VMware ESXi 9.0.2.0 正式发布，新增证书自动续订功能，大幅降低运维风险，同时修复多项已知安全漏洞与稳定性问题。此次更新进一步提升了系统安全性、可靠性及企业级虚拟化环境的长期可维护性。

VMware ESX 9.0.2.0 版本说明

最后更新时间：2026年1月21日

本文档包含以下章节：

简介

新增功能

本版本包含的补丁

补丁下载与安装

已解决的问题

一、简介

VMware ESX [9.0.2.0](9.0.2.0) | 发布日期：2026年1月20日 | 内部版本号：25148076

您可查阅本版本说明的补充与更新内容。

二、新增功能

在已解决的问题章节中，可查看 VMware ESX [9.0.2.0](9.0.2.0) 版本修复的问题与更新内容。

vCenter 与 ESX SSL 证书自动续订功能

从 VCF 9.0.2 版本开始，由 VMware 证书颁发机构(VMCA)签发的 vCenter 和 ESX SSL 证书，将在临近过期时自动续订：

当 vCenter 服务器 SSL 证书有效期不足 5天 时，证书有效期将自动延长 2年。

对于支持无中断证书续订的 ESX 主机，当证书有效期不足 10天 时，有效期将自动延长 5年。

若 VMCA 证书模式设置为自定义模式，自动续订功能将失效。需将模式切换至 vmca 模式，方可启用该功能。

三、本版本包含的补丁

VMware ESX [9.0.2.0](9.0.2.0)

1. VMware vSphere Hypervisor(ESXi ISO 镜像)

下载文件名：VMware-VMvisor-Installer-9.0.2.0.25148076.x86_64.iso

内部版本号：25148076

下载大小：634 MB

SHA256 校验和：447e367efb9a852f3c9c3993069f2a7223199888c764ac6bc1ae232b84e80773

是否需要重启主机：是

是否需要迁移或关闭虚拟机：是

2. VMware vSphere Hypervisor(ESX 离线捆绑包)

下载文件名：VMware-ESXi-9.0.2.0.25148076-depot.zip

内部版本号：25148076

下载大小：616 MB

SHA256 校验和：a022e18deb7b49e8ec850a555b03799a9cb3d855e88c6b966f5e574e42fa66cd

是否支持热补丁：否

是否需要重启主机：是

是否需要迁移或关闭虚拟机：是

3. ESX 镜像信息

4. 镜像配置文件

VMware 补丁与更新版本包含通用版和关键版两种镜像配置文件。应用通用版发布的镜像配置文件，可获取最新的漏洞修复内容。

可用镜像配置文件：

ESXi-9.0.2-0.25148076-standard(标准版)

ESXi-9.0.2-0.25148076-no-tools(无工具版)

四、补丁下载与安装

根据您的授权类型(VMware vSphere Foundation 或 VMware Cloud Foundation)，登录 Broadcom 支持门户下载本补丁。

下载操作说明，请参考文档《下载 Broadcom 产品与软件》。

关于在线与离线认证下载的详细步骤，可查阅知识库文章(KB)：390121、390098 和 389276。

如需通过 vSphere 生命周期管理器执行更新与升级操作，请参考文档《vSphere 生命周期管理器简介》和《vSphere 生命周期管理器基准与镜像》。

您也可以不使用 vSphere 生命周期管理器，直接通过镜像配置文件更新 ESX 主机。操作时需手动下载补丁离线捆绑包 ZIP 文件，或参考知识库文章《如何下载所有版本(含补丁更新)的 ESXi ISO 镜像》。

