È stata rilasciata una versione correttiva della distribuzione OpenWrt 25.12.5, sviluppata per dispositivi di rete come router, switch e punti di accesso. OpenWrt supporta oltre 2200 dispositivi e offre un sistema di build che semplifica la cross-compilazione e la creazione di build personalizzate. Queste build permettono di creare firmware pronti con un insieme di pacchetti preinstallati, ottimizzati per compiti specifici. Le build pronte sono pubblicate per 41 piattaforme target.
Tra le novità:
- È stato aggiunto il supporto per dispositivi:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): I-O DATA WN-AX2033GR2
- Sono state aggiunte nuove varianti di build per dispositivi già supportati basati su chip mediatek: Qihoo 360T7, Creatlentem CLT-R30B1 e Bazis AX3000WM.
- Sono state apportate correzioni riguardanti il funzionamento delle piattaforme:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- ramips: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- È stato aggiunto un nuovo gestore per visualizzare l'attività delle interfacce di rete tramite indicatori LED presenti sui dispositivi.
- Sono stati corretti i problemi che influenzano la stabilità in odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient e fstools.
- Aggiornate le versioni del kernel Linux a 6.12.94 (da 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Risolte le vulnerabilità sfruttabili da remoto nei servizi di rete abilitati per impostazione predefinita:
- odhcpd (CVE-2026-53921) — overflow del buffer da remoto, sfruttabile tramite una richiesta DHCPv6 appositamente formattata.
- LuCI — inserimento di codice nell'interfaccia web tramite l'invio di un nome host appositamente formattato tramite DHCPv6.
- luci-app-tailscale-community — possibilità per l'utente con accesso all'interfaccia web di eseguire comandi con privilegi di root.
- uhttpd (CVE-2026-55612) — interferenza nelle richieste altrui.
- cgi-io — bypass ACL per la lettura di file appartenenti a root.
- ead (Emergency Access Daemon) — attacco DoS nella fase precedente all'autenticazione.
- vulnerabilità accumulate nel kernel Linux, OpenSSL, musl e Dropbear SSH.
Fonte: opennet.ru
