De release van de OpenWrt-distributie 25.12.6 is gepresenteerd, ontwikkeld voor netwerkapparaten zoals routers, switches en toegangspunten. OpenWrt ondersteunt meer dan 2200 apparaten en biedt een build-systeem dat cross-compilatie en het maken van eigen builds vergemakkelijkt. Dergelijke builds maken het mogelijk om kant-en-klare firmware te vormen met een gewenste set vooraf ge\u00efnstalleerde pakketten, geoptimaliseerd voor specifieke taken. Kant-en-klare builds zijn gepubliceerd voor 41 doelplatforms. <\/p>\n
Nieuwe assemblage-opties zijn toegevoegd voor eerder ondersteunde apparaten met Mediatek-chips: Cudy M3000 v1\/v2 en Cudy M3000 v2 \u2014 afbeeldingen zijn toegevoegd met U-Boot.\n
Correcties aangebracht met betrekking tot het functioneren van de platforms:\n
WPA3-instellingen zijn gewijzigd om te voldoen aan de aanbevelingen zoals vermeld in de WPA3-specificatie:\n
\n
Standaard is de ondersteuning voor de cipher GCMP-256 en het sleutelbeheer-algoritme SAE-EXT-KEY uitgeschakeld in de modi sae (WPA3-Personal) en sae-mixed (WPA2\/WPA3).\n
Bij actieve framebeveiliging (PMF \/ 802.11w) is de Beacon Protection-mechanisme standaard ingeschakeld, bedoeld ter bescherming tegen actieve aanvallen op het draadloze netwerk, die de wijziging van Beacon-frames manipuleren.\n
Een nieuwe compatibiliteitsmodus met WPA3-Personal \u2014 sae-compat, waarmee WPA2-klanten de WPA2-netwerken kunnen blijven gebruiken, maar klanten met RSN (Robust Security Network) worden omgeleid naar WPA3.\n
Een optie transition_disable is toegevoegd om het terugvallen van klanten naar oudere beveiligingsmodi in een WPA3-netwerk te verbieden.\n<\/ul>\n
In het wifi-scripts-pakket is de ondersteuning voor 802.11ad (60 GHz) hersteld en is de werking van de optie multicast_to_unicast verbeterd.\n
In de DHCP-client is de optie 'sendclientid' toegevoegd om de client-id van DHCPv4 en DHCPv6 te overschrijven.\n
In de webinterface LuCI is een nieuw optioneel thema voorgesteld \n'luci-theme-footstrap'. In het thema 'luci-mod-dashboard' zijn interactieve grafieken en de mogelijkheid toegevoegd om de positie van elementen aan te passen. Nieuwe applicaties luci-app-librespeed en luci-app-weechat zijn toegevoegd.<\/p>\n
De versies van de Linux-kernel 6.12.112 zijn bijgewerkt (voorheen 6.12.94), OpenSSL 3.5.9, \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c en iwinfo.<\/p>\n
De versies van curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 en rsync 3.5.1 met kwetsbaarheidoplossingen.<\/p>\n
Afstandsexploiteerbare kwetsbaarheden in standaard ingeschakelde netwerkservices zijn verholpen:\n
\n
uhttpd \u2014 buffer overflow door parametermanipulatie in verzoeken 'POST \/ubus\/call\/', evenals verschillende DoS-kw vulnerabilities en de mogelijkheid om in andere verzoeken in te breken.\n
16 kwetsbaarheden in Mbed TLS (standaard gebruikt in uhttpd, hostapd en wpa_supplicant), waaronder een externe bufferoverloop die wordt uitgebuit in (D)TLS-configuraties met de ECDHE-PSK cipher suite.\n
hostapd en wpa_supplicant \u2014 geheugenbeschadiging bij het verwerken van zorgvuldig gevormde controleframes (aanval mogelijk zonder authenticatie) in WiFi 7-netwerken.\n
rpcd \u2014 twee kwetsbaarheden die leiden tot privilege-escalatie door problemen bij het verwerken van symbolische links en \nde plaatsing van een privileged sessietoken in de tijdelijke map.<\/p>\n
cgi-io \u2014 toegang tot geheugen na vrijgave bij het decoderen van zorgvuldig gevormde POST-verzoeken.\n
webinterface LuCI: verschillende kwetsbaarheden die een niet-geprivilegieerde gebruiker in staat stellen om code met root-rechten uit te voeren.\n
ead-client (Emergency Access Daemon client): bufferoverloop bij de verwerking van speciaal opgemaakte nepberichten van de server<\/a>.\n