OpenWrt 25.12.6, dreifing sem þróuð var fyrir nettæki eins og beinar, rofa og aðgangsstaði, hefur verið gefin út. OpenWrt styður yfir 2200 tæki og býður upp á byggingarkerfi sem einfaldar krosssamsetningu og gerð sérsniðinna byggingar. Þessar byggingar gera kleift að búa til tilbúna vélbúnaðarútgáfu með tilteknum foruppsettum pakka, sem eru fínstilltir fyrir tiltekin verkefni. Byggingar hafa verið gefnar út fyrir 41 markvettvang.
Meðal breytinga:
- Bætt við stuðningi við tæki:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- Miðlarar: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 útivera v1.
- Rockchip: FriendlyARM NanoPi R2S Plus.
- Bætti við nýjum smíðamöguleikum fyrir tæki sem áður voru studd á Mediatek örgjörvum: Cudy M3000 v1/v2 og Cudy M3000 v2 — myndir með U-Boot bætt við.
- Leiðréttingar hafa verið gerðar varðandi rekstur palla:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- Mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- Mynd: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- Realtek: D-Link DGS-1210-28P/MP.
- Bergflögu: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- WPA3 stillingum hefur verið breytt til að uppfylla ráðleggingarnar í WPA3 forskriftinni:
- Sjálfgefið er að stuðningur við GCMP-256 dulkóðunina og SAE-EXT-KEY lyklastjórnunarreikniritið sé óvirkur í sae (WPA3-Personal) og sae-mixed (WPA2/WPA3) stillingum.
- Þegar rammaverndarstillingin (PMF / 802.11w) er virk er Beacon Protection kerfið sjálfgefið virkt, sem er hannað til að vernda gegn virkum árásum á þráðlausa netið sem stjórna breytingum á Beacon ramma.
- Bætti við nýjum samhæfingarham við WPA3-Personal - sae-compat, sem gerir WPA2-viðskiptavinum kleift að halda áfram að nota WPA2 netið, en færir viðskiptavini með RSN (Robust Security Network) stuðning aftur yfir í WPA3.
- Bætti við valkostinum transition_disable til að koma í veg fyrir að viðskiptavinir fari aftur í eldri öryggisstillingar á WPA3 neti.
- Í wifi-scripts pakkanum hefur stuðningur við 802.11ad (60 GHz) verið endurreist og multicast_to_unicast valkosturinn hefur verið bættur.
- Bætt við valkostinum „sendclientid“ við DHCP-biðlara til að hnekkja DHCPv4 og DHCPv6 biðlaraauðkennum.
- Vefviðmót LuCI býður nú upp á nýtt valfrjálst þema.
„luci-theme-footstrap.“ Þemað „luci-mod-dashboard“ býður nú upp á gagnvirkar töflur og sérsniðnar uppsetningar á þáttum. Ný forrit, luci-app-librespeed og luci-app-weechat, hafa verið bætt við. - Kjarnaútgáfur hafa verið uppfærðar Linux 6.12.112 (var 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, þráðlaust-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c og iwinfo. - Uppfærðar útgáfur af curl 8.22.0, OpenSSH 10.6p1, óbundið 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 og rsync 3.5.1 með lagfæringum á veikleikum. - Veikleikar sem hægt er að nýta sér frá fjarlægð í netþjónustum sem eru sjálfgefið virkjaðar hafa verið lagfærðir:
- uhttpd - biðminni yfirflæði í gegnum breytubreytingar í "POST /ubus/call/" beiðnum, sem og nokkrar DoS veikleikar og möguleikinn á að stöðva aðrar beiðnir.
- 16 veikleikar í Mbed TLS (notað sjálfgefið í uhttpd, hostapd og wpa_supplicant), þar á meðal fjarlægur biðminnisyfirflæði sem hægt er að nýta í (D)TLS stillingum með ECDHE-PSK dulkóðunarsvítunni.
- hostapd og wpa_supplicant - Minnisskemmdir við vinnslu sérsmíðaðra stjórnramma (árás möguleg án auðkenningar) á WiFi 7 netum.
- rpcd - tvær veikleikar í uppsöfnun réttinda vegna vandamála við meðhöndlun táknrænna tengla og
að setja forréttindalotu-táknið í tímabundnu möppuna. - cgi-io - aðgangur eftir að minni hefur verið losað við afkóðun sérsmíðaðra POST-beiðna.
- Vefviðmót LuCI: Nokkrir veikleikar leyfa óforréttindanotanda að keyra kóða með rótarréttindum.
- ead-client (Neyðaraðgangsþjónn): Biðminni yfirflæði við vinnslu sérsmíðaðra falsaðra skilaboða frá miðlara.
- Nokkrir tugir veikleika í OpenSSL og wolfSSL.
Heimild: opennet.ru
