routers၊ switches နှင့် access points ကဲ့သို့သော network devices များအတွက် တီထွင်ထားသော OpenWrt 25.12.5 distribution ၏ အသေးစား release ကို ထုတ်ပြန်လိုက်ပါပြီ။ OpenWrt သည် devices ၂,၂၀၀ ကျော်ကို support လုပ်ပေးပြီး cross-compilation နှင့် custom builds များ ဖန်တီးခြင်းကို ရိုးရှင်းစေသော build system တစ်ခုကို ပေးဆောင်ပါသည်။ ဤ builds များသည် သတ်မှတ်ထားသော tasks များအတွက် အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ထားသော pre-installed packages များပါရှိသော အသင့်သုံး firmware များကို ဖန်တီးနိုင်စေပါသည်။ အသင့်သုံး builds များကို target platforms ၄၁ ခုအတွက် ထုတ်ဝေပြီးပါပြီ။
အပြောင်းအလဲများထဲတွင်-
- ထည့်သွင်းထားသည့် စက်ပံ့ပိုးမှု-
- ipq40xx: Linksys MR9000
- မီဒီယာတက်ခ်: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- ဗီဘူ: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): IO DATA WN-AX2033GR2
- Mediatek ချစ်ပ်များတွင် ယခင်က ပံ့ပိုးပေးခဲ့သော စက်ပစ္စည်းများအတွက် Qihoo 360T7၊ Creatlentem CLT-R30B1 နှင့် Bazis AX3000WM တို့အတွက် တည်ဆောက်မှုရွေးချယ်မှုအသစ်များကို ထည့်သွင်းထားသည်။
- ပလက်ဖောင်းများ၏ လည်ပတ်မှုနှင့် ပတ်သက်၍ ပြင်ဆင်မှုများ ပြုလုပ်ထားပြီးဖြစ်သည်-
- ath79- MikroTik AR8216/AR8236/AR8316
- မီဒီယာတက်ခ်: Wavlink WL-WN536AX6 rev A၊ Qihoo 360T7
- ချဉ်းကပ်လမ်းများ- PAX1800 Lite၊ Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- အဲရိုဟာ: an7581
- စက်ပစ္စည်းများပေါ်ရှိ LED အညွှန်းများမှတစ်ဆင့် ကွန်ရက်အင်တာဖေ့စ်လုပ်ဆောင်ချက်ကို ပြသရန်အတွက် handler အသစ်တစ်ခုကို ထည့်သွင်းထားသည်။
- odhcpd၊ odhcp6c၊ ubus၊ rpcd၊ uhttpd၊ umdns၊ uclient နှင့် fstools တို့တွင် တည်ငြိမ်မှုပြဿနာများအတွက် ပြင်ဆင်မှုများ။
- Kernel ဗားရှင်းများကို အပ်ဒိတ်လုပ်ထားပြီးပါပြီ Linux ၆.၁၂.၉၄ (ယခင် ၆.၁၂.၈၇)၊ OpenSSL ၃.၅.၇၊ wireless-regdb ၂၀၂၆.၀၅.၃၀၊ dnsmasq ၂.၉၃၊ util-linux ၂.၄၁.၅။
- default အနေဖြင့်ဖွင့်ထားသော network service များတွင် remote exploit လုပ်နိုင်သော အားနည်းချက်များကို ပြင်ဆင်ပြီးပါပြီ-
- odhcpd (CVE-2026-53921) - အထူးပြုလုပ်ထားသော DHCPv6 တောင်းဆိုမှုမှတစ်ဆင့် အဝေးထိန်း buffer overflow ကို အသုံးချနိုင်သည်။
- LuCI — DHCPv6 မှတစ်ဆင့် အထူးဖော်မတ်ချထားသော hostname ကိုပြန်ပေးခြင်းဖြင့် ဝဘ်အင်တာဖေ့စ်ထဲသို့ ကုဒ်အစားထိုးခြင်း။
- luci-app-tailscale-community — ဝဘ်မျက်နှာပြင်သို့ ဝင်ရောက်ခွင့်ရှိသော အသုံးပြုသူအား root privileges များဖြင့် command များကို execute လုပ်ခွင့်ပြုသည်။
- uhttpd (CVE-2026-55612) - အခြားသူများ၏ တောင်းဆိုမှုများထဲသို့ ထိုးသွင်းခြင်း။
- cgi-io - root ပိုင်ဆိုင်သောဖိုင်များကိုဖတ်ရန် ACL ကိုကျော်ဖြတ်သည်။
- ead (အရေးပေါ်ဝင်ရောက်ခွင့် ဒေမွန်) သည် အထောက်အထားမပြမီ DoS တိုက်ခိုက်မှုတစ်ခုဖြစ်သည်။
- kernel မှာ စုပုံနေတဲ့ အားနည်းချက်တွေ Linux, OpenSSL, musl နှင့် Dropbear SSH။
source: opennet.ru
