Atjauninājums OpenWrt 25.12.5

Tika izlaista labojumu versija OpenWrt 25.12.5, kas tiek izstrādāta tīkla ierīcēm, piemēram, maršrutētājiem, slēdžiem un piekļuves punktiem. OpenWrt atbalsta vairāk nekā 2200 ierīces un piedāvā būves sistēmu, kas atvieglina krustsastāvu izstrādi un savu veidoto versiju izveidi. Šādas versijas ļauj veidot gatavas attēlus ar vēlamo iepriekš instalēto pakotņu komplektu, optimizētu konkrētām vajadzībām. Gatavas versijas ir publicētas 41 mērķplatformai.

Starp izmaiņām:

• Pievienots atbalsts ierīcēm:
  • ipq40xx: Linksys MR9000
  • mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu: Zyxel NAS326
  • ramips (mt76x8): Cudy WR300 v1
  • ramips (mt7621): I-O DATA WN-AX2033GR2
• Pievienoti jauni versiju varianti iepriekš atbalstītām ierīcēm ar mediatek čipiem: Qihoo 360T7, Creatlentem CLT-R30B1 un Bazis AX3000WM.
• Veikti labojumi, kas attiecas uz platformu darbību:
  • ath79: MikroTik AR8216/AR8236/AR8316
  • mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • ramips: PAX1800 Lite, Cudy LT300 v3
  • rtl8367b: RTL8367S-VB
  • mvebu: uDPU / eDPU
  • ipq806x: AP3935
  • airoha: an7581
• Pievienots jauns apstrādātājs tīkla interfeisa aktivitātes attēlošanai, izmantojot LED indikatorus, kas pieejami ierīcēs.
• Veikti labojumi problēmām, kas ietekmēja stabilitāti, odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient un fstools.
• Atjauninātas Linux kodola versijas 6.12.94 (bija 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
• Novērstas attālināti ekspluatējamas ievainojamības noklusējuma tīkla pakalpojumos:
  • odhcpd (CVE-2026-53921) — attālināts bufera pārsniegums, ko var izmanto, izmantojot speciāli sagatavotu DHCPv6 pieprasījumu.
  • LuCI — koda ievietošana web saskarnē, nosūtot speciāli sagatavotu mitinātāja nosaukumu caur DHCPv6.
  • luci-app-tailscale-community — iespēja lietotājam ar piekļuvi web saskarnei izpildīt komandas ar root tiesībām.
  • uhttpd (CVE-2026-55612) — iejaukšanās citu pieprasījumos.
  • cgi-io — ACL apeja, lai lasītu failus, kas pieder root.
  • ead (Emergency Access Daemon) — DoS uzbrukums autentifikācijas posmā.
  • uzkrājušās ievainojamības Linux kodolā, OpenSSL, musl un Dropbear SSH.

  Avots: opennet.lv