Mise à jour OpenWrt 25.12.5

Une version corrective de la distribution OpenWrt 25.12.5 a été présentée, développée pour des appareils réseau tels que des routeurs, des commutateurs et des points d'accès. OpenWrt prend en charge plus de 2200 appareils et propose un système de construction simplifiant la croix-compilation et la création de versions personnalisées. De telles constructions permettent de former des firmwares prêts à l'emploi avec un ensemble de packages préinstallés souhaités, optimisés pour des tâches spécifiques. Des constructions prêtes à l'emploi ont été publiées pour 41 plateformes cibles.

Parmi les changements :

• Ajout de la prise en charge des appareils :
  • ipq40xx : Linksys MR9000
  • mediatek : GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu : Zyxel NAS326
  • ramips (mt76x8) : Cudy WR300 v1
  • ramips (mt7621) : I-O DATA WN-AX2033GR2
• De nouvelles options de construction ont été ajoutées pour les appareils précédemment pris en charge sur des puces mediatek : Qihoo 360T7, Creatlentem CLT-R30B1 et Bazis AX3000WM.
• Des corrections ont été apportées concernant le fonctionnement des plateformes :
  • ath79 : MikroTik AR8216/AR8236/AR8316
  • mediatek : Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • ramips : PAX1800 Lite, Cudy LT300 v3
  • rtl8367b : RTL8367S-VB
  • mvebu : uDPU / eDPU
  • ipq806x : AP3935
  • airoha : an7581
• Un nouveau gestionnaire a été ajouté pour afficher l'activité des interfaces réseau via des indicateurs LED présents sur les appareils.
• Des corrections de problèmes affectant la stabilité ont été apportées à odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient et fstools.
• Les versions du noyau Linux 6.12.94 (anciennement 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5 ont été mises à jour.
• Des vulnérabilités exploitables à distance dans les services réseau activés par défaut ont été corrigées :
  • odhcpd (CVE-2026-53921) — débordement de tampon à distance, exploitée via une requête DHCPv6 spécialement conçue.
  • LuCI — injection de code dans l'interface web via la restitution d'un nom d'hôte spécialement formaté via DHCPv6.
  • luci-app-tailscale-community — possibilité pour un utilisateur ayant accès à l'interface web d'exécuter des commandes avec des droits root.
  • uhttpd (CVE-2026-55612) — interférence avec les requêtes des autres.
  • cgi-io — contournement des ACL pour lire des fichiers appartenant à root.
  • ead (Emergency Access Daemon) — une attaque DoS avant l'authentification.
  • vulnérabilités accumulées dans le noyau Linux, OpenSSL, musl et Dropbear SSH.

  Source : opennet.ru