{"id":183914,"date":"2026-10-21T17:39:54","date_gmt":"2026-10-21T15:39:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openwrt-25-12-6"},"modified":"2026-10-21T17:39:58","modified_gmt":"2026-10-21T15:39:58","slug":"openwrt-25-12-6-release","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/openwrt-25-12-6-release","title":{"rendered":"Udgivelsen af OpenWrt 25.12.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenWrt 25.12.6 er blevet pr\u00e6senteret, udviklet til netv\u00e6rksenheder s\u00e5som routere, switches og adgangspunkter. OpenWrt underst\u00f8tter over 2200 enheder og tilbyder et build-system, der forenkler cross-compilation og oprettelsen af egne builds. S\u00e5danne builds g\u00f8r det muligt at danne f\u00e6rdige firmwares med det \u00f8nskede s\u00e6t forudinstallerede pakker, optimeret til specifikke opgaver. F\u00e6rdige builds er offentliggjort for 41 m\u00e5lplatforme. <\/p>\n
Blandt \u00e6ndringerne:\n<\/p>\n
\n
Underst\u00f8ttelse af f\u00f8lgende enheder er blevet tilf\u00f8jet:\n
Der er tilf\u00f8jet nye sammens\u00e6tningsmuligheder for tidligere underst\u00f8ttede enheder med mediatek-chips: Cudy M3000 v1\/v2 og Cudy M3000 v2 \u2014 der er tilf\u00f8jet billeder med U-Boot.\n
Der er blevet foretaget rettelser relateret til platformenes drift:\n
WPA3-indstillingerne er \u00e6ndret for at overholde anbefalingerne i WPA3-specifikationen:\n
\n
Som standard er st\u00f8tte til krypteringsmetoden GCMP-256 og algoritmen SAE-EXT-KEY deaktiveret i tilstandene sae (WPA3-Personal) og sae-mixed (WPA2\/WPA3).\n
N\u00e5r rammebeskyttelsesfunktionen (PMF \/ 802.11w) er aktiv, er Beacon Protection-mekanismen, der er designet til at beskytte mod aktive angreb p\u00e5 det tr\u00e5dl\u00f8se netv\u00e6rk, der manipulerer \u00e6ndringen af Beacon-rammer, aktiveret som standard.\n
Der er tilf\u00f8jet en ny kompatibilitetsindstilling for WPA3-Personal \u2014 sae-compat, der g\u00f8r det muligt for WPA2-klienter at forts\u00e6tte med at bruge WPA2-netv\u00e6rket, mens klienter med st\u00f8tte til RSN (Robust Security Network) omdirigeres til WPA3.\n
Muligheden transition_disable er tilf\u00f8jet for at forhindre tilbagevenden af klienter til gamle sikkerhedsprotokoller i WPA3-netv\u00e6rk.\n<\/ul>\n
I wifi-scripts-pakken er underst\u00f8ttelsen af 802.11ad (60 GHz) genoptaget, og funktionen multicast_to_unicast er blevet aktiveret.\n
I DHCP-klienten er der tilf\u00f8jet en mulighed for at 'sendclientid' for at overskrive identifikatoren for DHCPv4 og DHCPv6.\n
I LuCI-webgr\u00e6nsefladen er et nyt valgfrit tema blevet tilbudt, \n\u2018luci-theme-footstrap\u2019. Til \u2018luci-mod-dashboard\u2019 er der tilf\u00f8jet interaktive grafer og mulighed for at tilpasse placeringen af elementer. Nye applikationer luci-app-librespeed og luci-app-weechat er blevet tilf\u00f8jet.<\/p>\n
Opdaterede versioner af curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 og rsync 3.5.1 med fejlrettelser.<\/p>\n
Fjernbart udnyttelige s\u00e5rbarheder i netv\u00e6rkstjenester, der er aktiveret som standard, er blevet udbedret:\n
\n
uhttpd \u2014 buffer overflow gennem manipulation af parametre i 'POST \/ubus\/call\/' foresp\u00f8rgsler, samt flere DoS-s\u00e5rbarheder og muligheden for at indskyde i andres foresp\u00f8rgsler.\n
16 s\u00e5rbarheder i Mbed TLS (brugt som standard i uhttpd, hostapd og wpa_supplicant), herunder en fjern buffer-overl\u00f8b, der kan udnyttes i (D)TLS-konfigurationer med ECDHE-PSK cipher suite.\n
hostapd og wpa_supplicant \u2014 hukommelsesskade ved behandling af specielt formaterede kontrolrammer (angreb er muligt uden autentificering) i WiFi 7-netv\u00e6rk.\n
rpcd \u2014 to s\u00e5rbarheder, der f\u00f8rer til forh\u00f8jede privilegier p\u00e5 grund af problemer med behandling af symbolske links og \nplacering af privilegeret sessions-token i en midlertidig mappe.<\/p>\n
cgi-io \u2014 adgang til hukommelse efter frigivelse ved dekodning af specielt formaterede POST-anmodninger.\n
webinterface LuCI: flere s\u00e5rbarheder, der g\u00f8r det muligt for en ikke-privilegeret bruger at udf\u00f8re kode med root-rettigheder.\n
ead-client (Emergency Access Daemon client): buffer-overl\u00f8b ved behandling af specielt formaterede falske meddelelser fra server<\/a>.\n