像與 ESXi 7.0b 主機綁定。

    與 ESXi 綁定的 VMware Tools 11.1.0 ISO 映像如下：

    • windows.iso：適用於 Windows 7 SP1 或 Windows Server 2008 R2 SP1 或更新版本的 VMware Tools 映像
    • linux.iso：適用於具有 glibc 2.5 或更新版本之舊版 Linux 作業系統的 VMware Tools 10.3.22 映像

    下列 VMware Tools 10.3.10 ISO 映像可供下載：

    • solaris.iso：適用於 Solaris 的 VMware Tools 映像
    • darwin.iso：適用於 OSX 的 VMware Tools 映像

    遵循下列文件所列出的程序下載適用於未與 ESXi 綁定之平台的 VMware Tools：

    • VMware Tools 11.1.0 版本說明
    • 每位 vSphere 管理員對於 VMware Tools 的須知事項
    • 適用於使用 Auto Deploy 佈建之主機的 VMware Tools
    • 更新 VMware Tools

ESXi-7.0bs-16321839-no-tools

設定檔名稱	ESXi-7.0bs-16321839-no-tools
組建編號	如需組建編號資訊，請參閱頁面頂端。
廠商	VMware, Inc.
發行日期	2020 年 6 月 16 日
接受程度	PartnerSupported
受影響的硬體	不適用
受影響的軟體	不適用
受影響的 VIB	VMware_bootbank_vdfs_7.0.0-1.20.16321839 VMware_bootbank_esx-xserver_7.0.0-1.20.16321839 VMware_bootbank_vsan_7.0.0-1.20.16321839 VMware_bootbank_esx-base_7.0.0-1.20.16321839 VMware_bootbank_esx-ui_1.34.0-15603211 VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.0-1.20.16321839 VMware_bootbank_native-misc-drivers_7.0.0-1.20.16321839 VMware_bootbank_vsanhealth_7.0.0-1.20.16321839 VMware_bootbank_cpu-microcode_7.0.0-1.20.16321839 VMware_bootbank_crx_7.0.0-1.20.16321839 VMware_bootbank_loadesx_7.0.0-1.20.16321839 VMware_bootbank_esx-update_7.0.0-1.20.16321839
修正的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417
相關的 CVE 號碼	CVE-2020-3962、CVE-2020-3963、CVE-2020-3964、CVE-2020-3965、CVE-2020-3966、CVE-2020-3967、CVE-2020-3968、CVE-2020-3969、CVE-2020-3970

更新了 vdfs、esx-xserver、vsan、esx-base、esx-ui、esx-dvfilter-generic-fastpath、native-misc-drivers、vsanhealth、cpu-microcode 和 crx VIB 以解決下列問題：

• 此修補程式更新了下列問題：

  • ESXi libsqlite3 程式庫已更新至 3.31.1 版。

  • ESXi userworld libxml2 程式庫已更新至 2.9.10 版。

  • ESXi userworld libcurl 程式庫已更新至 7.69.1 版。

  • ESXi Python 程式庫已更新至 3.5.9 版，Freetype Python 已更新至 2.9 版。

  • ESXi NTP 程式庫已更新至 4.2.8p14 版。

  • VMware ESXi 的 SVGA 裝置中存在釋放後使用漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3962 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 PVNVRAM 中存在釋放後使用漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3963 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 EHCI USB 控制器中存在資訊洩漏。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3964 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 XHCI USB 控制器中存在資訊洩漏。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3965 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在因競爭情形問題而導致的堆積溢位。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3966 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 2.0 控制器 (EHCI) 中存在堆積溢位漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3967 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 USB 3.0 控制器 (xHCI) 中存在超出範圍的寫入漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3968 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的 SVGA 裝置中存在一位元組堆積溢位漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3969 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • VMware ESXi 的著色器功能中存在超出範圍的讀取漏洞。常見弱點與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3970 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0015。

  • 在 ESXi 7.0b 中，部分 VMware Tools 11.1.0 ISO 映像與 ESXi 7.0b 主機綁定。

    與 ESXi 綁定的 VMware Tools 11.1.0 ISO 映像如下：

    • windows.iso：適用於 Windows 7 SP1 或 Windows Server 2008 R2 SP1 或更新版本的 VMware Tools 映像
    • linux.iso：適用於具有 glibc 2.5 或更新版本之舊版 Linux 作業系統的 VMware Tools 10.3.22 映像

    下列 VMware Tools 10.3.10 ISO 映像可供下載：

    • solaris.iso：適用於 Solaris 的 VMware Tools 映像
    • darwin.iso：適用於 OSX 的 VMware Tools 映像

    遵循下列文件所列出的程序下載適用於未與 ESXi 綁定之平台的 VMware Tools：

    • VMware Tools 11.1.0 版本說明
    • 每位 vSphere 管理員對於 VMware Tools 的須知事項
    • 適用於使用 Auto Deploy 佈建之主機的 VMware Tools
    • 更新 VMware Tools

ESXi 映像 - 7.0b – 16324942

名稱	ESXi
版本	7.0b - 16324942
發行日期	2020 年 6 月 16 日
類別	增強功能
受影響的元件	esx-update_7.0.0-1.25.16324942 ESXi_7.0.0-1.25.16324942 VMware-NVMe-PCIe_1.2.2.14-1vmw.700.1.25.16324942 VMware-vmkusb_0.1-1vmw.700.1.25.16324942
修正的 PR	2543390、2536681、2486316、2503110、2549993、2549419、2550655、2554564、2554116、2489840、2548068、2556037、2572393、2544236、2555270、2560238、2552532、2551359、2541690、2554114

ESXi 映像 - 7.0bs – 16321839

名稱	ESXi
版本	7.0bs - 16321839
發行日期	2020 年 6 月 16 日
類別	增強功能
受影響的元件	ESXi_7.0.0-1.20.16321839 esx-update_7.0.0-1.20.16321839 VMware-VM-Tools_11.1.0.16036546-16321839
修正的 PR	2550705、2550688、2550702、2560224、2544206、2536240、2558119、2558150、2558534、2536327、2536334、2536337、2555190、2465417

已知問題

已知問題分類如下。

• 升級問題

升級問題

• PR 2579437：升級至 ESXi 7.0b 失敗，並顯示錯誤：由於下列元件降級，作業無法繼續: VMware-VM-Tools

  使用 vSphere Lifecycle Manager 升級 ESXi 時，如果您從 ESXi 版本下拉式功能表中選取新的 ESXi 基礎映像，且未從元件區段移除非同步 VMware Tools 元件，則升級會失敗。在 vSphere Client 中，會顯示類似下列內容的錯誤：
  由於下列元件降級，作業無法繼續: VMware-VM-Tools。
  發生此問題的原因是，ESXi 7.0 中的非同步 VMware Tools 元件會覆寫所選基礎映像中的元件。

  因應措施：從映像的元件區段中移除非同步 VMware Tools 元件。如需詳細資料，請參閱 VMware 知識庫文章 79442。