OpenWrt leidimas 25.12.6

Išleista „OpenWrt 25.12.6“ – platinamoji programa, sukurta tinklo įrenginiams, tokiems kaip maršrutizatoriai, komutatoriai ir prieigos taškai. „OpenWrt“ palaiko daugiau nei 2200 įrenginių ir siūlo kompiliavimo sistemą, kuri supaprastina kryžminį kompiliavimą ir pasirinktinių kompiliacijų kūrimą. Šios kompiliacijos leidžia kurti paruoštą naudoti programinę-aparatinę įrangą su pageidaujamu iš anksto įdiegtų paketų rinkiniu, optimizuotu konkrečioms užduotims. Kompiliacijos išleistos 41 tikslinei platformai.

Tarp pakeitimų:

• Pridėtas įrenginio palaikymas:
  • ipq806x: „Aruba AP-324“, AP-325, „Siemens Scalance W1750D“.
  • Tarpininkai: „Airtel AirFiber AAP4221ZY“, „Zyxel EX3310-T0“, „Cudy WR3000U v1“, „Globitel BT-R320“, „Hiveton H5000M“, „Airpi H5000M“, „JioRouter AX6000 JIDU6J01 / JIDU6201“, „Livinet Li320“, „netis N6 V2“, „Teralink TL3020“ (256 MB), „WAVLINK WL-WNT100X3“.
  • „qualcommax“ (ipq50xx): CMCC MR3000D-CI.
  • „Ramips“ (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • „Ramips“ (mt76x8): „Cudy LT500 Outdoor v1“.
  • uolos lustas: „FriendlyARM NanoPi R2S Plus“.
• Pridėtos naujos anksčiau „Mediatek“ lustuose palaikytų įrenginių kūrimo parinktys: „Cudy M3000 v1/v2“ ir „Cudy M3000 v2“ – atvaizdai su pridėtu „U-Boot“.
• Atlikti pataisymai, susiję su platformų veikimu:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: „Ventana“ vartų darbai, „Traverse Ten64“.
  • Tarpininkai: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: „Freescale P2020RDB“, TP-Link TL-WDR4900 v1, „Enterasys WS-AP3715i“.
  • vaizdo įrašas: Turris MOX.
  • „Qualcommax“: ASUS RT-AX89X.
  • „Realtek“: „D-Link DGS-1210-28P/MP“.
  • uolienų lustas: „NanoPi R3S“ (1 GB).
  • sunxi: NanoPi NEO 2.
• WPA3 nustatymai buvo pakeisti, kad atitiktų WPA3 specifikacijos rekomendacijas:
  • Pagal numatytuosius nustatymus GCMP-256 šifro ir SAE-EXT-KEY raktų valdymo algoritmo palaikymas yra išjungtas sae (WPA3-Personal) ir sae-mixed (WPA2/WPA3) režimuose.
  • Kai aktyvus kadrų apsaugos režimas (PMF / 802.11w), pagal numatytuosius nustatymus įjungtas švyturėlių apsaugos mechanizmas, skirtas apsaugoti nuo aktyvių atakų belaidžiame tinkle, kurios manipuliuoja švyturėlių kadrų modifikavimu.
  • Pridėtas naujas suderinamumo režimas su WPA3-Personal – „sae-compat“, kuris leidžia WPA2 klientams toliau naudoti WPA2 tinklą, bet klientams, palaikantiems RSN (robustinis saugumo tinklas), grąžina WPA3.
  • Pridėta parinktis „transition_disable“, kad klientai negalėtų grįžti prie senesnių saugos režimų WPA3 tinkle.
• „wifi-scripts“ pakete atkurtas 802.11ad (60 GHz) palaikymas ir patobulinta „multicast_to_unicast“ parinktis.
• DHCP klientui pridėta parinktis „sendclientid“, kad būtų galima nepaisyti DHCPv4 ir DHCPv6 kliento identifikatoriaus.
• „LuCI“ žiniatinklio sąsajoje dabar siūloma nauja pasirenkama tema.
  „luci-theme-footstrap“. „luci-mod-dashboard“ temoje dabar yra interaktyvių diagramų ir pritaikomų elementų išdėstymų. Pridėtos naujos programėlės: „luci-app-librespeed“ ir „luci-app-weechat“.
• Branduolio versijos buvo atnaujintos Linux 6.12.112 (buvo 6.12.94), „OpenSSL 3.5.9“,
  „Mbed TLS 3.6.7“, „wolfSSL 5.9.4“, „mac80211 6.18.55“, „wireless-regdb 2026.09.03“, „nilfs-utils 2.2.17“, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c ir iwinfo.
• Atnaujintos „curl 8.22.0“, „OpenSSH 10.6p1“, „unbound 1.26.1“ versijos.
  BIND 9.20.29,
  OpenVPN 2.7.7, „strongSwan“ 6.0.7, „HAProxy“ 3.2.21, „expat“ 2.8.4, „nghttp2“
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  „xz 5.8.3“ ir „rsync 3.5.1“ su pažeidžiamumų ištaisymais.
• Ištaisytos nuotoliniu būdu išnaudojamos tinklo paslaugų, įjungtų pagal numatytuosius nustatymus, pažeidžiamumai:
  • uhttpd – buferio perpildymas dėl parametrų manipuliavimo „POST /ubus/call/“ užklausose, taip pat kelios DoS pažeidžiamumo spragos ir galimybė perimti kitas užklausas.
  • 16 „Mbed TLS“ pažeidžiamumų (pagal numatytuosius nustatymus naudojami „uhttpd“, „hostapd“ ir „wpa_supplicant“), įskaitant nuotolinio buferio perpildymo spragą, kurią galima išnaudoti (D)TLS konfigūracijose su ECDHE-PSK šifravimo paketu.
  • „hostapd“ ir „wpa_supplicant“ – atminties sugadinimas apdorojant specialiai sukurtus valdymo rėmelius (ataka galima be autentifikavimo) „WiFi 7“ tinkluose.
  • rpcd – dvi privilegijų eskalavimo spragos dėl problemų tvarkant simbolinius saitus ir
    įdedant privilegijuotą sesijos prieigos raktą į laikinąjį katalogą.
  • cgi-io – prieiga po laisvos atminties, kai dekoduojami specialiai sukurti POST užklausos.
  • „LuCI“ žiniatinklio sąsaja: keletas pažeidžiamumų, leidžiančių neprivilegijuotam vartotojui vykdyti kodą su root teisėmis.
  • ead-client (skubios prieigos demono klientas): Buferio perpildymas apdorojant specialiai sukurtus suklastotus pranešimus iš serveris.
  • Kelios dešimtys „OpenSSL“ ir „wolfSSL“ pažeidžiamumų.

  Šaltinis: opennet.ru