Oppdatering av OpenWrt 25.12.5

Den nye oppdaterte utgaven av OpenWrt 25.12.5 er lansert, utviklet for nettverksutstyr som rutere, svitsjer og tilgangspunkter. OpenWrt støtter over 2200 enheter og tilbyr et byggesystem som forenkler krysskompilering og oppretting av egne bygg. Slike bygg gir mulighet til å lage ferdige firmware med ønsket sett av forhåndsinstallerte pakker, optimalisert for spesifikke oppgaver. Ferdige bygg er publisert for 41 målplattformer.

Blant endringene:

• Støtte for enheter lagt til:
  • ipq40xx: Linksys MR9000
  • mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu: Zyxel NAS326
  • ramips (mt76x8): Cudy WR300 v1
  • ramips (mt7621): I-O DATA WN-AX2033GR2
• Nye byggvarianter er lagt til for tidligere støttede enheter på mediatek-brikkene: Qihoo 360T7, Creatlentem CLT-R30B1 og Bazis AX3000WM.
• Det er gjort feilrettinger relatert til plattformene:
  • ath79: MikroTik AR8216/AR8236/AR8316
  • mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • ramips: PAX1800 Lite, Cudy LT300 v3
  • rtl8367b: RTL8367S-VB
  • mvebu: uDPU / eDPU
  • ipq806x: AP3935
  • airoha: an7581
• En ny behandler er lagt til for å vise nettverksgrensesnittenes aktivitet via LED-indikatorer som finnes på enhetene.
• Det er gjort feilrettinger som påvirker stabiliteten i odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient og fstools.
• Versjonene av Linux-kjernen 6.12.94 (tidligere 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5 er oppdatert.
• Fjernutnyttbare sårbarheter er fjernet fra standardaktiverte nettjenester:
  • odhcpd (CVE-2026-53921) — fjerntilgang til bufferoverflow utnyttet gjennom et spesialdesignet DHCPv6-forespørsel.
  • LuCI — kodeinjeksjon i webgrensesnittet via tilbud om et spesialdesignet vertsnavn gjennom DHCPv6.
  • luci-app-tailscale-community — muligheten for en bruker med tilgang til webgrensesnittet til å utføre kommandoer med root-rettigheter.
  • uhttpd (CVE-2026-55612) — innblanding i andres forespørsel.
  • cgi-io — omgåelse av tilgangskontroller for å lese filer eiet av root.
  • ead (Emergency Access Daemon) — DoS-angrep før autentiseringsfasen.
  • akkumulerte sårbarheter i Linux-kjernen, OpenSSL, musl og Dropbear SSH.

  Kilde: opennet.ru