更多信息，请查阅《ESXCLI 入门指南》和《VMware ESX 升级指南》。

五、已解决的问题

(一)ESXi_9.0.2-0.25148076

涉及的 VIB 包完整列表

VMware_bootbank_bmcal_9.0.2-0.25148076.vib

VMware_bootbank_bmcal-esxio_9.0.2-0.25148076.vib

VMW_bootbank_bnxtnet_226.0.31.0-41vmw.902.0.25148076.vib

VMW_bootbank_bnxtroce_226.0.31.0-41vmw.902.0.25148076.vib

VMware_bootbank_clusterstore_9.0.2-0.25148076.vib

VMware_bootbank_cpu-microcode_9.0.2-0.25148076.vib

VMware_bootbank_crx_9.0.2-0.25148076.vib

VMware_bootbank_drivervm-gpu-base_9.0.2-0.25148076.vib

VMware_bootbank_esx-base_9.0.2-0.25148076.vib

VMware_bootbank_esx-dvfilter-generic-fastpath_9.0.2-0.25148076.vib

VMware_bootbank_esx-update_9.0.2-0.25148076.vib

VMware_bootbank_esx-xserver_9.0.2-0.25148076.vib

VMware_bootbank_esxio_9.0.2-0.25148076.vib

VMware_bootbank_esxio-base_9.0.2-0.25148076.vib

VMware_bootbank_esxio-combiner_9.0.2-0.25148076.vib

VMware_bootbank_esxio-combiner-esxio_9.0.2-0.25148076.vib

VMware_bootbank_esxio-dvfilter-generic-fastpath_9.0.2-0.25148076.vib

VMware_bootbank_esxio-update_9.0.2-0.25148076.vib

VMware_bootbank_gc_9.0.2-0.25148076.vib

VMware_bootbank_gc-esxio_9.0.2-0.25148076.vib

VMW_bootbank_ionic-cloud_24.9.0-12vmw.902.0.25148076.vib

VMW_bootbank_ionic-en_24.9.0-12vmw.902.0.25148076.vib

VMW_bootbank_ionic-en-esxio_24.9.0-12vmw.902.0.25148076.vib

VMware_bootbank_loadesx_9.0.2-0.25148076.vib

VMware_bootbank_loadesxio_9.0.2-0.25148076.vib

VMW_bootbank_lpfc_900.14.4.390.22-36vmw.902.0.25148076.vib

VMware_bootbank_native-misc-drivers_9.0.2-0.25148076.vib

VMware_bootbank_native-misc-drivers-esxio_9.0.2-0.25148076.vib

VMware_bootbank_nsx-adf_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-adf-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-cfgagent_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-cfgagent-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-context-mux_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-context-mux-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-cpp-libs_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-cpp-libs-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-esx-datapath_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-esx-datapath-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-exporter_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-exporter-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-host_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-host-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-ids_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-ids-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-monitoring_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-monitoring-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-mpa_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-mpa-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-nestdb_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-nestdb-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-netopa_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-netopa-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-opsagent_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-opsagent-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-platform-client_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-platform-client-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-proto2-libs_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-proto2-libs-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-proxy_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-proxy-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-python-logging_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-python-logging-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-python-protobuf_9.0.1.0-9.0.24996110.vib

VMware_bootbank_nsx-python-protobuf-esxio_9.0.1.0-9.0.24996110.vib

VMware_bootbank_nsx-python-utils_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-python-utils-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-sfhc_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-shared-libs_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-shared-libs-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-snproxy_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-snproxy-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-vdpi_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsx-vdpi-esxio_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsxcli_9.0.2.0-9.0.25145108.vib

