A fost lansată versiunea distribuției OpenWrt 25.12.6, dezvoltată pentru dispozitive de rețea, cum ar fi routere, switch-uri și puncte de acces. OpenWrt suportă peste 2200 de dispozitive și oferă un sistem de construire ce simplifică cross-compilarea și crearea propriilor versiuni. Aceste versiuni permit generarea de firmware-uri gata realizate cu setul dorit de pachete preinstalate, optimizate pentru sarcini specifice. Versiunile gata realizate au fost publicate pentru 41 de platforme țintă.
Printre modificări:
- Suport adăugat pentru dispozitive:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Au fost adăugate noi variante de construcție pentru dispozitivele deja suportate cu cipuri mediatek: Cudy M3000 v1/v2 și Cudy M3000 v2 — au fost adăugate imagini cu U-Boot.
- Au fost efectuate corecții legate de funcționarea platformelor:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- rockchip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- Setările WPA3 au fost modificate pentru a se conforma recomandărilor specificate în standardul WPA3:
- Suportul pentru criptarea GCMP-256 și algoritmul de gestionare a cheie SAE-EXT-KEY este dezactivat implicit în modurile sae (WPA3-Personal) și sae-mixed (WPA2/WPA3).
- În modul de protecție a cadrelor activat (PMF / 802.11w) mecanismul de Protecție Beacon este activat implicit, destinat protecției împotriva atacurilor active asupra rețelei wireless, ce manipulează modificarea cadrelor Beacon.
- A fost adăugat un nou mod de compatibilitate cu WPA3-Personal – sae-compat, care permite clienților WPA2 să continue să utilizeze rețeaua WPA2, redirectând clienții cu suport RSN (Robust Security Network) către WPA3.
- A fost adăugată opțiunea transition_disable pentru a interzice retrogradarea clienților la moduri de securitate mai vechi în rețele cu WPA3.
- În pachetul wifi-scripts a fost reluat suportul pentru 802.11ad (60 GHz) și a fost îmbunătățită funcționarea opțiunii multicast_to_unicast.
- În clientul DHCP a fost adăugată opțiunea «sendclientid» pentru a suprascrie identificatorul clientului DHCPv4 și DHCPv6.
- În interfața web LuCI a fost propus un nou teme opțională de design
«luci-theme-footstrap». În tema «luci-mod-dashboard» au fost adăugate grafice interactive și opțiunea de a personaliza poziția elementelor. Au fost adăugate noi aplicații luci-app-librespeed și luci-app-weechat. - Versiunea kernelului Linux 6.12.112 a fost actualizată (anterior 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c și iwinfo. - Versiunea curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 și rsync 3.5.1 au fost remediate vulnerabilitățile. - Au fost eliminate vulnerabilitățile exploatabile de la distanță în serviciile de rețea activate implicit:
- uhttpd – overflow de tampon prin manipularea parametrului în cererile „POST /ubus/call/”, precum și mai multe vulnerabilități DoS și posibilitatea de a interfera cu cererile altora.
- 16 vulnerabilități în Mbed TLS (utilizat în mod implicit în uhttpd, hostapd și wpa_supplicant), dintre care un overflow de tampon la distanță, explodat în configurații (D)TLS cu seturi de criptare ECDHE-PSK.
- hostapd și wpa_supplicant – corupție de memorie la procesarea cadrelor de control formate special (atacuri posibile fără autentificare) în rețelele WiFi 7.
- rpcd – două vulnerabilități care conduc la creșterea privilegiilor din cauza problemelor în procesarea linkurilor simbolice și
plasării tokenului de sesiune privilegiată în directorul temporar. - cgi-io – acces la memorie după eliberare în timpul decodării cererilor POST formate special.
- interfața web LuCI: mai multe vulnerabilități care permit unui utilizator neprivilegiat să execute cod cu drepturi de root.
- ead-client (client Emergency Access Daemon): overflow de tampon la procesarea mesajelor false formate special de la server.
- Mai multe zeci de vulnerabilități în OpenSSL și wolfSSL.
Sursa: opennet.ro
