{"id":183914,"date":"2026-10-21T17:39:54","date_gmt":"2026-10-21T15:39:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openwrt-25-12-6"},"modified":"2026-10-21T17:39:58","modified_gmt":"2026-10-21T15:39:58","slug":"openwrt-25-12-6-release","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/openwrt-25-12-6-release","title":{"rendered":"Lanzamiento de OpenWrt 25.12.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha presentado la versi\u00f3n del distribuidor OpenWrt 25.12.6, desarrollado para dispositivos de red como enrutadores, conmutadores y puntos de acceso. OpenWrt es compatible con m\u00e1s de 2200 dispositivos y ofrece un sistema de compilaci\u00f3n que simplifica la cruzada y la creaci\u00f3n de compilaciones personalizadas. Tales compilaciones permiten crear firmware listo con el conjunto deseado de paquetes preinstalados, optimizados para tareas espec\u00edficas. Las compilaciones ya listas han sido publicadas para 41 plataformas objetivo. <\/p>\n
Se han a\u00f1adido nuevas opciones de ensamblaje para dispositivos previamente compatibles con chips Mediatek: Cudy M3000 v1\/v2 y Cudy M3000 v2 \u2014 se han incluido im\u00e1genes con U-Boot.\n
Se han realizado correcciones relacionadas con el funcionamiento de las plataformas:\n
Se han modificado las configuraciones de WPA3 para cumplir con las recomendaciones especificadas en la especificaci\u00f3n WPA3:\n
\n
De forma predeterminada, se desactiva el soporte para el cifrado GCMP-256 y el algoritmo de control de claves SAE-EXT-KEY en los modos sae (WPA3-Personal) y sae-mixed (WPA2\/WPA3).\n
En el modo de protecci\u00f3n de tramas activo (PMF \/ 802.11w), se ha activado por defecto el mecanismo de Beacon Protection, dise\u00f1ado para proteger contra ataques activos a la red inal\u00e1mbrica que manipulan el cambio de tramas Beacon.\n
Se ha a\u00f1adido un nuevo modo de compatibilidad con WPA3-Personal \u2014 sae-compat, que permite a los clientes WPA2 seguir utilizando la red WPA2, pero redirige a clientes compatibles con RSN (Red de Seguridad Robusta) a WPA3.\n
Se ha a\u00f1adido la opci\u00f3n transition_disable para prohibir la reversi\u00f3n de los clientes a modos de seguridad antiguos en una red con WPA3.\n<\/ul>\n
En el paquete wifi-scripts se ha reactivado el soporte para 802.11ad (60 GHz) y se ha facilitado el funcionamiento de la opci\u00f3n multicast_to_unicast.\n
Se ha a\u00f1adido la opci\u00f3n \u00absendclientid\u00bb al cliente DHCP para redefinir el identificador del cliente DHCPv4 y DHCPv6.\n
En la interfaz web de LuCI se ha propuesto un nuevo tema opcional de dise\u00f1o \n\u00abluci-theme-footstrap\u00bb. En el tema \u00abluci-mod-dashboard\u00bb se han a\u00f1adido gr\u00e1ficos interactivos y la opci\u00f3n de personalizar la disposici\u00f3n de los elementos. Se han a\u00f1adido nuevas aplicaciones luci-app-librespeed y luci-app-weechat.<\/p>\n
Se han actualizado las versiones del n\u00facleo de Linux 6.12.112 (anteriormente 6.12.94), OpenSSL 3.5.9, \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c e iwinfo.<\/p>\n
Se han actualizado las versiones de curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 y rsync 3.5.1 con la eliminaci\u00f3n de vulnerabilidades.<\/p>\n
Se han abordado vulnerabilidades explotables de forma remota en servicios de red habilitados por defecto:\n
\n
uhttpd \u2014 desbordamiento de b\u00fafer a trav\u00e9s de la manipulaci\u00f3n de par\u00e1metros en las solicitudes \u00abPOST \/ubus\/call\/\u00bb, as\u00ed como varias vulnerabilidades de DoS y la posibilidad de inyecci\u00f3n en solicitudes ajenas.\n
16 vulnerabilidades en Mbed TLS (que se utiliza por defecto en uhttpd, hostapd y wpa_supplicant), entre las cuales se encuentra un desbordamiento de b\u00fafer remoto que se explota en configuraciones (D)TLS con el conjunto de cifrados ECDHE-PSK.\n
hostapd y wpa_supplicant \u2014 corrupci\u00f3n de memoria al procesar tramas de control especialmente dise\u00f1adas (el ataque es posible sin autenticaci\u00f3n) en redes WiFi 7.\n
rpcd \u2014 dos vulnerabilidades que conducen a escaladas de privilegios debido a problemas al procesar enlaces simb\u00f3licos y \nla colocaci\u00f3n de un token de sesi\u00f3n privilegiada en el directorio temporal.<\/p>\n
cgi-io \u2014 acceso a la memoria despu\u00e9s de la liberaci\u00f3n al decodificar solicitudes POST especialmente formateadas.\n
interfaz web LuCI: varias vulnerabilidades que permiten a un usuario no privilegiado ejecutar c\u00f3digo con permisos de root.\n
ead-client (Emergency Access Daemon client): desbordamiento de b\u00fafer al procesar mensajes falsificados especialmente formateados de servidores<\/a>.\n