VMware_bootbank_nsxcli-esxio_9.0.2.0-9.0.25145108.vib

VMW_bootbank_nsxpensandoatlas_1.46.0.E.41.2.512-2vmw.900.0.25096771.vib

VMW_bootbank_nvmerdma_1.0.3.11-1vmw.902.0.25148076.vib

VMW_bootbank_pensandoatlas_1.46.0.E.41.1.334-2vmw.900.0.25077346.vib

VMware_bootbank_podvm-router_9.0.2-0.25148076.vib

VMware_locker_tools-light_13.0.10-0.25148076.vib

VMware_bootbank_trx_9.0.2-0.25148076.vib

VMware_bootbank_vcls-pod-crx_9.0.2-0.25148076.vib

VMware_bootbank_vdfs_9.0.2-0.25148076.vib

VMware_bootbank_vds-vsip_9.0.2-0.25148076.vib

VMware_bootbank_vsan_9.0.2-0.25148076.vib

VMware_bootbank_vsanhealth_9.0.2-0.25148076.vib

VMware_bootbank_vsipfwlib_9.0.2.0-9.0.25145108.vib

VMware_bootbank_vsipfwlib-esxio_9.0.2.0-9.0.25145108.vib

VMware ESX [9.0.2.0](9.0.2.0) 版本修复的问题与更新内容

ESX [9.0.2.0](9.0.2.0) 对 vSphere 快速启动的支持

关于各厂商的兼容列表，请查阅知识库文章《了解 ESXi 快速启动兼容性》的补充信息章节。

ESX [9.0.2.0](9.0.2.0) 中 VMware Tools 捆绑包变更

内置 ISO 镜像：ESX [9.0.2.0](9.0.2.0) 内置 windows.iso(VMware Tools 13.0.10)，支持 64 位 Windows 系统(Windows 7 SP1 及 Windows Server 2008 R2 SP1 以上版本)。

需单独下载的 ISO 镜像：

VMware Tools 12.5.4：

windows.iso：支持 64 位 Windows 系统

windows-x86.iso：支持 32 位 Windows 系统

linux.iso：支持 glibc 2.11 及以上版本的 Linux 系统

VMware Tools 11.0.6：windows.iso 支持 Windows Vista (SP2) 和 Windows Server 2008 Service Pack 2 (SP2)

VMware Tools 10.0.12：

winPreVista.iso：支持 Windows 2000、Windows XP 和 Windows 2003

linuxPreGLibc25.iso：支持 glibc 2.5 以下版本的 Linux 系统(如 RHEL 5 之前版本、SLES 11 之前版本、Ubuntu 7.04 之前版本)

solaris.iso：适用于 Solaris 系统的 VMware Tools 10.3.10

darwin.iso：支持 Mac OS X 10.11 及以上版本

对于未随 ESX 内置的 VMware Tools 版本，下载步骤请参考以下文档：

《VMware Tools 13.0.10 版本说明》

《自动部署主机的 VMware Tools 安装指南》

《VMware Tools 升级指南》

vSphere 虚拟卷(vVols)服务 VVOLD 故障修复

当 VASA 提供程序返回 queryVirtualVolumeInfo 请求的不完整响应时，VVOLD 服务可能因查询越界而崩溃。本版本通过避免接收不完整响应，解决了该故障。

SSH 默认值不匹配导致的合规性检查失败问题

当应用包含 SSH 默认配置的 vSphere 配置文件时，部分 ESX 主机可能被标记为不合规。原因是 ESX 主机不会保存 SSH 配置的默认值，导致 vCenter 中的目标配置与主机实际配置存在差异。本版本优化了配置对比逻辑，解决了该问题。

硬件版本 18 及以下虚拟机执行 NVMe UNMAP 命令无响应问题

硬件版本 18 及以下的虚拟机不支持 NVMe 原生仿真，NVMe UNMAP 命令会被转换为 SCSI 命令，进而引发内存泄漏，导致虚拟机无法响应 ping、SSH 或 RDP 请求。该状态会持续至 ESX 主机重启。本版本修复了命令转换逻辑，避免了内存泄漏。

修改虚拟卷磁盘调度策略导致主机蓝屏问题

虚拟卷磁盘的缓存调度策略未加锁保护，多线程并发修改时会引发冲突，导致 ESX 主机出现紫色诊断界面(蓝屏)，报错信息示例：@BlueScreen: PANIC bora/vmkernel/main/dlmalloc.c:4944。本版本为 cachedSchedPolicy 属性添加了锁机制，解决了该冲突。

