Rilis minor dari distribusi OpenWrt 25.12.5, yang dikembangkan untuk perangkat jaringan seperti router, switch, dan access point, telah dirilis. OpenWrt mendukung lebih dari 2200 perangkat dan menawarkan sistem build yang menyederhanakan kompilasi silang dan pembuatan build kustom. Build ini memungkinkan pembuatan firmware siap pakai dengan serangkaian paket pra-instal yang diinginkan, dioptimalkan untuk tugas-tugas tertentu. Build siap pakai telah diterbitkan untuk 41 platform target.
Diantara perubahannya:
- Dukungan perangkat tambahan:
- ipq40xx: Linksys MR9000
- MediaTek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): DATA IO WN-AX2033GR2
- Menambahkan opsi build baru untuk perangkat yang sebelumnya didukung pada chip Mediatek: Qihoo 360T7, Creatlentem CLT-R30B1, dan Bazis AX3000WM.
- Koreksi telah dilakukan terkait pengoperasian platform:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- landai: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- Menambahkan penanganan baru untuk menampilkan aktivitas antarmuka jaringan melalui indikator LED pada perangkat.
- Perbaikan untuk masalah stabilitas pada odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient, dan fstools.
- Versi kernel telah diperbarui Linux 6.12.94 (sebelumnya 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Kerentanan yang dapat dieksploitasi dari jarak jauh pada layanan jaringan yang diaktifkan secara default telah diperbaiki:
- odhcpd (CVE-2026-53921) - Buffer overflow jarak jauh yang dapat dieksploitasi melalui permintaan DHCPv6 yang dirancang khusus.
- LuCI - substitusi kode pada antarmuka web dengan mengembalikan nama host yang diformat khusus melalui DHCPv6.
- luci-app-tailscale-community — memungkinkan pengguna yang memiliki akses ke antarmuka web untuk menjalankan perintah dengan hak akses root.
- uhttpd (CVE-2026-55612) - Menyuntikkan kerentanan ke dalam permintaan orang lain.
- cgi-io - Melewati ACL untuk membaca file yang dimiliki oleh root.
- ead (Emergency Access Daemon) adalah serangan DoS yang terjadi sebelum otentikasi.
- kerentanan yang terakumulasi di kernel Linux, OpenSSL, musl dan Dropbear SSH.
Sumber: opennet.ru
