Ilmus OpenWrt 25.12.6 väljaanne, mis on mõeldud võrguseadmetele, nagu marsruuterid, lülitid ja pääsupunktid. OpenWrt toetab rohkem kui 2200 seadet ning pakub kogumissüsteemi, mis lihtsustab ristkompileerimist ja kohandatud kogude loomist. Sellised kogud võimaldavad luua valmis püsivara soovitud eeltehtud tarkvarapakettide kogumiga, mis on optimeeritud konkreetseteks ülesanneteks. Valmis kogud on avaldatud 41 sihtplatvormile.
Muudatuste seas:
- Seadmete tugi on lisatud:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Lisatud uued kogud varem toetatud seadmetele mediatek kiipidega: Cudy M3000 v1/v2 ja Cudy M3000 v2 – lisatud U-Booti kujutised.
- Sisse viidud parandused, mis on seotud platvormide tööga:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- rockchip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- WPA3 seadistust muudeti, et vastata WPA3 spetsifikatsioonis esitatud soovitustele:
- Vaikimisi on GCMP-256 krüptimise ja SAE-EXT-KEY võtmehaldusalgoritmi tugi sae (WPA3-Personal) ja sae-mixed (WPA2/WPA3) režiimides keelatud.
- Käivitatud raamide kaitse režiimis (PMF / 802.11w) on vaikimisi lubatud Beacon Protection mehhanism, mis on mõeldud traadita võrgu aktiivsete rünnakute kaitsmiseks, mis manipuleerivad Beacon raamide muutmisega.
- Lisatud uus ühilduvusrežiim WPA3-Personal — sae-compat, mis võimaldab WPA2 klentidel jätkata WPA2 võrgu kasutamist ning RSN (Robust Security Network) toetavate klientide suunamist WPA3-le.
- Lisatud valik transition_disable, et keelata klientide taastumine vanadesse turberežiimidesse WPA3 võrgus.
- WiFi-skripti paketis on taastatud 802.11ad (60 GHz) tugi ning seadistatud multicast_to_unicast valiku toimimine.
- DHCP-kliendile on lisatud võimalus "sendclientid", et ülekirjutada DHCPv4 ja DHCPv6 kliendi ID.
- LuCI veebiliideses on pakutud uus valikuline teema
"luci-theme-footstrap". Teemasse "luci-mod-dashboard" on lisatud interaktiivsed graafikud ja elementide asukoha seadistamise võimalus. Lisatud on uued rakendused luci-app-librespeed ja luci-app-weechat. - Linuxi tuuma versioonid 6.12.112 (oli 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c ja iwinfo. - Curl versioonid 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 ja rsync 3.5.1 haavatavuste kõrvaldamisega. - Kaugelt käivitatud haavatavused võrgu teenustes, mis on vaikimisi lubatud, on kõrvaldada:
- uhttpd — puhverülekanne parameetri manipuleerimise kaudu päringutes «POST /ubus/call/», samuti mitmed DoS-haavatavused ja võimalus teiste päringutesse sekkuda.
- 16 haavatavust Mbed TLS-is (kasutatakse vaikimisi uhttpd, hostapd ja wpa_supplicant), sealhulgas kaugpuhverülekanne, mida saab ära kasutada (D)TLS konfiguratsioonides, mille šifrite kogum on ECDHE-PSK.
- hostapd ja wpa_supplicant — mälu kahjustamine, kui töödeldakse spetsiaalselt vormindatud juhtimisraame (rünnak on võimalik ilma autentimiseta) WiFi 7 võrkudes.
- rpcd — kaks haavatavust, mis põhjustavad privileegide suurenemist sümboolsete linkide töötlemise probleemide tõttu ja
privileegitud seansi toote paigutamise tõttu ajutisse katalooge. - cgi-io — mälu juurde pääsemine pärast vabastamist, kui dekodeeritakse spetsiaalselt vormindatud POST-päringud.
- LuCI veebiliides: mitu haavatavust, mis võimaldavad mitteprivileegitud kasutajal käivitada koodi root-i õigustes.
- ead-client (Emergency Access Daemon client): puhverülekanne, kui töödeldakse spetsiaalselt vormindatud vale sõnumeid, serverid.
- Mitmed tosinad haavatavust OpenSSL-is ja wolfSSL-is.
Allikas: opennet.ru