配置 RSPAN 目的端口导致主机蓝屏问题

配置远程交换端口分析器(RSPAN)目的端口后，ESX 主机可能因堆内存耗尽出现紫色诊断界面，报错信息示例：Panic requested by another PCPU。本版本优化了内存分配逻辑，修复了该问题。

内存压力下使用 PVRDMA 设备导致主机蓝屏问题

当 ESX 主机内存不足时，RDMA 网卡可能无法创建 RDMA 资源。若此时 PVRDMA 虚拟设备从离线状态恢复至在线状态，会导致主机出现紫色诊断界面。本版本优化了资源申请失败时的容错机制。

I/O 操作报“无法映射 SG 数组”错误问题

受直接内存访问(DMA)限制，部分驱动会拆分大区块大小的 I/O 请求，导致 I/O 任务停滞并最终失败，在 vmkernel 日志中可查看到类似报错：

vmkernel: cpu3:29408512)ScsiPath: 3787: Opcode 0x2a(0x45b9977a4040) Unable to map SG array on path vmhba2:C0:T7:L32. Status: DMA mapping could not be completed DMA Error: Can't meet SG element alignment.

本版本优化了驱动的 I/O 拆分逻辑，解决了该问题。

vGPU 虚拟机迁移报“等待迁移数据超时”错误问题

由于源 ESX 主机的 NVIDIA 驱动存在缺陷，vGPU 虚拟机的 vMotion 迁移任务可能失败。源主机无法完整传输 GPU 检查点数据，导致目标主机超时。极端情况下，NVIDIA 驱动会无法将控制权交还 ESX 虚拟机管理程序，影响业务恢复。

建议规避措施：通过排查 XID 日志定位硬件故障、确保网络带宽充足(如 25 Gbps 及巨帧配置)、升级至最新版 GPU 厂商驱动。

IFP_TO_IA 竞争条件导致主机间歇性蓝屏问题

数据通路与接口地址移除流程之间存在罕见的竞争条件，可能导致 ESX 主机出现紫色诊断界面。本版本优化了流程同步机制，修复了该问题。

Emulex LPe37102/LPe38102-D 光纤通道 HBA 无法发现存储 LUN 问题

当该型号 HBA 直连存储设备时，其发送的端口登录(PLOGI)响应与主动发起的进程登录(PRLI)请求，可能无法按正确顺序到达存储目标端。存储设备会将此判定为协议违规，拒绝 HBA 连接，导致主机无法发现 LUN。本版本优化了登录请求的时序控制。

Emulex LPe37100/LPe38100 系列光纤通道 HBA 端口重置时生成固件转储问题

当多个启动器节点位于同一光纤通道分区时，HBA 在端口重置期间会收到远端启动器节点的 PLOGI 请求。若该远端启动器在重置前已完成登录，lpfc 驱动的处理逻辑会导致该系列 HBA 出现固件故障，触发自动固件转储。本版本修复了驱动的登录请求处理逻辑。

存在 NSX VXLAN 隧道端点(VTEP)VMkernel 网卡时无法提取主机配置文件问题

提取主机配置文件时，对 VTEP VMkernel 网卡(如 vmk50)的校验会导致操作失败，vSphere Client 报错示例：A specified parameter was not correct: host Please extract profile from a host that has a vnic attached to a dvPortgroup. Extract is not allowed for a vnic directly connected to a dvs. 本版本优化了配置文件提取的校验逻辑。

NVMe/RDMA 驱动堆内存耗尽导致 I/O 停止问题

NVMe/RDMA 驱动中存在错误的散列-收集(SG)DMA 检查逻辑，即使底层 RDMA 设备完全支持 SG DMA，仍会强制所有 I/O 请求使用反弹缓冲区。这会导致每个 I/O 操作都产生不必要的缓冲区分配，最终耗尽堆内存并终止 I/O 处理(该问题在控制器每 I/O 队列大小超过 256 时尤为明显)。本版本修复了该检查逻辑。

