È stata presentata una nuova versione correttiva della distribuzione OpenWrt 25.12.5, sviluppata per dispositivi di rete come router, switch e punti di accesso. OpenWrt supporta oltre 2200 dispositivi e offre un sistema di build che semplifica la cross-compilazione e la creazione di build personalizzate. Queste build consentono di formare firmware pronti con un insieme desiderato di pacchetti preinstallati, ottimizzati per compiti specifici. Le build pronte sono state pubblicate per 41 piattaforme target.
Tra le modifiche:
- Aggiunta la supporto per dispositivi:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): I-O DATA WN-AX2033GR2
- Sono state aggiunte nuove opzioni di build per dispositivi precedentemente supportati con chip mediatek: Qihoo 360T7, Creatlentem CLT-R30B1 e Bazis AX3000WM.
- Sono state apportate correzioni relative al funzionamento delle piattaforme:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- ramips: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- È stato aggiunto un nuovo gestore per visualizzare l'attività delle interfacce di rete tramite indicatori LED presenti sui dispositivi.
- Sono state apportate correzioni a problemi che influiscono sulla stabilità in odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient e fstools.
- Aggiornate le versioni del kernel Linux a 6.12.94 (precedentemente 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Risolte vulnerabilità sfruttabili da remoto nei servizi di rete abilitati di default:
- odhcpd (CVE-2026-53921) — overflow del buffer remoto sfruttabile tramite una richiesta DHCPv6 appositamente formattata.
- LuCI — iniezione di codice nell'interfaccia web tramite la restituzione di un nome host appositamente formattato tramite DHCPv6.
- luci-app-tailscale-community — possibilità per un utente con accesso all'interfaccia web di eseguire comandi con privilegi di root.
- uhttpd (CVE-2026-55612) — interposizione su richieste estranee.
- cgi-io — bypass delle ACL per la lettura di file appartenenti a root.
- ead (Emergency Access Daemon) — attacco DoS in fase di autenticazione.
- vulnerabilità accumulate nel kernel Linux, OpenSSL, musl e Dropbear SSH.
Fonte: opennet.ru
