Bemutatásra került az OpenWrt 25.12.5 hibajavító kiadása, amelyet olyan hálózati eszközök, például routerek, switchek és hozzáférési pontok fejlesztésére készítenek. Az OpenWrt több mint 2200 eszközt támogat, és egy olyan build rendszert kínál, amely leegyszerűsíti a keresztkompilációt és a saját build-ek létrehozását. Ezek a build-ek lehetővé teszik a kész firmware-ök kialakítását, a kívánt előre telepített csomagokkal, optimalizálva a konkrét feladatokhoz. A kész build-ek 41 célplatformra lettek közzétéve.
A változtatások közül:
- Eszköztámogatás hozzáadva:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): I-O DATA WN-AX2033GR2
- Új build opciók kerültek hozzáadásra a korábban támogatott mediatek chip-eszközökhöz: Qihoo 360T7, Creatlentem CLT-R30B1 és Bazis AX3000WM.
- A platformák működésével kapcsolatos javítások kerültek besorolásra:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- ramips: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- Új kezelőt adtunk hozzá a hálózati interfészek aktivitásának LED-indikátorokkal történő megjelenítésére, amelyek elérhetők az eszközökön.
- Javították a stabilitást befolyásoló problémákat az odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient és fstools alkalmazásokban.
- Frissült a Linux kernel verziója 6.12.94-re (korábban 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Feloldották a távolról kihasználható sebezhetőségeket az alapértelmezett engedélyezett hálózati szolgáltatásokban:
- odhcpd (CVE-2026-53921) – távoli puffer túlcsordulás, amely keresztül kihasználható egy ügyesen megformált DHCPv6 kérdéssel.
- LuCI – kód beszúrás a webes felületre egy ügyesen megformált hosztnév DHCPv6-on keresztüli visszaadásával.
- luci-app-tailscale-community – lehetőség a webes felülethez hozzáféréssel rendelkező felhasználónak, hogy root jogosultságú parancsokat futtasson.
- uhttpd (CVE-2026-55612) – beavatkozás mások kérdéseibe.
- cgi-io – ACL megkerülése roothoz tartozó fájlok olvasásához.
- ead (Emergency Access Daemon) – DoS-támadás az autentikáció előtti szakaszban.
- felhalmozódott sebezhetőségek a Linux kernelben, OpenSSL-ben, musl-ban és Dropbear SSH-ban.
Forrás: opennet.ru
