Megjelent az OpenWrt 25.12.6 disztribúciójának kiadása, amelyet hálózati eszközökhöz, például routerekhez, switchekhez és hozzáférési pontokhoz fejlesztenek. Az OpenWrt több mint 2200 eszközt támogat, és kínál egy olyan build rendszert, amely leegyszerűsíti a cross-compilálást és a saját build-ek létrehozását. Az ilyen build-ek lehetővé teszik kész firmware-k előállítását a kívánt előre telepített csomagok készletével, az adott feladatokhoz optimalizálva. A kész build-ek 41 célplatform számára lettek közzétéve.
A változtatások közül:
- Eszköztámogatás hozzáadva:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Új build lehetőségek kerültek hozzáadásra a korábban támogatott mediatek chip-ekre: Cudy M3000 v1/v2 és Cudy M3000 v2 - U-Boot-alapú képek kerültek hozzáadásra.
- A platformák működésével kapcsolatos javítások kerültek besorolásra:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- rockchip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- A WPA3 beállításokat módosították a WPA3 specifikációban megadott ajánlásoknak megfelelően:
- Alapértelmezés szerint le van tiltva a GCMP-256 titkosító és az SAE-EXT-KEY kulcskezelési algoritmus támogatása az sae (WPA3-Personal) és sae-mixed (WPA2/WPA3) módokban.
- Az aktív keretrendszer védelmi (PMF / 802.11w) üzemmódban alapértelmezés szerint bekapcsolásra került a Beacon Protection mechanizmus, amely a vezeték nélküli hálózat aktív támadásokkal szembeni védelmét szolgálja, manipulálva a Beacon kereteket.
- Új kompatibilitási mód került hozzáadásra a WPA3-Personal számára - sae-compat, amely lehetővé teszi a WPA2-vel rendelkező kliensek számára, hogy továbbra is használják a WPA2 hálózatot, de a RSN (Robust Security Network) támogatással rendelkező kliensek WPA3-ra válthatnak.
- Hozzáadva a transition_disable opció, amely megtiltja a kliensek számára az régi biztonsági módokba való visszatérést WPA3 hálózaton.
- A wifi-scripts csomagban újraindult az 802.11ad (60 GHz) támogatása és a multicast_to_unicast opció működését beállították.
- A DHCP-klienshez hozzáadva a „sendclientid” opció a DHCPv4 és DHCPv6 kliens azonosító felülírására.
- A webes LuCI felületen egy új opcionális téma javasolték
„luci-theme-footstrap”. A „luci-mod-dashboard” témához új interaktív grafikonok és az elemek elhelyezésének testreszabására van lehetőség. Új alkalmazások, például a luci-app-librespeed és a luci-app-weechat kerültek hozzáadásra. - Frissítve a Linux kernel 6.12.112 (korábban 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c és iwinfo. - Frissítve a curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 és rsync 3.5.1 a sebezhetőségek kijavításával. - Feloldották a távolról kihasználható sebezhetőségeket az alapértelmezett engedélyezett hálózati szolgáltatásokban:
- uhttpd — puffer túlcsordulás a "POST /ubus/call/" lekérdezések paramétereinek manipulálásával, valamint több DoS-sebezhetőség és lehetőség mások lekérdezéseinek közvetlen befolyásolására.
- 16 sebezhetőség az Mbed TLS-ben (amely alapértelmezés szerint használatos az uhttpd, hostapd és wpa_supplicant esetében), közöttük távoli puffer túlcsordulás, amely kihasználható (D)TLS konfigurációk ECDHE-PSK titkosítási készlettel.
- hostapd és wpa_supplicant — memória sérülés különleges formázású vezérlő keretek feldolgozása közben (támadás hitelesítés nélkül végrehajtható) WiFi 7 hálózatokban.
- rpcd — két sebezhetőség, amelyek emelt jogosultsághoz vezetnek a szimbolikus hivatkozások feldolgozása során fellépő problémák miatt és
a privilegizált munkamenet token elhelyezése a ideiglenes könyvtárban. - cgi-io — memória elérési hiba a különleges formázású POST-lekérdezések dekódolása közben.
- LuCI webfelület: több sebezhetőség, amely lehetővé teszi a nem privilegizált felhasználó számára, hogy root jogosultságú kódot futtasson.
- ead-client (Emergency Access Daemon kliens): puffer túlcsordulás a különleges formázású hamis üzenetek feldolgozása során a szerver.
- Több tucat sebezhetőség az OpenSSL és wolfSSL rendszerekben.
Forrás: opennet.ru
