{"id":183914,"date":"2026-10-21T17:39:54","date_gmt":"2026-10-21T15:39:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openwrt-25-12-6"},"modified":"2026-10-21T17:39:58","modified_gmt":"2026-10-21T15:39:58","slug":"openwrt-25-12-6-release","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/openwrt-25-12-6-release","title":{"rendered":"Rilascio di OpenWrt 25.12.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato OpenWrt 25.12.6, sviluppato per dispositivi di rete come router, switch e punti di accesso. OpenWrt supporta oltre 2200 dispositivi e offre un sistema di costruzione che semplifica la cross-compilazione e la creazione di versioni personalizzate. Queste versioni consentono di formare firmware pronti con un insieme desiderato di pacchetti preinstallati, ottimizzati per compiti specifici. Le versioni pronte sono pubblicate per 41 piattaforme target. <\/p>\n
Sono state aggiunte nuove varianti di assemblaggio per i dispositivi precedentemente supportati con chip Mediatek: Cudy M3000 v1\/v2 e Cudy M3000 v2 \u2014 sono state aggiunte immagini con U-Boot.\n
Sono state apportate correzioni relative al funzionamento delle piattaforme:\n
Le impostazioni WPA3 sono state modificate per conformarsi alle raccomandazioni indicate nella specifica WPA3:\n
\n
Per impostazione predefinita, il supporto per il cifrario GCMP-256 e l'algoritmo di gestione delle chiavi SAE-EXT-KEY sono disabilitati nei modi sae (WPA3-Personal) e sae-mixed (WPA2\/WPA3).\n
Con la protezione dei frame (PMF \/ 802.11w) attivata per impostazione predefinita \u00e8 stato attivato il meccanismo di protezione del Beacon, progettato per proteggere da attacchi attivi alla rete wireless, manipolando la modifica dei frame Beacon.\n
\u00c8 stata aggiunta una nuova modalit\u00e0 di compatibilit\u00e0 con WPA3-Personal \u2014 sae-compat, che consente ai client WPA2 di continuare a utilizzare la rete WPA2, ma reindirizza i client compatibili con RSN (Robust Security Network) a WPA3.\n
Aggiunta l'opzione transition_disable per vietare il ritorno dei client a modalit\u00e0 di sicurezza obsolete in una rete con WPA3.\n<\/ul>\n
Nel pacchetto wifi-scripts \u00e8 stato ripristinato il supporto per 802.11ad (60 GHz) e funzionalit\u00e0 multicast_to_unicast \u00e8 stata attivata.\n
Nel client DHCP \u00e8 stata aggiunta l'opzione \u00absendclientid\u00bb per sovrascrivere l'identificativo del client DHCPv4 e DHCPv6.\n
Nell'interfaccia web LuCI \u00e8 stato proposto un nuovo tema opzionale \n\u00abluci-theme-footstrap\u00bb. Nella tema \u00abluci-mod-dashboard\u00bb sono state aggiunte grafica interattiva e la possibilit\u00e0 di personalizzare la posizione degli elementi. Sono state aggiunte le nuove applicazioni luci-app-librespeed e luci-app-weechat.<\/p>\n
Aggiornate le versioni del kernel Linux 6.12.112 (precedentemente 6.12.94), OpenSSL 3.5.9, \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c e iwinfo.<\/p>\n
Aggiornate le versioni di curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 e rsync 3.5.1 con correzioni delle vulnerabilit\u00e0.<\/p>\n
Risolte vulnerabilit\u00e0 sfruttabili da remoto nei servizi di rete abilitati di default:\n
\n
uhttpd \u2014 overflow del buffer tramite manipolazione dei parametri nelle richieste \u00abPOST \/ubus\/call\/\u00bb, oltre a diverse vulnerabilit\u00e0 DoS e la possibilit\u00e0 di intercalarvi in altre richieste.\n
16 vulnerabilit\u00e0 in Mbed TLS (utilizzato per impostazione predefinita in uhttpd, hostapd e wpa_supplicant), tra cui un overflow del buffer remoto, sfruttabile in configurazioni (D)TLS con suite di cifratura ECDHE-PSK.\n
hostapd e wpa_supplicant \u2014 corruzione della memoria durante l'elaborazione di frame di controllo appositamente formattati (l'attacco \u00e8 possibile senza autenticazione) nelle reti WiFi 7.\n
rpcd \u2014 due vulnerabilit\u00e0 che portano a un aumento dei privilegi a causa di problemi nella gestione dei collegamenti simbolici e \nposizionamento di un token di sessione privilegiato nella directory temporanea.<\/p>\n
cgi-io \u2014 accesso alla memoria dopo la liberazione durante la decodifica di richieste POST appositamente formattate.\n
interfaccia web LuCI: diverse vulnerabilit\u00e0 che consentono a un utente non privilegiato di eseguire codice con diritti di root.\n
ead-client (Emergency Access Daemon client): overflow del buffer durante l'elaborazione di messaggi fasulli appositamente formattati da server<\/a>.\n