Die Ver\u00f6ffentlichung der OpenWrt-Version 25.12.6 wurde vorgestellt, die f\u00fcr Netzwerkger\u00e4te wie Router, Switches und Access Points entwickelt wird. OpenWrt unterst\u00fctzt \u00fcber 2200 Ger\u00e4te und bietet ein Build-System, das die Cross-Kompilierung und Erstellung benutzerdefinierter Builds vereinfacht. Solche Builds erm\u00f6glichen die Erstellung fertiger Firmware mit einem gew\u00fcnschten Satz vorkonfigurierter Pakete, die auf spezifische Aufgaben optimiert sind. Fertige Builds wurden f\u00fcr 41 Zielplattformen ver\u00f6ffentlicht. <\/p>\n
Neue Build-Optionen f\u00fcr zuvor unterst\u00fctzte Ger\u00e4te mit Mediatek-Chips hinzugef\u00fcgt: Cudy M3000 v1\/v2 und Cudy M3000 v2 \u2014 Images mit U-Boot hinzugef\u00fcgt.\n
Es wurden Korrekturen im Zusammenhang mit der Funktionsweise der Plattformen vorgenommen:\n
Die WPA3-Einstellungen wurden ge\u00e4ndert, um den Empfehlungen in der WPA3-Spezifikation zu entsprechen:\n
\n
Die Unterst\u00fctzung des Verschl\u00fcsselungsalgorithmus GCMP-256 und des Schl\u00fcsselverwaltungsalgorithmus SAE-EXT-KEY ist in den Modi sae (WPA3-Personal) und sae-mixed (WPA2\/WPA3) standardm\u00e4\u00dfig deaktiviert.\n
Im aktiven Modus zur Rahmenschutz (PMF \/ 802.11w) ist standardm\u00e4\u00dfig der Mechanismus Beacon Protection aktiviert, der zum Schutz vor aktiven Angriffen auf das drahtlose Netzwerk dient, die Rahmenbeacons manipulieren.\n
Ein neuer Kompatibilit\u00e4tsmodus mit WPA3-Personal \u2014 sae-compat wurde hinzugef\u00fcgt, der es WPA2-Clients erm\u00f6glicht, weiterhin das WPA2-Netzwerk zu nutzen, w\u00e4hrend Clients mit RSN (Robust Security Network) auf WPA3 umgeleitet werden.\n
Die Option transition_disable wurde hinzugef\u00fcgt, um den R\u00fcckfall von Clients auf \u00e4ltere Sicherheitsmodi in einem Netzwerk mit WPA3 zu verhindern.\n<\/ul>\n
Im Paket wifi-scripts wurde die Unterst\u00fctzung f\u00fcr 802.11ad (60 GHz) wiederhergestellt und die Funktionalit\u00e4t der Option multicast_to_unicast verbessert.\n
Im DHCP-Client wurde die Option \u201esendclientid\u201c hinzugef\u00fcgt, um die DHCPv4- und DHCPv6-Client-ID zu \u00fcberschreiben.\n
Im Web-Interface LuCI wurde ein neues optionales Design vorgeschlagen \n\u201eluci-theme-footstrap\u201c. Interaktive Grafiken und die M\u00f6glichkeit, das Layout der Elemente in das \u201eluci-mod-dashboard\u201c-Theme einzuf\u00fcgen, wurden hinzugef\u00fcgt. Neue Anwendungen luci-app-librespeed und luci-app-weechat wurden hinzugef\u00fcgt.<\/p>\n
Die Kernel-Versionen wurden auf Linux 6.12.112 (zuvor 6.12.94), OpenSSL 3.5.9, \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c und iwinfo.<\/p>\n
Die Versionen von curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 und rsync 3.5.1 mit Behebung von Sicherheitsanf\u00e4lligkeiten.<\/p>\n
Remote ausnutzbare Schwachstellen in standardm\u00e4\u00dfig aktivierten Netzwerkdiensten wurden beseitigt:\n
\n
uhttpd \u2014 Buffer\u00fcberlauf durch Manipulation von Parametern in POST-Anfragen \u201e\/ubus\/call\/\u201c, sowie mehrere DoS-Sicherheitsanf\u00e4lligkeiten und die M\u00f6glichkeit, sich in fremde Anfragen einzuschleichen.\n
16 Sicherheitsanf\u00e4lligkeiten in Mbed TLS (standardm\u00e4\u00dfig in uhttpd, hostapd und wpa_supplicant verwendet), darunter ein Remote-Buffer\u00fcberlauf, der in (D)TLS-Konfigurationen mit ECDHE-PSK-Verschl\u00fcsselung ausgenutzt werden kann.\n
hostapd und wpa_supplicant \u2014 Speicherbesch\u00e4digung bei der Verarbeitung speziell gestalteter Steuerrahmen (Angriffe sind ohne Authentifizierung m\u00f6glich) in WiFi 7-Netzwerken.\n
rpcd \u2014 zwei Sicherheitsanf\u00e4lligkeiten, die zu einer Erh\u00f6hung der Berechtigungen f\u00fchren, aufgrund von Problemen bei der Verarbeitung von symbolischen Links. \nder Platzierung eines privilegierten Sitzungstokens im tempor\u00e4ren Verzeichnis.<\/p>\n
cgi-io \u2014 Zugriff auf den Speicher nach der Freigabe bei der Dekodierung speziell gestalteter POST-Anfragen.\n
Web-Interface LuCI: mehrere Sicherheitsanf\u00e4lligkeiten, die es einem nicht privilegierten Benutzer erm\u00f6glichen, Code mit Root-Rechten auszuf\u00fchren.\n
ead-client (Emergency Access Daemon client): Buffer\u00fcberlauf bei der Verarbeitung speziell gestalteter gef\u00e4lschter Nachrichten von Server<\/a>.\n