Routerlər, kommutatorlar və giriş nöqtələri kimi şəbəkə cihazları üçün hazırlanmış OpenWrt 25.12.6 distributivi buraxıldı. OpenWrt 2200-dən çox cihazı dəstəkləyir və çarpaz kompilyasiyanı və xüsusi qurmaların yaradılmasını sadələşdirən qurma sistemi təklif edir. Bu qurma, müəyyən tapşırıqlar üçün optimallaşdırılmış, əvvəlcədən quraşdırılmış paketlərin istənilən dəsti ilə istifadəyə hazır proqram təminatının yaradılmasına imkan verir. Qurma 41 hədəf platforma üçün dərc edilib.
Dəyişikliklər arasında:
- Əlavə edilmiş cihaz dəstəyi:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramps (mt76x8): Cudy LT500 Outdoor v1.
- rok çipi: FriendlyARM NanoPi R2S Plus.
- Mediatek çiplərində əvvəllər dəstəklənən cihazlar üçün yeni qurma seçimləri əlavə edildi: Cudy M3000 v1/v2 və Cudy M3000 v2 — U-Boot əlavə edilmiş şəkillər.
- Platformaların istismarı ilə bağlı düzəlişlər edilib:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- Qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- qaya çipi: NanoPi R3S (1 GB).
- Sunxi: NanoPi NEO 2.
- WPA3 parametrləri WPA3 spesifikasiyasındakı tövsiyələrə uyğun olaraq dəyişdirilib:
- Varsayılan olaraq, GCMP-256 şifrəsi və SAE-EXT-KEY açar idarəetmə alqoritmi üçün dəstək sae (WPA3-Personal) və sae-mixed (WPA2/WPA3) rejimlərində deaktiv edilir.
- Çərçivə qoruma rejimi (PMF / 802.11w) aktiv olduqda, Beacon Mühafizə mexanizmi standart olaraq aktivləşdirilir ki, bu da Beacon çərçivələrinin modifikasiyasını manipulyasiya edən simsiz şəbəkəyə aktiv hücumlardan qorunmaq üçün nəzərdə tutulub.
- WPA3-Personal ilə yeni uyğunluq rejimi - sae-compat əlavə edildi. Bu rejim WPA2 müştərilərinə WPA2 şəbəkəsindən istifadə etməyə davam etməyə imkan verir, lakin RSN (Sabit Təhlükəsizlik Şəbəkəsi) dəstəyi olan müştəriləri WPA3-ə qaytarır.
- Müştərilərin WPA3 şəbəkəsində köhnə təhlükəsizlik rejimlərinə qayıtmasının qarşısını almaq üçün transition_disable seçimi əlavə edildi.
- wifi-scripts paketində 802.11ad (60 GHz) dəstəyi bərpa edilib və multicast_to_unicast seçimi təkmilləşdirilib.
- DHCPv4 və DHCPv6 klient identifikatorunu ləğv etmək üçün DHCP klientinə "sendclientid" seçimi əlavə edildi.
- LuCI veb interfeysi artıq yeni bir isteğe bağlı mövzu təklif edir.
"luci-theme-footstrap." "luci-mod-dashboard" mövzusu artıq interaktiv qrafiklər və fərdiləşdirilə bilən element düzülüşləri ilə təchiz olunub. luci-app-librespeed və luci-app-weechat kimi yeni tətbiqlər əlavə edilib. - Kernel versiyaları yeniləndi Linux 6.12.112 (əvvəlki 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-alətlər 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c və iwinfo. - curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1-in yenilənmiş versiyaları,
BİND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 və rsync 3.5.1 zəiflik düzəlişləri ilə. - Standart olaraq aktivləşdirilmiş şəbəkə xidmətlərində uzaqdan istismar edilə bilən zəifliklər aradan qaldırılıb:
- uhttpd - "POST /ubus/call/" sorğularında parametr manipulyasiyası, eləcə də bir neçə DoS zəifliyi və digər insanların sorğularına daxil etmək imkanı vasitəsilə bufer daşması.
- Mbed TLS-də 16 boşluq (uhttpd, hostapd və wpa_supplicant-da standart olaraq istifadə olunur), o cümlədən ECDHE-PSK şifrə dəsti ilə (D)TLS konfiqurasiyalarında istismar edilə bilən uzaq bufer daşması.
- hostapd və wpa_supplicant - WiFi 7 şəbəkələrində xüsusi hazırlanmış idarəetmə çərçivələri (hücum identifikasiyası olmadan mümkündür) emal edilərkən yaddaşın pozulması.
- rpcd - simvolik əlaqələrin işlənməsindəki problemlərə görə iki imtiyaz eskalasiyası zəifliyi
imtiyazlı sessiya tokenini müvəqqəti qovluğa yerləşdirmək. - cgi-io - xüsusi hazırlanmış POST sorğularının dekodlanması zamanı boş yaddaşdan sonra giriş.
- LuCI veb interfeysi: imtiyazsız istifadəçiyə kök imtiyazları ilə kodu icra etməyə imkan verən bir neçə zəiflik.
- ead-client (Təcili Giriş Daemon klienti): Xüsusi hazırlanmış saxta mesajları emal edərkən bufer daşması server.
- OpenSSL və wolfSSL-də bir neçə onlarla zəiflik.
Mənbə: opennet.ru
