OpenWrt 25.12.5 Update

Die korrigierte Version des OpenWrt 25.12.5 Distributionsupdates wurde vorgestellt, das für Netzgeräte wie Router, Switches und Zugangspunkte entwickelt wird. OpenWrt unterstützt über 2200 Geräte und bietet ein Build-System, das die Cross-Kompilierung und Erstellung eigener Builds erleichtert. Solche Builds ermöglichen die Erstellung von fertigen Firmware-Versionen mit einer gewünschten Auswahl vorinstallierter Pakete, die auf spezifische Anforderungen optimiert sind. Fertige Builds wurden für 41 Zielplattformen veröffentlicht.

Unter den Änderungen:

• Unterstützung für Geräte hinzugefügt:
  • ipq40xx: Linksys MR9000
  • mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu: Zyxel NAS326
  • ramips (mt76x8): Cudy WR300 v1
  • ramips (mt7621): I-O DATA WN-AX2033GR2
• Neue Build-Optionen wurden für zuvor unterstützte Geräte mit Mediatek-Chips hinzugefügt: Qihoo 360T7, Creatlentem CLT-R30B1 und Bazis AX3000WM.
• Es wurden Korrekturen im Zusammenhang mit der Funktionsweise der Plattformen vorgenommen:
  • ath79: MikroTik AR8216/AR8236/AR8316
  • mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • ramips: PAX1800 Lite, Cudy LT300 v3
  • rtl8367b: RTL8367S-VB
  • mvebu: uDPU / eDPU
  • ipq806x: AP3935
  • airoha: an7581
• Ein neuer Handler wurde hinzugefügt, um die Aktivität der Netzwerkschnittstellen über die auf den Geräten vorhandenen LED-Anzeigen anzuzeigen.
• Es wurden Korrekturen von Problemen, die die Stabilität betreffen, in odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient und fstools vorgenommen.
• Die Versionen des Linux-Kernels wurden auf 6.12.94 (zuvor 6.12.87) aktualisiert, OpenSSL auf 3.5.7, wireless-regdb auf 2026.05.30, dnsmasq auf 2.93 und util-linux auf 2.41.5.
• Remote ausnutzbare Schwachstellen in standardmäßig aktivierten Netzwerkdiensten wurden beseitigt:
  • odhcpd (CVE-2026-53921) — Remote-Bufferüberlauf, der durch speziell gestaltete DHCPv6-Anfragen ausgenutzt wird.
  • LuCI — Code-Injection in die Web-Oberfläche durch die Rückgabe eines speziell gestalteten Hostnamens über DHCPv6.
  • luci-app-tailscale-community — ermöglicht es Benutzern, die Zugang zur Web-Oberfläche haben, Befehle mit Root-Rechten auszuführen.
  • uhttpd (CVE-2026-55612) — Eindringen in fremde Anfragen.
  • cgi-io — Umgehen von ACLs zum Lesen von Dateien, die dem Root-Benutzer gehören.
  • ead (Emergency Access Daemon) — DoS-Angriff in der Phase vor der Authentifizierung.
  • Angestautes Sicherheitsrisiko im Linux-Kernel, OpenSSL, musl und Dropbear SSH.

  Quelle: opennet.ru