{"id":183914,"date":"2026-10-21T17:39:54","date_gmt":"2026-10-21T15:39:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openwrt-25-12-6"},"modified":"2026-10-21T17:39:58","modified_gmt":"2026-10-21T15:39:58","slug":"openwrt-25-12-6-release","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/openwrt-25-12-6-release","title":{"rendered":"Lan\u00e7amento do OpenWrt 25.12.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apresentada a vers\u00e3o 25.12.6 da distribui\u00e7\u00e3o OpenWrt, desenvolvida para dispositivos de rede, como roteadores, switches e pontos de acesso. O OpenWrt suporta mais de 2200 dispositivos e oferece um sistema de constru\u00e7\u00e3o que facilita a cross-compila\u00e7\u00e3o e a cria\u00e7\u00e3o de builds personalizados. Esses builds permitem gerar firmwares prontos com o conjunto desejado de pacotes pr\u00e9-instalados, otimizados para tarefas espec\u00edficas. Builds prontos est\u00e3o publicados para 41 plataformas-alvo. <\/p>\n
Novas op\u00e7\u00f5es de montagem foram adicionadas para dispositivos anteriormente suportados com chips Mediatek: Cudy M3000 v1\/v2 e Cudy M3000 v2 \u2014 imagens com U-Boot foram adicionadas.\n
Corre\u00e7\u00f5es relacionadas ao funcionamento de plataformas:\n
As configura\u00e7\u00f5es do WPA3 foram alteradas para atender \u00e0s recomenda\u00e7\u00f5es especificadas na especifica\u00e7\u00e3o WPA3:\n
\n
O suporte ao cifrador GCMP-256 e ao algoritmo de controle de chaves SAE-EXT-KEY est\u00e1 desativado por padr\u00e3o nos modos sae (WPA3-Pessoal) e sae-mixed (WPA2\/WPA3).\n
No modo de prote\u00e7\u00e3o de quadros ativo (PMF \/ 802.11w), o mecanismo de Prote\u00e7\u00e3o de Beacon est\u00e1 ativado por padr\u00e3o, destinado a proteger contra ataques ativos \u00e0 rede sem fio que manipulam a altera\u00e7\u00e3o dos quadros Beacon.\n
Um novo modo de compatibilidade com WPA3-Personal \u2014 sae-compat, permitindo que clientes WPA2 continuem a utilizar a rede WPA2, enquanto clientes com suporte a RSN (Robust Security Network) s\u00e3o redirecionados para WPA3.\n
Uma op\u00e7\u00e3o transition_disable foi adicionada para impedir que clientes regridem para modos de seguran\u00e7a mais antigos em uma rede com WPA3.\n<\/ul>\n
No pacote wifi-scripts, o suporte ao 802.11ad (60 GHz) foi retomado e a funcionalidade da op\u00e7\u00e3o multicast_to_unicast foi estabelecida.\n
No cliente DHCP, foi adicionada a op\u00e7\u00e3o \u00absendclientid\u00bb para redefinir o identificador do cliente DHCPv4 e DHCPv6.\n
Na interface web LuCI, um novo tema opcional foi oferecido \n\u00abluci-theme-footstrap\u00bb. O tema \u00abluci-mod-dashboard\u00bb ganhou gr\u00e1ficos interativos e a possibilidade de personalizar a disposi\u00e7\u00e3o dos elementos. Novos aplicativos luci-app-librespeed e luci-app-weechat foram adicionados.<\/p>\n
As atualiza\u00e7\u00f5es das vers\u00f5es do n\u00facleo Linux 6.12.112 (era 6.12.94), OpenSSL 3.5.9, \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c e iwinfo.<\/p>\n
As vers\u00f5es do curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 e rsync 3.5.1 com remedia\u00e7\u00f5es de vulnerabilidades.<\/p>\n
Explora\u00e7\u00f5es de vulnerabilidades removidas em servi\u00e7os de rede habilitados por padr\u00e3o:\n
\n
uhttpd \u2014 estouro de buffer atrav\u00e9s da manipula\u00e7\u00e3o de par\u00e2metros em requisi\u00e7\u00f5es \u00abPOST \/ubus\/call\/\u00bb, al\u00e9m de v\u00e1rias vulnerabilidades de DoS e a possibilidade de intercep\u00e7\u00e3o em requisi\u00e7\u00f5es alheias.\n
16 vulnerabilidades no Mbed TLS (usado por padr\u00e3o no uhttpd, hostapd e wpa_supplicant), incluindo um estouro de buffer remoto, explor\u00e1vel em configura\u00e7\u00f5es (D)TLS com o conjunto de cifras ECDHE-PSK.\n
hostapd e wpa_supplicant \u2014 corrup\u00e7\u00e3o de mem\u00f3ria ao processar quadros de controle malformados (o ataque \u00e9 poss\u00edvel sem autentica\u00e7\u00e3o) em redes WiFi 7.\n
rpcd \u2014 duas vulnerabilidades que levam a eleva\u00e7\u00e3o de privil\u00e9gios devido a problemas no processamento de links simb\u00f3licos e \na coloca\u00e7\u00e3o do token de sess\u00e3o privilegiada no diret\u00f3rio tempor\u00e1rio.<\/p>\n
cgi-io \u2014 acesso \u00e0 mem\u00f3ria ap\u00f3s libera\u00e7\u00e3o ao decodificar requisi\u00e7\u00f5es POST malformadas.\n
interface web LuCI: v\u00e1rias vulnerabilidades que permitem que um usu\u00e1rio sem privil\u00e9gios execute c\u00f3digo com direitos de root.\n
ead-client (Emergency Access Daemon client): estouro de buffer ao processar mensagens falsas especialmente elaboradas de servidor<\/a>.\n