OpenWrt 업데이트 25.12.5

라우터, 스위치, 액세스 포인트와 같은 네트워크 장치용으로 개발된 OpenWrt 25.12.5 배포판의 마이너 버전이 출시되었습니다. OpenWrt는 2200개 이상의 장치를 지원하며, 크로스 컴파일 및 사용자 지정 빌드 생성을 간소화하는 빌드 시스템을 제공합니다. 이러한 빌드를 통해 원하는 패키지가 사전 설치되어 특정 작업에 최적화된 바로 사용할 수 있는 펌웨어를 만들 수 있습니다. 현재 41개 플랫폼에 대한 바로 사용할 수 있는 빌드가 공개되었습니다.

변경 사항:

• 추가된 장치 지원:
  • ipq40xx: 링크시스 MR9000
  • 미디어텍: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), Netis EAP930 V1, Netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu: Zyxel NAS326
  • ramips (mt76x8): Cudy WR300 v1
  • ramips(mt7621): IO 데이터 WN-AX2033GR2
• 기존에 지원했던 Mediatek 칩 기반 기기(Qihoo 360T7, Creatlentem CLT-R30B1, Bazis AX3000WM)에 대한 새로운 빌드 옵션을 추가했습니다.
• 플랫폼 운영과 관련하여 수정 사항이 적용되었습니다.
  • ath79: MikroTik AR8216/AR8236/AR8316
  • 미디어텍: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • RAMIP: PAX1800 Lite, Cudy LT300 v3
  • rtl8367b: RTL8367S-VB
  • mvebu: uDPU / eDPU
  • ipq806x: AP3935
  • 아이로하: an7581
• 기기의 LED 표시등을 통해 네트워크 인터페이스 활동을 표시하는 새로운 핸들러를 추가했습니다.
• odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient 및 fstools의 안정성 문제를 수정했습니다.
• 커널 버전이 업데이트되었습니다. Linux 6.12.94 (이전 버전은 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
• 기본적으로 활성화된 네트워크 서비스에서 원격으로 악용될 수 있는 취약점이 수정되었습니다.
  • odhcpd(CVE-2026-53921) - 특수하게 조작된 DHCPv6 요청을 통해 악용 가능한 원격 버퍼 오버플로 취약점.
  • LuCI - DHCPv6를 통해 특수 형식의 호스트 이름을 반환하여 웹 인터페이스에서 코드 치환을 수행합니다.
  • luci-app-tailscale-community — 웹 인터페이스에 접근 권한이 있는 사용자가 루트 권한으로 명령을 실행할 수 있도록 합니다.
  • uhttpd (CVE-2026-55612) - 다른 사람의 요청에 코드를 주입하는 취약점.
  • cgi-io - 루트 소유 파일을 읽기 위한 ACL 우회.
  • ead(Emergency Access Daemon)는 인증 전에 발생하는 DoS 공격입니다.
  • 커널에 누적된 취약점 LinuxOpenSSL, musl 및 Dropbear SSH.

  출처 : opennet.ru