ルーター、スイッチ、アクセスポイントなどのネットワーク機器向けに開発されたディストリビューション、OpenWrt 25.12.6がリリースされました。OpenWrtは2200種類以上のデバイスをサポートし、クロスコンパイルやカスタムビルドの作成を簡素化するビルドシステムを提供します。これらのビルドにより、特定のタスクに最適化された、必要なパッケージセットがプリインストールされたすぐに使用できるファームウェアを作成できます。41のターゲットプラットフォーム向けにビルドが公開されています。
変更点としては次のとおりです。
- デバイスのサポートが追加されました:
- ipq806x: Aruba AP-324、AP-325、Siemens Scalance W1750D。
- mediatek: Airtel AirFiber AAP4221ZY、Zyxel EX3310-T0、Cudy WR3000U v1、Globitel BT-R320、Hiveton H5000M、Airpi H5000M、JioRouter AX6000 JIDU6J01 / JIDU6201、Livinet Li320、netis N6 V2、Teralink TL3020 (256 MB)、WAVLINK WL-WNT100X3。
- クアルコムマックス（IPQ50xx）：CMCC MR3000D-CI。
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1)。
- ramips (mt76x8): Cudy LT500 Outdoor v1。
- rockchip: FriendlyARM NanoPi R2S Plus。
- Mediatekチップを搭載した、以前からサポートされていたデバイス向けに、新しいビルドオプションを追加しました：Cudy M3000 v1/v2およびCudy M3000 v2 - U-Bootを追加したイメージ。
- プラットフォームの運用に関して修正が行われました。
- ath79: GL.iNet GL-E750 (Mudi) V2。
- bcm47xx: Gateworks Ventana、Traverse Ten64。
- MediaTek: MT7986、Cudy、JioRouter AX6000 JIDU6101、Keenetic / Netcraze、Comfast CF-WR632AX、Cudy WR3000S、ipTIME AX3000SE、ipTIME A8004T。
- mpc85xx: Freescale P2020RDB、TP-Link TL-WDR4900 v1、Enterasys WS-AP3715i。
- mvebu: Turris MOX。
- クアルコムマックス：ASUS RT-AX89X。
- リアルテック: D-Link DGS-1210-28P/MP。
- rockchip: NanoPi R3S (1 GB)
- スンシィ：NanoPi NEO 2。
- WPA3の設定は、WPA3仕様の推奨事項に準拠するように変更されました。
- デフォルトでは、sae（WPA3-Personal）モードおよびsae-mixed（WPA2/WPA3）モードでは、GCMP-256暗号とSAE-EXT-KEY鍵管理アルゴリズムのサポートは無効になっています。
- フレーム保護モード（PMF / 802.11w）が有効な場合、ビーコン保護メカニズムがデフォルトで有効になります。これは、ビーコンフレームの改ざんを操作する無線ネットワークへのアクティブな攻撃から保護するように設計されています。
- WPA3-Personalとの新しい互換モード「sae-compat」を追加しました。これにより、WPA2クライアントは引き続きWPA2ネットワークを使用できますが、RSN（Robust Security Network）をサポートするクライアントはWPA3に切り替わります。
- WPA3ネットワーク上でクライアントが古いセキュリティモードにフォールバックするのを防ぐため、transition_disableオプションを追加しました。
- wifi-scriptsパッケージでは、802.11ad（60GHz）のサポートが復元され、multicast_to_unicastオプションが改善されました。
- DHCPクライアントに「sendclientid」オプションを追加し、DHCPv4およびDHCPv6クライアント識別子を上書きできるようにしました。
- LuCIのウェブインターフェースに、新しいオプションテーマが追加されました。
「luci-theme-footstrap」テーマに、インタラクティブなチャートとカスタマイズ可能な要素レイアウトが追加されました。また、新しいアプリ「luci-app-librespeed」と「luci-app-weechat」も追加されています。 - カーネルのバージョンが更新されました Linux 6.12.112 (以前は 6.12.94)、OpenSSL 3.5.9、
Mbed TLS 3.6.7、wolfSSL 5.9.4、mac80211 6.18.55、wireless-regdb 2026.09.03、nilfs-utils 2.2.17、 wireguard-tools 1.0.20260223、uhttpd、rpcd、umdns、odhcp6c、iwinfo。 - curl 8.22.0、OpenSSH 10.6p1、unbound 1.26.1 の最新バージョン、
バインド9.20.29、
OpenVPN 2.7.7、strongSwan 6.0.7、HAProxy 3.2.21、expat 2.8.4、nghttp2
1.70.0、
libssh 0.12.2、c-ares 1.34.8、Tor 0.4.9.13、Knot DNS 3.5.7、PowerDNS 4.9.17、
PowerDNS Recursor 5.2.13、Exim 4.100.1、Python 3.13.15、Node.js 22.23.2、
脆弱性修正済みのxz 5.8.3およびrsync 3.5.1。 - デフォルトで有効になっているネットワークサービスにおける、リモートから悪用可能な脆弱性が修正されました。
- uhttpd - 「POST /ubus/call/」リクエストにおけるパラメータ操作によるバッファオーバーフロー、および複数のDoS脆弱性、ならびに他のリクエストを傍受する機能。
- Mbed TLS（uhttpd、hostapd、wpa_supplicantでデフォルトで使用）に16の脆弱性が見つかりました。これには、ECDHE-PSK暗号スイートを使用した(D)TLS構成で悪用可能なリモートバッファオーバーフローが含まれます。
- hostapdとwpa_supplicant - WiFi 7ネットワーク上で、特別に細工された制御フレームを処理する際にメモリが破損する（認証なしで攻撃が可能）。
- rpcd - シンボリックリンクの処理の問題による 2 つの権限昇格の脆弱性と
特権セッショントークンを一時ディレクトリに配置します。 - cgi-io - 特別に細工された POST リクエストをデコードする際に、解放済みメモリへのアクセスが発生する。
- LuCIウェブインターフェース：複数の脆弱性が存在し、権限のないユーザーがroot権限でコードを実行できてしまう。
- ead-client (緊急アクセスデーモンクライアント): 特別に細工された偽造メッセージを処理中にバッファオーバーフローが発生しました。 サーバー.
- OpenSSLとwolfSSLに数十件の脆弱性が発見された。
出所： オープンネット.ru