虚拟机网卡丢包统计数据缺失问题

分布式虚拟交换机的统计功能无法采集虚拟机网卡(VNIC)因后端错误导致的丢包数据，导致 vSphere Client 和 VCF Operations 中均无相关统计，即使第三方工具可检测到丢包。本版本将 VNIC 后端错误丢包数据纳入统计，在 com.vmware.common.port.statistics 中新增了 rxClientStats 和 txClientStats 指标计算。

vSAN 集群中使用 bnxt 网卡并启用 RDMA 导致主机故障问题

在内存超过 1TB 的 ESX 主机上，若使用 bnxt 网卡且启用 vSAN over RDMA，主机可能被踢出集群或出现紫色诊断界面，后台日志示例如下：

2025-05-02T03:30:30.071Z cpu47:2098189)@BlueScreen: #PF Exception 14 in world 2098189:rdmaMADPortP IP 0x42001d69aa2b addr 0x50fPTEs:0x0;

2025-05-02T03:30:30.072Z cpu47:2098189)Code start: 0x42001c400000 VMK uptime: 0:00:43:57.069

2025-05-02T03:30:30.072Z cpu47:2098189)0x453a5da1bde0:[0x42001d69aa2b]ib_mad_completion_handler@com.vmware.rdma#1+0x7f stack: 0x4315cda1d6f8

2025-05-02T03:30:30.072Z cpu47:2098189)0x453a5da1bf20:[0x42001d69da12]RDMATicketWorkerFunction@com.vmware.rdma#1+0x1f stack: 0x42001d69da0c

2025-05-02T03:30:30.073Z cpu47:2098189)0x453a5da1bf60:[0x42001c55b8bf]HelperQueueFunc@vmkernel#nover+0x300 stack: 0x431588802c88

2025-05-02T03:30:30.073Z cpu47:2098189)0x453a5da1bfe0:[0x42001cad67b2]CpuSched_StartWorld@vmkernel#nover+0xbf stack: 0x0

2025-05-02T03:30:30.073Z cpu47:2098189)0x453a5da1c000:[0x42001c544cef]Debug_IsInitialized@vmkernel#nover+0xc stack: 0x0

对于内置驱动：ESX [9.0.2.0](9.0.2.0) 已包含修复补丁

对于异步驱动：需将 bnxt 驱动升级至 [235.1.140.0](235.1.140.0) 及以上版本

驱动升级后，需按照《博通兼容性指南》同步升级网卡固件版本

ESX [9.0.2.0](9.0.2.0) 版本包含的 AMD 微码

GPU 设备故障导致 hostd 服务终止问题

部分场景下，hostd 服务的图形管理器无法处理 GPU 设备返回的异常图形类型，导致服务崩溃，进而使 ESX 主机与 vCenter 断开连接。本版本优化了图形类型的容错处理逻辑。

虚拟机迁移、快照等操作报 InvalidState 错误问题

因认证异常，虚拟机迁移、创建快照等操作会失败，日志报错如下：

hostd.log：vim.fault.InvalidState

vpxa.log：The operation is not allowed in the current state.

本版本修复了认证流程中的异常处理逻辑。

SSH 相关日志写入路径错误问题

部分 SSH 相关日志会被写入 /var/run/log/syslog.log，而非标准路径 /var/run/log/auth.log。本版本修正了日志路由配置。

IPv6 地址的 iSCSI 目标在 ESX 安装时无法发现 SAN 启动 LUN 问题

若 iSCSI 目标地址为 IPv6，ESX 安装过程中的初始连接尝试可能失败，导致无法发现 iSCSI SAN 启动 LUN。本版本优化了 IPv6 环境下的 iSCSI 连接逻辑。

ESX [9.0.2.0](9.0.2.0) 版本包含的 Intel 微码

VMware ESXi 9.0.2.0 集成驱动版本也已经发布，集成了USB，NVMe，蟹卡等驱动欢迎大家下载体验！

体验下载地址：https://www.2na.com/virtualization/39.html?code=o36r