Predstavljen je ispravni izdanak distribucije OpenWrt 25.12.5, koja se razvija za mrežne uređaje kao što su usmjerivači, prekidači i pristupne točke. OpenWrt podržava više od 2200 uređaja i nudi sustav gradnje koji olakšava kružno kompiliranje i stvaranje vlastitih izdanja. Ova izdanja omogućuju oblikovanje gotovih firmware-a s željenim skupom unaprijed instaliranih paketa, optimiziranih za specifične zadatke. Gotova izdanja objavljena su za 41 ciljanih platformi.
Između izmjena:
- Dodana podrška za uređaje:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): I-O DATA WN-AX2033GR2
- Dodani su novi varijante izdanja za ranije podržane uređaje na čipovima mediatek: Qihoo 360T7, Creatlentem CLT-R30B1 i Bazis AX3000WM.
- Izvršene su ispravke vezane za rad platformi:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- ramips: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- Dodani novi upravljač za prikaz aktivnosti mrežnih sučelja putem LED indikatora, koji su prisutni na uređajima.
- Uneseni su ispravci problema koji utječu na stabilnost u odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient i fstools.
- Ažurirane su verzije jezgre Linux 6.12.94 (bila je 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Ispravljene su udaljeno iskorištive ranjivosti u mrežnim servisima uključenim prema zadanim postavkama:
- odhcpd (CVE-2026-53921) — udaljeno preopterećenje bafera, koje se iskorištava putem posebno oblikovanog DHCPv6 zahtjeva.
- LuCI — umetanje koda u web sučelje putem vraćanja posebno oblikovanog naziva domaćina preko DHCPv6.
- luci-app-tailscale-community — mogućnost korisniku s pristupom web sučelju da izvrši naredbe s pravima root.
- uhttpd (CVE-2026-55612) — provale u tuđe zahtjeve.
- cgi-io — zaobilaženje ACL-a za čitanje datoteka koje pripadaju root.
- ead (Emergency Access Daemon) — DoS napad u fazi prije prolaska autentifikacije.
- nakupljene ranjivosti u jezgru Linux, OpenSSL, musl i Dropbear SSH.
Izvor: opennet.ru
