Utgivelse av OpenWrt 25.12.6

OpenWrt 25.12.6 er lansert, utviklet for nettverksenheter som rutere, svitsjer og tilgangspunkter. OpenWrt støtter over 2200 enheter og tilbyr et byggesystem som forenkler krysskompilering og oppretting av egne bygg. Slike bygg tillater opprettelse av ferdige fastvare med ønsket sett av forhåndsinstallerte pakker, optimalisert for spesifikke oppgaver. Ferdige bygg er publisert for 41 målplattformer.

Blant endringene:

• Støtte for enheter lagt til:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
  • qualcommax (ipq50xx): CMCC MR3000D-CI.
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • ramips (mt76x8): Cudy LT500 Outdoor v1.
  • rockchip: FriendlyARM NanoPi R2S Plus.
• Nye byggalternativer er lagt til for tidligere støttede enheter med mediatek-brikker: Cudy M3000 v1/v2 og Cudy M3000 v2 — bilder med U-Boot er lagt til.
• Det er gjort feilrettinger relatert til plattformene:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
  • mvebu: Turris MOX.
  • qualcommax: ASUS RT-AX89X.
  • realtek: D-Link DGS-1210-28P/MP.
  • rockchip: NanoPi R3S (1 GB).
  • sunxi: NanoPi NEO 2.
• WPA3-innstillingene er endret for å samsvare med anbefalingene i WPA3-spesifikasjonen:
  • Støtte for chiffer GCMP-256 og SAE-EXT-KEY algoritmen er som standard deaktivert i sae (WPA3-Personal) og sae-mixed (WPA2/WPA3) modus.
  • Når Frame Protection (PMF / 802.11w) er aktivert, er mekanismen Beacon Protection som standard aktivert, designet for å beskytte mot aktive angrep på det trådløse nettverket ved å manipulere Beacon-rammer.
  • En ny kompatibilitetsmodus for WPA3-Personal — sae-compat er lagt til, som lar WPA2-klienter fortsette å bruke WPA2-nettverket, men omdirigerer RSN (Robust Security Network)-kompatible klienter til WPA3.
  • En ny opsjon transition_disable er lagt til for å forhindre klienter i å rulle tilbake til eldre sikkerhetsmoduser i et WPA3-nettverk.
• I wifi-scripts-pakken er støtten for 802.11ad (60 GHz) gjenopptatt, og multicast_to_unicast-funksjonen er etablert.
• I DHCP-klienten er opsjonen «sendclientid» lagt til for å overstyre DHCPv4 og DHCPv6-klientidentifikatoren.
• I webgrensesnittet LuCI er et nytt valgfritt tema introdusert
  «luci-theme-footstrap». I temaet «luci-mod-dashboard» er interaktive diagrammer og muligheten for å tilpasse plasseringen av elementer lagt til. Nye applikasjoner luci-app-librespeed og luci-app-weechat er lagt til.
• Oppdatert versjon av Linux-kjernen 6.12.112 (tidligere 6.12.94), OpenSSL 3.5.9,
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c og iwinfo.
• Oppdatert versjon av curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
  BIND 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 og rsync 3.5.1 med sårbarheter rettet.
• Fjernutnyttbare sårbarheter er fjernet fra standardaktiverte nettjenester:
  • uhttpd — bufferoverløp gjennom manipulering av parametere i «POST /ubus/call/»-forespørslene, samt flere DoS-sårbarheter og mulighet for å injisere i andres forespørsel.
  • 16 sårbarheter i Mbed TLS (som brukes som standard i uhttpd, hostapd og wpa_supplicant), blant annet et eksternt bufferoverløp som utnyttes i (D)TLS-konfigurasjoner med ECDHE-PSK-krypteringssett.
  • hostapd og wpa_supplicant — minneskade ved behandling av spesialdesignede kontrollrammer (angrepet kan forekomme uten autentisering) i WiFi 7-nettverk.
  • rpcd — to sårbarheter som fører til privilegieheving på grunn av problemer med behandling av symboliske lenker og
    plassering av privilegert sesongtoken i midlertidig katalog.
  • cgi-io — tilgang til minne etter frigjøring ved dekoding av spesialdesignede POST-forespørsel.
  • web-grensesnittet LuCI: flere sårbarheter som gjør det mulig for en ikke-privilegert bruker å utføre kode med root-rettigheter.
  • ead-client (Emergency Access Daemon client): bufferoverløp ved behandling av spesialdesignede falske meldinger fra serveren.
  • Flere titalls sårbarheter i OpenSSL og wolfSSL.

  Kilde: opennet.ru