OpenWrt 25.12.6 er blevet præsenteret, udviklet til netværksenheder såsom routere, switches og adgangspunkter. OpenWrt understøtter over 2200 enheder og tilbyder et build-system, der forenkler cross-compilation og oprettelsen af egne builds. Sådanne builds gør det muligt at danne færdige firmwares med det ønskede sæt forudinstallerede pakker, optimeret til specifikke opgaver. Færdige builds er offentliggjort for 41 målplatforme.
Blandt ændringerne:
- Understøttelse af følgende enheder er blevet tilføjet:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Nye buildmuligheder er tilføjet for tidligere understøttede enheder med mediatek-chips: Cudy M3000 v1/v2 og Cudy M3000 v2 — de er tilføjet billeder med U-Boot.
- Der er blevet foretaget rettelser relateret til platformenes drift:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- rockchip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- WPA3-indstillingerne er ændret for at overholde anbefalingerne i WPA3-specifikationen:
- Som standard er støtte til krypteringsmetoden GCMP-256 og algoritmen SAE-EXT-KEY deaktiveret i tilstandene sae (WPA3-Personal) og sae-mixed (WPA2/WPA3).
- Når rammebeskyttelsesfunktionen (PMF / 802.11w) er aktiv, er Beacon Protection-mekanismen, der er designet til at beskytte mod aktive angreb på det trådløse netværk, der manipulerer ændringen af Beacon-rammer, aktiveret som standard.
- En ny kompatibilitetsfunktion til WPA3-Personal — sae-compat er blevet tilføjet, hvilket gør det muligt for WPA2-klienter at fortsætte med at bruge WPA2-netværket, men klienter med RSN (Robust Security Network) bliver omdirigeret til WPA3.
- Muligheden transition_disable er tilføjet for at forhindre tilbagevenden af klienter til gamle sikkerhedsprotokoller i WPA3-netværk.
- I wifi-scripts-pakken er understøttelsen af 802.11ad (60 GHz) genoptaget, og funktionen multicast_to_unicast er blevet aktiveret.
- I DHCP-klienten er muligheden 'sendclientid' tilføjet for at overskrive DHCPv4 og DHCPv6-klientidentifikatoren.
- I LuCI-webgrænsefladen er et nyt valgfrit tema blevet tilbudt,
«luci-theme-footstrap». Der er tilføjet interaktive grafer og mulighed for at tilpasse placeringen af elementerne i temaet «luci-mod-dashboard». Nye applikationer luci-app-librespeed og luci-app-weechat er blevet tilføjet. - Opdaterede versioner af Linux-kernen 6.12.112 (før 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c og iwinfo. - Opdaterede versioner af curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 og rsync 3.5.1 med fejlrettelser. - Fjernbart udnyttelige sårbarheder i netværkstjenester, der er aktiveret som standard, er blevet udbedret:
- uhttpd — buffer-overløb ved manipulation af parameter i POST-anmodninger "POST /ubus/call/", samt flere DoS-sårbarheder og muligheden for at indsprøjte i andres anmodninger.
- 16 sårbarheder i Mbed TLS (brugt som standard i uhttpd, hostapd og wpa_supplicant), herunder en fjern buffer-overløb, der kan udnyttes i (D)TLS-konfigurationer med ECDHE-PSK cipher suite.
- hostapd og wpa_supplicant — hukommelsesskader ved behandling af specielt formaterede kontrolrammer (angreb er muligt uden autentificering) i WiFi 7-netværk.
- rpcd — to sårbarheder, der kan føre til forhøjelse af privilegier på grund af problemer med behandling af symbolske links og
placering af privilegeret sessions-token i en midlertidig mappe. - cgi-io — adgang til hukommelsen efter frigivelse ved dekodning af specielt formaterede POST-anmodninger.
- webinterface LuCI: flere sårbarheder, der gør det muligt for en ikke-privilegeret bruger at udføre kode med root-rettigheder.
- ead-client (Emergency Access Daemon client): buffer-overløb ved behandling af specielt formaterede falske meddelelser fra server.
- Flere dusin sårbarheder i OpenSSL og wolfSSL.
Kilde: opennet.ru
