Apresentada a versão corrigida da distribuição OpenWrt 25.12.5, desenvolvida para dispositivos de rede, como roteadores, switches e pontos de acesso. O OpenWrt suporta mais de 2200 dispositivos e oferece um sistema de compilação que simplifica a cross-compilação e a criação de compilações personalizadas. Essas compilações permitem formar firmwares prontos com o conjunto desejado de pacotes pré-instalados, otimizados para tarefas específicas. Compilações prontas foram publicadas para 41 plataformas-alvo.
Entre as alterações:
- Suporte a dispositivos adicionado:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- ramips (mt76x8): Cudy WR300 v1
- ramips (mt7621): I-O DATA WN-AX2033GR2
- Novas opções de compilações adicionadas para dispositivos já suportados com chips mediatek: Qihoo 360T7, Creatlentem CLT-R30B1 e Bazis AX3000WM.
- Correções relacionadas ao funcionamento de plataformas:
- ath79: MikroTik AR8216/AR8236/AR8316
- mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- ramips: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- airoha: an7581
- Adicionado um novo manipulador para exibir a atividade das interfaces de rede através de indicadores LED disponíveis nos dispositivos.
- Correções de problemas que afetam a estabilidade em odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient e fstools.
- Versões do kernel Linux atualizadas para 6.12.94 (era 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Explorações de vulnerabilidades removidas em serviços de rede habilitados por padrão:
- odhcpd (CVE-2026-53921) — estouro de buffer remoto, explorável através de uma solicitação DHCPv6 especialmente elaborada.
- LuCI — injeção de código na interface web através da entrega de um nome de host especialmente formatado via DHCPv6.
- luci-app-tailscale-community — capacidade de usuários com acesso à interface web executarem comandos com privilégios de root.
- uhttpd (CVE-2026-55612) — interferência em solicitações de terceiros.
- cgi-io — violação de ACL para leitura de arquivos pertencentes ao root.
- ead (Emergency Access Daemon) — ataque DoS na fase anterior à autenticação.
- vulnerabilidades acumuladas no kernel Linux, OpenSSL, musl e Dropbear SSH.
Fonte: opennet.ru
