En korrektionsudgave af OpenWrt-distributionen 25.12.5 er blevet præsenteret, som er udviklet til netværksenheder såsom routere, switches og access points. OpenWrt understøtter mere end 2200 enheder og tilbyder et build-system, der forenkler cross-kompilering og oprettelse af egne builds. Sådanne builds muliggør dannelsen af klar firmware med det ønskede sæt af forudinstallerede pakker, optimeret til specifikke opgaver. Klare builds er offentliggjort for 41 målplatforme.
Blandt ændringerne:
- Understøttelse af følgende enheder er blevet tilføjet:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): I-O DATA WN-AX2033GR2
- Nye build-muligheder er blevet tilføjet til tidligere understøttede enheder på mediatek-chips: Qihoo 360T7, Creatlentem CLT-R30B1 og Bazis AX3000WM.
- Der er blevet foretaget rettelser relateret til platformenes drift:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- ramips: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- En ny driver er blevet tilføjet til at vise aktivitetsstatus for netværksinterface gennem LED-indikatorer, som findes på enhederne.
- Fejl, der påvirker stabiliteten i odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient og fstools, er blevet rettet.
- Versionerne af Linux-kernen er blevet opdateret til 6.12.94 (tidligere 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Fjernbart udnyttelige sårbarheder i netværkstjenester, der er aktiveret som standard, er blevet udbedret:
- odhcpd (CVE-2026-53921) — fjernoverløb, der kan udnyttes gennem en specielt designet DHCPv6-forespørgsel.
- LuCI — kodeindsprøjtning i webgrænsefladen gennem returnering af et specielt formateret værtsnavn via DHCPv6.
- luci-app-tailscale-community — giver brugeren med adgang til webgrænsefladen mulighed for at udføre kommandoer med root-rettigheder.
- uhttpd (CVE-2026-55612) — inddragelse i andre forespørgsler.
- cgi-io — omgåelse af ACL for læsning af filer, der tilhører root.
- ead (Emergency Access Daemon) — DoS-angreb på stadiet før autentificering.
- ophobede sårbarheder i Linux-kernen, OpenSSL, musl og Dropbear SSH.
Kilde: opennet.ru
