OpenWrt is een op firmware gebaseerde Linux-distributie ingebed in apparaten zoals persoonlijke routers.
Zojuist is de release aangekondigd van de nieuwe stabiele versie van OpenWrt 22.03.3, een versie die het komt met verschillende fouten waarvan de Busybox, dnsmasq en andere fixes opvallen, daarnaast vallen ook enkele ondersteuningsverbeteringen in deze nieuwe versie op.
Voor degenen die niet bekend zijn met OpenWrt, zou u dat moeten weten dit is een Linux-distributie die is ontworpen voor gebruik op verschillende netwerkapparatenzoals routers en toegangspunten.
OpenWrt ondersteunt veel verschillende platforms en architecturen en heeft een build-systeem waarmee u gemakkelijk en gemakkelijk cross-compileert, inclusief meerdere componenten in de assembly, waardoor het gemakkelijk wordt om een kant-en-klare firmware of schijfimage te maken die is afgestemd op specifieke taken met een gewenste set pakketten vooraf geïnstalleerd.
Belangrijkste nieuws van OpenWrt 22.03.3
In deze nieuwe versie die wordt gepresenteerd vanaf OpenWrt 22.03.3 worden gepresenteerd verschillende upgrades van systeemcomponenten, waarvan we de kunnen vinden bijgewerkte versies van Linux-kernel 5.10.161 (versie met mac80211 draadloze stack geporteerd vanaf versie 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Samen met de Linux-kernel wordt ook vermeld dat ze de nieuwe kernelmodulepakketten hebben toegevoegd: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- taart, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole en kmod-btsdio.
Van de kant van de verbeteringen ondersteunen We kunnen in deze nieuwe versie vinden dat ondersteuning voor Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 en Wavlink WS-WN572HP3 4G-apparaten is toegevoegd.
Daarnaast kunnen we ook zien dat voor D-Link DIR-825 B1 de instellingen voor de fabriekssysteemimage en uitgebreide rootfs zijn toegevoegd. Standaard is de firmware voor de Broadcom 4366b1-chip toegevoegd aan de Asus RT-AC88U-build.
Met betrekking tot de correcties kunnen we vaststellen dat het probleem met de herstartlus bij gebruik van de LZMA-bootloader op apparaten NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645, is opgelost. DIR-860L B1, NETIS WF2881 en ZyXEL WAP6805.
Er wordt ook vermeld dat het probleem van het toewijzen van WAN MAC-adressen in apparaten UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 en Luma Home WRTQ -329ACN.
Van de vaste kwetsbaarheden zijn genoemd
- CVE-2022-30065: busybox: fix een use-after-free in Busybox 1.35-x's
awk applet - CVE-2022-0934: dnsmasq: repareer niet-willekeurig schrijven/gebruiken van één byte.
gratis berichtfout op dnsmasq DHCPv6-server - CVE-2022-1304: e2fsprogs: een out-of-bounds lees/schrijf-kwetsbaarheid
gevonden in e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd Gebruik-
After-free beveiligingslek met betrekking tot uitvoering van externe code - CVE-2022-46393: mbedtls: oplossing voor overlezen van mogelijke heapbuffer en
Overschrijven - CVE-2022-46392: mbedtls: een tegenstander met toegang tot voldoende nauwkeurige gegevens
informatie over geheugentoegang kan een persoonlijke RSA-sleutel ophalen - CVE 2022-42905: wolfssl: In het geval dat de WOLFSSL_CALLBACKS
macro is ingesteld bij het bouwen van wolfSSL, er is veel potentieel over
5-byte lezen bij het afhandelen van TLS 1.3-clientverbindingen.
Van de andere veranderingen die opvallen:
- Op Youku YK-L2- en YK-L1-apparaten kan initramfs-kernel.bin worden geïnstalleerd via de webinterface van de fabrikant.
- D-Link DGS-1210-10P ondersteunt extra knoppen en LED-indicatoren.
- Voor de AVM FRITZ!Box 7430 is een USB-stuurprogramma aan de module toegevoegd.
- Audiocontroller toegevoegd aan de HAOYU Electronics MarsBoard A10-assemblage.
Linksys EA6350v3-, EA8300-, MR8300- en WHW01-apparaten kunnen de firmware direct bijwerken.
Vaste crash bij opstarten met firewall4 en loadfile. - Firmwarebestanden toegevoegd voor mt7916- en mt7921-apparaten.
- Het ustream-openssl-pakket schakelt verbindingsonderhandeling uit op basis van TLSv1.2 en eerdere versies van het protocol.
- Ondersteuning voor de Quectel EC200T-EU-modem toegevoegd aan het comgt-ncm-pakket.
- Het umbim-hulpprogramma maakt roaming en verbinding via partnernetwerken mogelijk.
- Ondersteuning voor HE-modi (Wifi 6), nieuwe apparaten (MT7921AU, MT7986 WiSoC) en extra cijfers (CCMP-256, GCMP-256) zijn toegevoegd aan het iwinfo-hulpprogramma.
Als je er meer over wilt weten over de details die zijn geïntegreerd in deze nieuwe release van de OpenWrt-firmware 22.03.3 kunt u de informatie in de originele publicatie bekijken In de volgende link.
Download de nieuwe versie van OpenWrt 22.03.3
De builds van deze nieuwe versie zijn voorbereid voor 35 verschillende platforms, van waaruit updatepakketten kunnen worden verkregen via de onderstaande link.