La version de la distribution OpenWrt 25.12.6 a \u00e9t\u00e9 publi\u00e9e, d\u00e9velopp\u00e9e pour des dispositifs r\u00e9seau tels que des routeurs, des commutateurs et des points d'acc\u00e8s. OpenWrt prend en charge plus de 2200 appareils et propose un syst\u00e8me de construction facilitant la cross-compilation et la cr\u00e9ation de ses propres versions. De telles versions permettent de cr\u00e9er des firmwares pr\u00eats \u00e0 l'emploi avec un ensemble de packages pr\u00e9install\u00e9s, optimis\u00e9s pour des t\u00e2ches sp\u00e9cifiques. Des versions pr\u00eates \u00e0 l'emploi ont \u00e9t\u00e9 publi\u00e9es pour 41 plates-formes cibles. <\/p>\n
De nouvelles options de configuration ont \u00e9t\u00e9 ajout\u00e9es pour les appareils pr\u00e9c\u00e9demment compatibles avec les puces Mediatek : Cudy M3000 v1\/v2 et Cudy M3000 v2 \u2014 des images avec U-Boot ont \u00e9t\u00e9 ajout\u00e9es.\n
Des corrections ont \u00e9t\u00e9 apport\u00e9es concernant le fonctionnement des plateformes :\n
Les param\u00e8tres WPA3 ont \u00e9t\u00e9 modifi\u00e9s pour se conformer aux recommandations sp\u00e9cifi\u00e9es dans la norme WPA3 :\n
\n
Le support du chiffre GCMP-256 et de l'algorithme de gestion des cl\u00e9s SAE-EXT-KEY est d\u00e9sactiv\u00e9 par d\u00e9faut dans les modes sae (WPA3-Personal) et sae-mixed (WPA2\/WPA3).\n
En mode de protection des trames actif (PMF \/ 802.11w), le m\u00e9canisme de protection des signaux Beacon est activ\u00e9 par d\u00e9faut, con\u00e7u pour prot\u00e9ger contre les attaques actives sur le r\u00e9seau sans fil manipulant les modifications des signaux Beacon.\n
Un nouveau mode de compatibilit\u00e9 avec WPA3-Personal \u2014 sae-compat a \u00e9t\u00e9 ajout\u00e9, permettant aux clients WPA2 de continuer \u00e0 utiliser le r\u00e9seau WPA2, mais les clients prenant en charge RSN (Robust Security Network) sont redirig\u00e9s vers WPA3.\n
Une option transition_disable a \u00e9t\u00e9 ajout\u00e9e pour interdire le retour des clients aux anciens modes de s\u00e9curit\u00e9 sur un r\u00e9seau WPA3.\n<\/ul>\n
Dans le paquet wifi-scripts, la prise en charge de 802.11ad (60 GHz) a \u00e9t\u00e9 r\u00e9tablie et la fonctionnalit\u00e9 de l'option multicast_to_unicast a \u00e9t\u00e9 r\u00e9tablie.\n
Dans le client DHCP, l'option \u00ab sendclientid \u00bb a \u00e9t\u00e9 ajout\u00e9e pour red\u00e9finir l'identifiant du client DHCPv4 et DHCPv6.\n
Une nouvelle interface utilisateur facultative a \u00e9t\u00e9 propos\u00e9e dans l'interface web LuCI. \n\u00ab luci-theme-footstrap \u00bb. Le th\u00e8me \u00ab luci-mod-dashboard \u00bb a \u00e9t\u00e9 enrichi de graphiques interactifs et de la possibilit\u00e9 de configurer l'emplacement des \u00e9l\u00e9ments. De nouvelles applications luci-app-librespeed et luci-app-weechat ont \u00e9t\u00e9 ajout\u00e9es.<\/p>\n
Versions du noyau Linux mises \u00e0 jour 6.12.112 (anciennement 6.12.94), OpenSSL 3.5.9, \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c et iwinfo.<\/p>\n
Versions mises \u00e0 jour de curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 et rsync 3.5.1 avec correction des vuln\u00e9rabilit\u00e9s.<\/p>\n
Des vuln\u00e9rabilit\u00e9s exploitables \u00e0 distance dans les services r\u00e9seau activ\u00e9s par d\u00e9faut ont \u00e9t\u00e9 corrig\u00e9es :\n
\n
uhttpd \u2014 d\u00e9bordement de tampon \u00e0 travers la manipulation de param\u00e8tres dans les requ\u00eates \u00ab POST \/ubus\/call\/ \u00bb, ainsi que plusieurs vuln\u00e9rabilit\u00e9s DoS et la possibilit\u00e9 d'injection dans des requ\u00eates tierces.\n
16 vuln\u00e9rabilit\u00e9s dans Mbed TLS (utilis\u00e9 par d\u00e9faut dans uhttpd, hostapd et wpa_supplicant), dont un d\u00e9bordement de tampon \u00e0 distance, exploitable dans les configurations (D)TLS avec l'ensemble de chiffrement ECDHE-PSK.\n
hostapd et wpa_supplicant \u2014 corruption de m\u00e9moire lors du traitement de trames de contr\u00f4le sp\u00e9cialement format\u00e9es (l'attaque est possible sans authentification) dans des r\u00e9seaux WiFi 7.\n
rpcd \u2014 deux vuln\u00e9rabilit\u00e9s entra\u00eenant une \u00e9l\u00e9vation des privil\u00e8ges en raison de probl\u00e8mes lors du traitement des liens symboliques et \ndeplacement d'un jeton de session privil\u00e9gi\u00e9 dans le r\u00e9pertoire temporaire.<\/p>\n
cgi-io \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s lib\u00e9ration lors du d\u00e9codage de requ\u00eates POST sp\u00e9cialement format\u00e9es.\n
interface web LuCI : plusieurs vuln\u00e9rabilit\u00e9s permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'ex\u00e9cuter du code avec des droits root.\n
ead-client (client du d\u00e9mon d'acc\u00e8s d'urgence) : d\u00e9bordement de tampon lors du traitement de messages falsifi\u00e9s sp\u00e9cialement form\u00e9s de de serveurs<\/a>.\n