本文介绍 Azure VMware 解决方案的当前已知问题。
请参阅下表以查找有关解决日期或可能的解决方法的详细信息。 有关 Azure VMware 解决方案中的不同功能增强和 bug 修复的详细信息，请参阅 新增功能。
| 問题 | 发现日期 | 解决方法 | 解决日期 |
|---|---|---|---|
| 如果启用了 NSX 第 2 层 DFW 默认规则日志记录，ESXi 主机可能会遇到作问题。 可以从 Broadcom 获取此知识库文章中的详细信息。 如果启用了 L2 DFW 默认规则日志记录，ESXi 主机可能会遇到作问题 | 2025年5月 | 不建议在任何持续时间内在生产环境中启用默认第 2 层 DFW 规则的日志记录。 如果必须在 L2 规则上启用日志记录，建议创建一个新的特定于有关流量流的 L2 规则，并仅启用该规则的日志记录。 请参阅 Broadcom 知识库文章326455。 | 无 |
| 使用 VMware HCX 版本 4.10.3 及更早版本时，尝试直接从 HCX 管理器 UI 下载升级捆绑包或连接器 OVA（端口 443）由于外部映像库服务器停用而失败。 可以从 Broadcom 获取此知识库文章中的详细信息。 从 443 UI 下载升级捆绑包将在 4.11 之前的所有 HCX 版本中失败 | 2025 年 4 月 | 我们将在未来几周内开始将所有 Azure VMware 解决方案客户升级到 HCX 4.11.0，这将为客户提供对 HCX 连接器升级捆绑包的访问权限，这些捆绑包将存储在其 vSAN 数据存储中。 在此之前，所有客户都需要提交支持请求（SR），以获取所需的升级捆绑包。 | 2025年5月 |
| VMSA-2025-0005 VMware Tools for Windows 更新解决了身份验证绕过漏洞 （CVE-2025-22230）。 | 2025 年 4 月 | 若要修正 CVE-2025-22230，请应用 VMware Tools 版本 12.5.1，请使用 Azure VMware 解决方案运行命令 Set-Tools-Repo. |
2025年5月 |
| 如果你是 AV64 的用户，你可能会注意到 vCenter Server 中主机上的“其他硬件对象的状态”警报。 此警报并不表示硬件问题。 当系统事件日志（SEL）根据 vCenter Server 达到其容量阈值时，会触发它。 尽管发出警报，主机仍保持正常，未检测到与硬件相关的错误签名，因此不会发生高可用性 （HA） 事件。 您可以安全地继续运行您的私有云而不会中断。 警报只有两种可能的状态 — 绿色和红色 — 没有中间警告状态。 一旦状态变为红色，即使条件改善到通常符合警告的条件，它也会保持红色。 | 2025 年 4 月 | 此警报应被视为警告，不会影响私有云的可作性。 Microsoft 会调整警报的阈值，因此不会在 vCenter Server 中发出警报。 | 2025年5月 |
| 部署 AV48 私有云后，您可能会看到检测到高 pNIC 错误率。 检查主机的 vSAN 性能视图，了解警报是否在 vSphere 客户端中处于活动状态。 | 2025 年 4 月 | 警报应被视为信息性消息，因为 Microsoft 管理该服务。 选择 Reset to Green 链接以将其清除。 | 2025 年 4 月 |
| VMSA-2025-0004 VMCI 堆溢出、ESXi 任意写入和信息泄露漏洞 | 2025 年 3 月 | Microsoft 已验证漏洞在 Azure VMware 解决方案服务中的适用性，并已根据调整后环境综合评分 9.4 对漏洞进行裁决。 建议客户在授予对来宾 VM 的管理访问权限时采取额外的预防措施，并监控来宾 VM 上的任何管理活动，直到更新得到完全解决。 有关漏洞和 Microsoft 参与的其他信息，请参阅 此博客文章。 （CVE-2025-22224、CVE-2025-22225、CVE-2025-22226） | 2025 年 3 月 - ESXi 8.0_U2d 中解决的问题 |
| 问题 3464419：升级 HCX 4.10.2 后，用户无法登录或执行各种管理作。 | 2024 | 没有 | 2024 年 12 月 - 在 HCX 4.10.3 中解决 |
| 将 AV64 集群部署到私有云后， Cluster-N： vSAN 硬件兼容性问题 警报在 vSphere 客户端中处于活动状态。 | 2024 | 警报应被视为信息性消息，因为 Microsoft 管理该服务。 选择 Reset to Green 链接以将其清除。 | 2024 |
| VMSA-2024-0021 VMware HCX 解决了一个经过身份验证的 SQL 注入漏洞 （CVE-2024-38814） | 2024 | 没有 | 2024 年 10 月 - 在 HCX 4.10.1、HCX 4.9.2 和 HCX 4.8.3 中解决 |
