OpenWrt は、パーソナル ルーターなどのデバイスに組み込まれているファームウェア ベースの Linux ディストリビューションです。
最近、OpenWrt コミュニティはブログ投稿を通じて、 OpenWrt シリーズの新しい安定バージョン 23.05.3 のリリース開発者は、機能を向上させる一連の大幅な改善と新機能の実装に取り組んだほか、新しいデバイスのサポートを追加し、一方で検出された一連のエラーや脆弱性も解決しました。
OpenWrt について知らない人のために言っておきますが、これは ルーターやアクセス ポイントなどのネットワーク デバイスでの使用を目的とした Linux ディストリビューション。さまざまなプラットフォームとアーキテクチャをサポートしており、特定のタスクに必要なパッケージがプリインストールされたカスタム ファームウェアを簡単に作成できるビルド システムを備えています。
OpenWrt 23.05.3 の新機能は何ですか?
この新しいバージョンの OpenWrt 23.05.3 実装されたセキュリティ修正は主に目立っています。 そのうち、次のことが解決されたと報告されています。
- CVE-2023-36328： Dropbear の libtommath の mp_grow における整数オーバーフローの脆弱性を修正しました。
- CVE-2023-48795： SSH プロトコルの脆弱性。OpenSSH 9.6 より前のバージョンおよびその他の製品に影響します。これにより、リモート攻撃者が整合性チェックをバイパスできるようになり、特定のセキュリティ機能がダウングレードまたは無効化される可能性があります。この問題は、OpenSSH、Dropbear、PuTTY、Paramiko、WinSCP など、いくつかの SSH 製品およびライブラリに影響します。このセキュリティ リスクを軽減するには、安全なバージョンにアップグレードすることをお勧めします。
- CVE-2023-50868： DNSSEC 応答を介したリモート サービス拒否攻撃を許可する dnsmasq の問題を解決しました。
- CVE-2024-0727： 悪意のある PKCS12 ファイルを処理する際の OpenSSL の脆弱性。クラッシュやサービス拒否攻撃を引き起こす可能性があります。信頼できないソースから PKCS12 ファイルをロードするアプリケーションが突然終了する場合があります。このセキュリティ リスクを軽減するには、OpenSSL を更新することをお勧めします。
新しいバージョンのもう 1 つのハイライトは、 サポートの改善と新しいデバイスの追加、以来 Orange Pi R1 Plus のイーサネットの安定性 Mediatek MT7981 および MT7986 チップをベースにしたデバイス、デバイス上では mpc85xx で使用可能な RAM が増加しました Extreme Networks WS-AP3825 に追加され、特に UniFi UK-Ultra、ASUS RT-AX59U、Cudy RE3000 v1、TP-Link EAP225v5 などのさまざまなデバイスのサポートが追加されました。
また、次のことも強調されています。 ほとんどのコンポーネントが Linux カーネル バージョン 5.15.150 に更新されました (以前のバージョンでは、使用されていたカーネルはバージョン 5.15.137 でした) mwlwifi、mt76、netifd、bcm27xx-gpu-fw、mbedtls、openssl、およびその他のコンポーネントの更新も行われました。
一方、OpenWrt 23.05.3では 特定のデバイスでの誤った再起動の問題を修正しました、WPA3 などのハードウェア サポートが改善され、システム全体の安定性が向上しました。
その他の変更点 この新しいバージョンから際立っている：
- 一部のデバイスで利用可能な RAM を増やすための改善が行われました。
- IEI-World Puzzle M90x デバイスの RTC を修正
- Dropbear SSH サーバーでは、scp ユーティリティを使用するときのデータ転送速度が大幅に向上しました。
- AMPDU セッションのライフサイクルを修正
- mt76のモニターモードの問題を修正
- Netgear GS110TPP OEM インストールの修正
- Cetron CT3003 の spi プロパティのタイプミスを修正
- mt7981 ではファンの動作が改善されました
- GL-MT2 の kmod-usb6000 を削除
- mt7981-wo-firmware パッケージをデフォルトで有効化
- GL-MT6000 で欠落していた LED ステータス定義を追加
- BPI-R3 MAC Wi-Fi アドレスを修正
あなたがそれについてもっと知りたいなら OpenWrtファームウェア23.05.3のこの新しいリリースに統合されている詳細については、元の資料の情報を確認できます。 次のリンクで。
OpenWrt 23.05 の新しいバージョンをダウンロードします
この新しいバージョンのビルドは、36の異なるプラットフォーム用に準備されており、そこから更新パッケージを入手できます。 下のリンクから。