「VxRail：VMSA-2025-0013およびVxRail環境に関する情報

概要: この記事では、VMwareセキュリティ アドバイザリーVMSA-2025-0013で説明されているセキュリティの問題に対するVxRailエンジニアリングの対応について説明します。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

Broadcomは、VMSA-2025-0013で説明されているESXi 7.0および8.0のいくつかの重要および重要なセキュリティ問題に関するVMwareセキュリティ アドバイザリ(VMSA)を公開しています。これらの問題を解決するために、いくつかのESXiパッチが開発されています。詳細については、次を参照してください。

VxRailエンジニアリングは、VMSA-2025-0013で説明されている問題の修正を含む、アップデートされたVxRailソフトウェア8.0.3xxパッケージをリリースしました。このリリースの詳細の概要を以下に示します。

 
注：VxRail 7.0.411+ (ESXi 7.0U3)または8.0.2xx (ESXi 8.0U2)のVxRailソフトウェア リリースを提供する予定はありません
これらのビルドを使用しているVxRail環境では、ESXiパッチを手動でインストールして修正を取得する必要があります。
 

VxRailエンジニアリングは、既存のVxRailおよびVMware Cloud Foundation on VxRail (VCF)クラスターにこれらの問題を修正するESXiパッチをインストールすることを承認しました。これらの詳細とインストールプロセスの概要を以下に示します。

原因

VMSA-2025-0013 で説明されている 4 つの問題があります。

  • VMXNET3 integer-overflow 脆弱性(CVE-2025-41236) - CVSSv3 9.3(重要)
  • VMware Virtual Machine Communication Interface (VMCI) integer-underflow 脆弱性(CVE-2025-41237) - CVSSv3 9.3(重大)
  • PVSCSI heap-overflow 脆弱性(CVE-2025-41238) - CVSSv3 9.3(重要)
  • vSockets information-disclosure 脆弱性(CVE-2025-41239) - CVSSv3 7.1(重要)

これらの問題の詳細については、上記のVMwareセキュリティ アドバイザリー(VMSA)の記事を参照してください。

解決方法

VxRail環境

VxRailリリースの問題のステータス:

  • この問題はVxRail 8.0.361で解決されています

VxRailエンジニアリングでは、すべてのお客様が上記のVxRailリリースにアップグレードして問題を修正することをお勧めします。

問題の手動修復:

  • この問題は、VxRail 7.0.411以降のリリースのESXi 7.0U3wパッチで修正できます
  • この問題は、ESXi 8.0U2eパッチを使用したVxRail 8.0.210〜8.0.214リリースで修正できます

上記の適切なESXiパッチをインストールするためのガイドは、次の場所にあります。VxRail環境でESXiノードを手動でアップデートする方法

 
注：上記のVMwareセキュリティ アドバイザリー(VMSA)記事で説明されている問題に対する回避策はありません。
 

VxRail上のVMware Cloud Foundation(VCF)

VCFリリースの問題のステータス:

  • VCF 4.5.x環境は、VCF 5.2.xにアップグレードする必要があります。ESXi 7.0U3wパッチはVCF 4.5.xではサポートされていません
  • この問題は、VxRail 8.0.361を含むVCF 5.2.2で解決されています
 
注：VCF 4.5.x環境でESXi 7.0U3wパッチをインストールすることはサポートされておらず、VCF 5.2.xへのアップグレードまたは移行が妨げられる可能性があります。
 

クラスターを手動でアップデートする場合に推奨されるアップグレード パス

推奨されるアップグレード パスは次のとおりです。

  • VxRail 8.0.210 - 8.0.214はESXi 8.0U2eパッチを適用できます
  • VxRail 7.0.411 - 7.0.550は、ESXi 7.0U3wパッチを適用できます。クラスターがVxRail 7.0.410以前を実行している場合は、パッチを適用する前に、クラスターをVxRail 7.0.411リリース以降にアップグレードする必要があります
  • VxRail 8.0.000 - 8.0.120、8.0.230、8.0.240はVxRail 8.0.361以降にアップグレードする必要があります

VxRailエンジニアリングの経営陣は、VxRailアップグレードの外部で更新されるノードのサポートに関して、次の声明を提供しています。

「お客様は、関連するセキュリティ パッチを手動で適用することで、引き続きVxRailシステムの完全サポートを期待できます」

BroadcomからのESXiパッチの入手

上記のESXiアップデートは、 Broadcomサポート ポータル (外部リンク)から入手できます。

対象製品

VxRail, VxRail Appliance Series, VxRail D Series Nodes, VxRail D560, VxRail D560F, VxRail E Series Nodes, VxRail E560, VxRail E560 VCF, VxRail E560F, VxRail E560F VCF, VxRail Software

製品

VxRail G Series Nodes, VxRail E560N, VxRail E560N VCF, VxRail E660, VxRail E660F, VxRail E660N, VxRail E665, VxRail E665F, VxRail E665N, VxRail G560, VxRail G560 VCF, VxRail G560F, VxRail G560F VCF, VxRail P Series Nodes, VxRail P570, VxRail P570 VCF , VxRail P570F, VxRail P570F VCF, VxRail P580N, VxRail P580N VCF, VxRail P670F, VxRail P670N, VxRail P675F, VxRail P675N, VxRail S Series Nodes, VxRail S570, VxRail S570 VCF, VxRail S670, VxRail V Series Nodes, VxRail V570, VxRail V570 VCF, VxRail V570F, VxRail V570F VCF, VXRAIL V670F, VxRail VD-4000R, VxRail VD-4000W, VxRail VD-4000Z, VxRail VD-4510C, VxRail VD-4520C, VxRail VD Series Nodes, VxRail VE-660, VxRail VE-6615, VxRail VP-760, VxRail VP-7625, VxRail VS-760 ...
文書のプロパティ
文書番号: 000343605
文書の種類: Solution
最終更新: 24 6月 2026
バージョン:  12
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。