| 在 VMware HCX 的网络名称中使用特殊字符时，vCenter Server vpxd 崩溃。 有关更多信息，请参阅使用 HCX-IX 进行迁移时，vpxd 在“vpx_nw_assignment”中出现重复键值时崩溃 （323283）。 | 2024 年 11 月 | 避免在 Azure VMware 解决方案网络名称中使用特殊字符。 | 2024 年 11 月 |
| 在澳大利亚东部区域（Pod4 和 5）中，新的标准私有云使用 vSphere 7 而不是 vSphere 8 进行部署。 | 2024 年 10 月 | 澳大利亚东部的 Pod 4 和 5 已部署修补程序。 | 2025 年 2 月 |
| VMSA-2024-0020 VMware NSX命令注入、本地权限提升和内容欺骗漏洞 | 2024 年 10 月 | Broadcom 文档中提到的漏洞不适用于 Azure VMware 解决方案，因为提到的攻击途径不适用。 | 无 |
| VMSA-2024-0019 DCERPC 协议和本地权限提升中的漏洞 | 2024 年 9 月 | Microsoft 与 Broadcom 合作，将 CVE-2024-38812 的风险判定为调整后的环境评分为 6.8 ，将 CVE-2024-38813 的风险调整后的环境评分为 6.8。 由于 Azure VMware 解决方案 vCenter Server DCERPC 协议访问（端口 2012、2014 和 2020 不通过任何交互式网络路径公开）的网络隔离，以及获得对 Azure VMware 解决方案 vCenter Server 的交互式访问所需的多级身份验证和授权，因此可以对基本分数进行调整。 由于 2024 年 11 月 18 日的 Broadcom 最新更新更改了解决问题的软件版本，因此修复程序已延迟，并且正在对 Azure VMware 解决方案提供 VCF 5.2.1 支持。 | 无 |
| 新的延伸集群私有云使用 vSphere 7 而不是 vSphere 8 进行部署。 | 2024 年 9 月 | 已部署拉伸群集修补程序。 | 2025 年 2 月 |
| AV64 SKU 目前不支持 Zerto DR。 AV64 SKU 使用 ESXi 主机安全启动，而 Zerto DR 尚未为 ESXi 安装实施签名的 VIB。 | 2024 | 继续使用 Zerto DR 的 AV36、AV36P 和 AV52 SKU。 Zerto 正在努力为 CY2025 提供 AV64 支持。 | 无 |
| AV36P SKU 新私有云使用 vSphere 7 而不是 vSphere 8 进行部署。 | 2024 年 9 月 | 已部署 AV36P SKU 修补程序，问题已解决。 | 2024 年 9 月 |
| VMSA-2024-0011 越界读写漏洞 （CVE-2024-22273） | 2024 年 6 月 | Microsoft 已确认 CVE-2024-22273 漏洞的适用性，并将在 ESXi 8.0u2b 中解决该漏洞。 | 2024 年 7 月 - ESXi 8.0 U2b 中已解决的问题 |
| VMSA-2024-0013 漏洞 （CVE-2024-37085） VMware ESXi Active Directory 集成绕过身份验证 | 2024 年 7 月 | Azure VMware 解决方案不提供 Active Directory 集成，因此不易受到此攻击。 | 无 |
| VMSA-2024-0012 DCERPC 协议和本地权限提升中的多个漏洞 | 2024 年 6 月 | Microsoft 与 Broadcom 合作，以 6.8 或更低的调整后环境评分来判断这些漏洞的风险。 由于 Azure VMware 解决方案 vCenter Server 的网络隔离（端口 2012、2014 和 2020 不通过任何交互式网络路径公开）以及获得对 vCenter Server 网段的交互式访问所需的多个级别的身份验证和授权，因此可以对基本分数进行调整。 | 2024 年 11 月 - 在 vCenter Server 8.0_U2d中解析 |
| VMSA-2024-0006 ESXi 释放后使用和越界写入漏洞 | 2024 年 3 月 | 对于 ESXi 7.0，作为 ESXi 7.0U3o 推出的一部分，Microsoft 与 Broadcom 合作开发了特定于 AVS 的修补程序。 对于8.0的推出，Azure VMware解决方案正在部署 vCenter Server 8.0 U2b和ESXi 8.0 U2b ，它们并不易受攻击。 | 2024 年 8 月 - 在 ESXi 7.0U3o 和 vCenter Server 8.0 U2b & ESXi 8.0 U2b 中得到解决 |
