Die Version 25.12.6 des OpenWrt-Distributions, die für Netzwerkgeräte wie Router, Switches und Access Points entwickelt wurde, wurde vorgestellt. OpenWrt unterstützt über 2200 Geräte und bietet ein Build-System, das die Cross-Kompilierung und Erstellung eigener Builds vereinfacht. Solche Builds ermöglichen die Erstellung von fertigen Firmware-Versionen mit einer gewünschten Auswahl an vorinstallierten Paketen, optimiert für spezifische Aufgaben. Fertige Builds wurden für 41 Zielplattformen veröffentlicht.
Unter den Änderungen:
- Unterstützung für Geräte hinzugefügt:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Neue Build-Optionen wurden für zuvor unterstützte Geräte mit Mediatek-Chips hinzugefügt: Cudy M3000 v1/v2 und Cudy M3000 v2 – es wurden Images mit U-Boot hinzugefügt.
- Es wurden Korrekturen im Zusammenhang mit der Funktionsweise der Plattformen vorgenommen:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- rockchip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- Die WPA3-Einstellungen wurden geändert, um den Empfehlungen in der WPA3-Spezifikation zu entsprechen:
- Support für den Cipher GCMP-256 und den Schlüsselverwaltungsalgorithmus SAE-EXT-KEY ist standardmäßig deaktiviert in den Modi sae (WPA3-Personal) und sae-mixed (WPA2/WPA3).
- Im aktiven Schutzmodus für Frames (PMF / 802.11w) ist standardmäßig der Mechanismus Beacon Protection aktiviert, der Schutz vor aktiven Angriffen auf das WLAN bietet, die die Beacons manipulieren.
- Ein neuer Kompatibilitätsmodus für WPA3-Personal – sae-compat – wurde hinzugefügt, der es WPA2-Clients ermöglicht, weiterhin das WPA2-Netzwerk zu verwenden, während Clients mit Unterstützung für RSN (Robust Security Network) auf WPA3 umgeleitet werden.
- Die Option transition_disable wurde hinzugefügt, um den Rückfall von Clients auf ältere Sicherheitsmodi in einem WPA3-Netzwerk zu verhindern.
- Im Paket wifi-scripts wurde die Unterstützung für 802.11ad (60 GHz) wiederhergestellt und die Option multicast_to_unicast aktiviert.
- Im DHCP-Client wurde die Option „sendclientid“ hinzugefügt, um die Client-ID für DHCPv4 und DHCPv6 zu überschreiben.
- Im Web-Interface LuCI wurde ein neues optionale Design-Thema angeboten
„luci-theme-footstrap“. Im Thema „luci-mod-dashboard“ wurden interaktive Grafiken und die Möglichkeit zur Anpassung der Elementanordnung hinzugefügt. Neue Anwendungen luci-app-librespeed und luci-app-weechat wurden hinzugefügt. - Обновлены версии ядра Linux 6.12.112 (было 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c и iwinfo. - Обновлены версии curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 и rsync 3.5.1 с устранением уязвимостей. - Remote ausnutzbare Schwachstellen in standardmäßig aktivierten Netzwerkdiensten wurden beseitigt:
- uhttpd — переполнение буфера через манипуляцию с параметром в запросах «POST /ubus/call/», а также несколько DoS-уязвимостей и возможность вклинивания в чужие запросы.
- 16 уязвимстей в Mbed TLS (используется по умолчанию в uhttpd, hostapd и wpa_supplicant), среди которых удалённое переполнение буфера, эксплуатируемое в конфигурациях (D)TLS с набором шифров ECDHE-PSK.
- hostapd и wpa_supplicant — повреждение памяти при обработке специально оформленных управляющих кадров (атака возможна без аутентификации) в сетях WiFi 7.
- rpcd — две уязвимости, приводящие к повышению привилегий из-за проблем при обработке символических ссылок и
размещения токена привилегированного сеанса во временном каталоге. - cgi-io — обращение к памяти после освобождения при декодировании специально оформленных POST-запросов.
- web-интерфейс LuCI: несколько уязвимостей, позволяющих непривилегированному пользователю выполнить код с правами root.
- ead-client (Emergency Access Daemon client): переполнение буфера при обработке специально оформленных поддельных сообщений от Server.
- Несколько десятков уязвимостей в OpenSSL и wolfSSL.
Quelle: opennet.ru
