OpenWrt er en firmware-baseret Linux-distribution indlejret i enheder såsom personlige routere.
Frigivelsen af den nye stabile version af OpenWrt 22.03.3 er netop blevet annonceret, en version der det kommer kørende forskellige fejl hvoraf Busybox, dnsmasq og andre rettelser skiller sig ud, udover dette skiller nogle supportforbedringer i denne nye version sig også ud.
For dem der ikke er bekendt med OpenWrt, skal du vide det dette er en Linux-distribution, der er designet til brug på forskellige netværksenhedersåsom routere og adgangspunkter.
OpenWrt understøtter mange forskellige platforme og arkitekturer og har et build-system, der giver dig mulighed for at udføre let og praktisk krydskonstruktion, inklusive flere komponenter i samlingen, hvilket gør det let at oprette en klar til brug firmware eller diskbillede skræddersyet til specifikke opgaver med et ønsket sæt pakker før -installeret.
Hovednyheder fra OpenWrt 22.03.3
I denne nye version præsenteres fra OpenWrt 22.03.3 forskellige systemkomponentopgraderinger, hvoraf vi kan finde opdaterede versioner af Linux-kernen 5.10.161 (version tilføjer mac80211 trådløs stak porteret fra version 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Sammen med Linux-kernen nævnes det også, at de tilføjede de nye kernemodulpakker: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- pie, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole og kmod-btsdio.
På den del af understøtte forbedringer Vi kan finde i denne nye version, at understøttelse af Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 og Wavlink WS-WN572HP3 4G-enheder blev tilføjet.
Ud over dette kan vi også opdage, at for D-Link DIR-825 B1 blev indstillingerne for fabrikssystemets image og udvidede rootfs tilføjet. Som standard blev firmwaren til Broadcom 4366b1-chippen tilføjet til Asus RT-AC88U build.
Med hensyn til rettelserne kan vi konstatere, at problemet med genstartsløjfen ved brug af LZMA bootloader på enhederne NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645, er blevet løst. D-Link DIR-860L B1, NETIS WF2881 og ZyXEL WAP6805.
Det nævnes også, at problemet med at tildele WAN MAC-adresser i enhederne UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 og Luma Home WRTQ -329ACN.
Af faste sårbarheder er nævnt
- CVE-2022-30065: busybox: Ret en brug-efter-fri i Busybox 1.35-x'er
awk applet - CVE-2022-0934: dnsmasq: Ret ikke-vilkårlig enkelt-byte skrivning/brug.
gratis postfejl på dnsmasq DHCPv6-server - CVE-2022-1304: e2fsprogs: en læse-/skrivesårbarhed uden for grænserne
blev fundet i e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd Brug-
Sårbarhed efter-gratis fjernudførelse af kode - CVE-2022-46393: mbedtls: fix potentiel heapbufferoverlæsning og
Overskriv - CVE-2022-46392: mbedtls: en modstander med adgang til tilstrækkelig nøjagtige data
oplysninger om hukommelsesadgange kan hente en privat RSA-nøgle - CVE 2022-42905: wolfssl: I tilfælde af at WOLFSSL_CALLBACKS
makro er indstillet, når man bygger wolfSSL, er der et stort potentiale omkring
5-byte læsning ved håndtering af TLS 1.3 klientforbindelser.
Af andre ændringer der skiller sig ud:
- På Youku YK-L2 og YK-L1 enheder kan initramfs-kernel.bin installeres via producentens webgrænseflade.
- D-Link DGS-1210-10P understøtter yderligere knapper og LED-indikatorer.
- En USB-driver er blevet tilføjet til samlingen til AVM FRITZ!Box 7430.
- Lydcontroller tilføjet til HAOYU Electronics MarsBoard A10-samlingen.
Linksys EA6350v3-, EA8300-, MR8300- og WHW01-enheder kan opdatere firmwaren ud af æsken.
Rettet nedbrud ved opstart med firewall4 og loadfile. - Tilføjet firmwarefiler til mt7916 og mt7921 enheder.
- Ustream-openssl-pakken deaktiverer forbindelsesforhandling baseret på TLSv1.2 og tidligere versioner af protokollen.
- Tilføjet understøttelse af Quectel EC200T-EU-modemet til comgt-ncm-pakken.
- Umbim-værktøjet tillader roaming og forbindelse gennem partnernetværk.
- Understøttelse af HE-tilstande (Wifi 6), nye enheder (MT7921AU, MT7986 WiSoC) og yderligere cifre (CCMP-256, GCMP-256) er blevet tilføjet til iwinfo-værktøjet.
Hvis du vil vide mere om det om de detaljer, der er integreret i denne nye udgivelse af firmwaren OpenWrt 22.03.3, kan du kontrollere oplysningerne i den originale publikation I det følgende link.
Download den nye version af OpenWrt 22.03.3
Opbygningen af denne nye version er forberedt på 35 forskellige platforme, hvorfra opdateringspakker kan fås fra nedenstående link.