| 在高可用性 （HA） 模式下运行的 VMware HCX 版本 4.8.0 网络扩展 （NE） 设备 VM 可能会遇到间歇性备用到活动故障转移。 有关更多信息，请参阅 HCX - HA 模式下的 NE 设备遇到间歇性故障转移 （96352） | 2024 年 1 月 | 如果您在 HA 配置中使用 NE 设备，请避免升级到 VMware HCX 4.8.0。 | 2024 年 2 月 - VMware HCX 4.8.2 中已解决的问题 |
| 当我运行 VMware HCX Service Mesh 诊断向导时，所有诊断测试都将通过（绿色复选标记），但会报告探测失败。 请参阅 HCX - 服务网格诊断测试返回 2 个失败的探测 | 2024 | 已在 4.9+ 中修复。 | HCX 4.9.2 中已解决 |
| AV64 SKU 目前支持 RAID-1 FTT1、RAID-5 FTT1 和 RAID-1 FTT2 vSAN 存储策略。 有关更多信息，请参阅 AV64 支持的 RAID 配置 | 2023 年 11 月 | AV64 SKU 现在支持 7 个容错域和所有 vSAN 存储策略。 有关详细信息，请参阅 AV64 支持的 Azure 区域 | 2024 年 6 月 |
| VMSA-2023-023 VMware vCenter Server 越界写入漏洞 （CVE-2023-34048） 于 2023 年 10 月公布 | 2023 年 10 月 | 对 CVE-2023-03048 进行了风险评估，并确定 Azure VMware 解决方案中有足够的控制措施，可将 CVE-2023-03048 的风险从 CVSS 基本分数 9.8 降低到调整后的环境分数 6.8 或更低。 由于 Azure VMware 解决方案 vCenter Server 的网络隔离（端口 2012、2014 和 2020 不通过任何交互式网络路径公开）以及获得对 vCenter Server 网段的交互式访问所需的多个级别的身份验证和授权，因此可以对基本分数进行调整。 Azure VMware 解决方案目前正在推出 7.0U3o 来解决此问题。 | 2024 年 3 月 - ESXi 7.0U3o 中已解决的问题 |
| 在我的 Private Cloud NSX-T Data Center 升级到版本 3.2.2 后，NSX-T Manager DNS - 转发器上游服务器超时 警报被发出 | 2023 年 2 月 | 启用私有云 Internet 访问，出现警报，因为 NSX-T 管理器无法访问配置的 Cloudflare DNS 服务器。 否则， 请将默认 DNS 区域更改为指向有效且可访问的 DNS 服务器。 | 2023 年 2 月 |
| 在我的 Private Cloud NSX-T Data Center 升级到版本 3.2.2 后，会发出 NSX-T Manager 容量 - 最大容量阈值警报 | 2023 | 发出警报是因为私有云中有四个以上的集群，这些集群具有 NSX-T Data Center Unified Appliance 的中型规格。 外形规格需要放大到大。 此问题应通过 Microsoft 检测到，但您也可以打开支持请求。 | 2023 |
| 当我使用 Enterprise 许可证构建 VMware HCX Service Mesh 时，Replication Assisted vMotion Migration 选项不可用。 | 2023 | 默认 VMware HCX 计算配置文件未启用复制辅助 vMotion 迁移选项。 在 Azure VMware 解决方案 vSphere 客户端中，选择 VMware HCX 选项并编辑默认计算配置文件以启用复制辅助 vMotion 迁移。 | 2023 |
| 首次登录到 vSphere Client 时， 群集 n： vSAN 运行状况警报已抑制 在 vSphere Client 中处于活动状态 | 2021 | 警报应被视为信息性消息，因为 Microsoft 管理该服务。 选择 Reset to Green 链接以将其清除。 | 2021 |
| 将集群添加到私有云时， 集群 n： vSAN 物理磁盘警报“作” 和 集群 n： vSAN 集群警报“vSAN 集群配置一致性” 警报在 vSphere Client 中处于活动状态 | 2021 | 此警报应被视为信息性消息，因为 Microsoft 管理该服务。 选择 Reset to Green 链接以将其清除。 | 2021 |
| VMSA-2021-002 ESXiArgs 2023 年 2 月公布的 OpenSLP 漏洞 | 2021 | 禁用 OpenSLP 服务 | 2021 年 2 月 - ESXi 7.0 U3c 中已解决的问题 |
本文介绍了 Azure VMware 解决方案的当前已知问题。
有关详细信息，请参阅 关于 Azure VMware 解决方案。