Издаване на OpenWrt 25.12.6

Представен е нов версия на дистрибутива OpenWrt 25.12.6, разработван за мрежови устройства, като маршрутизатори, суичове и точки за достъп. OpenWrt поддържа над 2200 устройства и предлага система за компилация, която улеснява крос-компилацията и създаването на собствени версии. Подобни версии позволяват формироването на готови фърмуерни пакети с желан набор от предварително инсталирани пакети, оптимизирани за конкретни задачи. Готовите версии са публикувани за 41 целева платформа.

Сред промените:

• Добавена е поддръжка за устройства:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
  • qualcommax (ipq50xx): CMCC MR3000D-CI.
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • ramips (mt76x8): Cudy LT500 Outdoor v1.
  • rockchip: FriendlyARM NanoPi R2S Plus.
• Добавени са нови варианти на версии за вече поддържани устройства с чипове mediatek: Cudy M3000 v1/v2 и Cudy M3000 v2 — добавени образи с U-Boot.
• Внесени са корекции, свързани с работата на платформите:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
  • mvebu: Turris MOX.
  • qualcommax: ASUS RT-AX89X.
  • realtek: D-Link DGS-1210-28P/MP.
  • rockchip: NanoPi R3S (1 GB).
  • sunxi: NanoPi NEO 2.
• Настройките на WPA3 са променени, за да отговарят на препоръките, посочени в спецификацията WPA3:
  • По подразбиране е деактивирана поддръжката на шифъра GCMP-256 и алгоритма за управление на ключове SAE-EXT-KEY в режимите sae (WPA3-Personal) и sae-mixed (WPA2/WPA3).
  • При активен режим на защита на кадри (PMF / 802.11w) е включен по подразбиране механизма за защита на Beacon, предназначен за защита срещу активни атаки на безжичната мрежа, манипулиращи промяна на Beacon кадри.
  • Добавен е нов режим на съвместимост с WPA3-Personal — sae-compat, позволявайки на клиентите WPA2 да продължат да използват мрежата WPA2, но клиентите с поддръжка на RSN (Robust Security Network) се прехвърлят на WPA3.
  • Добавена е опцията transition_disable за забрана на rollback на клиентите към стари режими на сигурност в мрежата с WPA3.
• В пакета wifi-scripts е възобновена поддръжката на 802.11ad (60 GHz) и е настроена работата на опцията multicast_to_unicast.
• В DHCP клиента е добавена опцията „sendclientid“ за презапис на идентификатора на клиента DHCPv4 и DHCPv6.
• В уеб интерфейса LuCI е предложена нова опционална тема за оформление
  „luci-theme-footstrap“. В темата „luci-mod-dashboard“ са добавени интерактивни графики и възможност за настройка на разположението на елементите. Добавени са нови приложения luci-app-librespeed и luci-app-weechat.
• Актуализирани версии на ядрото Linux 6.12.112 (беше 6.12.94), OpenSSL 3.5.9,
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c и iwinfo.
• Актуализирани версии на curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
  BIND 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 и rsync 3.5.1 с отстранени уязвимости.
• Поправени са уязвимости, които могат да се експлоатират от разстояние в мрежови услуги, включени по подразбиране:
  • uhttpd — препълване на буфера чрез манипулация с параметра в POST заявките на «/ubus/call/», а също така няколко DoS уязвимости и възможност за внедряване в чужди заявки.
  • 16 уязвимости в Mbed TLS (използва се по подразбиране в uhttpd, hostapd и wpa_supplicant), сред които отдалечено препълване на буфера, експлоатаемо в конфигурации (D)TLS с набор шифри ECDHE-PSK.
  • hostapd и wpa_supplicant — повреждане на паметта при обработка на специално форматирани управленски кадри (атака е възможна без аутентикация) в WiFi 7 мрежи.
  • rpcd — две уязвимости, водещи до повишаване на привилегии поради проблеми при обработка на символични линкове и
    разполагане на токена за привилегировани сесии в временния каталог.
  • cgi-io — достъп до паметта след освобождаването ѝ при декодиране на специално оформени POST заявки.
  • уеб интерфейс LuCI: няколко уязвимости, позволяващи на неприлаган потребител да изпълни код с права root.
  • ead-client (документиран клиент за извънреден достъп): препълване на буфера при обработка на специално оформени фалшиви съобщения от сървър.
  • Няколко десетки уязвимости в OpenSSL и wolfSSL.

  Източник: opennet.ru