Bola vydaná menšia verzia distribúcie OpenWrt 25.12.5, vyvinutej pre sieťové zariadenia, ako sú smerovače, prepínače a prístupové body. OpenWrt podporuje viac ako 2 200 zariadení a ponúka systém zostavovania, ktorý zjednodušuje krížovú kompiláciu a vytváranie vlastných zostavení. Tieto zostavenia umožňujú vytváranie firmvéru pripraveného na použitie s požadovanou sadou predinštalovaných balíkov, optimalizovaných pre špecifické úlohy. Zostavenia pripravené na použitie boli publikované pre 41 cieľových platforiem.
Medzi zmenami:
- Pridaná podpora zariadení:
- ipq40xx: Linksys MR9000
- mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
- mvebu: Zyxel NAS326
- rampy (mt76x8): Cudy WR300 v1
- ramips (mt7621): IO DATA WN-AX2033GR2
- Pridané nové možnosti zostavenia pre predtým podporované zariadenia na čipoch Mediatek: Qihoo 360T7, Creatlentem CLT-R30B1 a Bazis AX3000WM.
- Boli vykonané opravy týkajúce sa prevádzky platforiem:
- ath79: MikroTik AR8216/AR8236/AR8316
- Mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
- Rampy: PAX1800 Lite, Cudy LT300 v3
- rtl8367b: RTL8367S-VB
- mvebu: uDPU / eDPU
- ipq806x: AP3935
- Airoha: an7581
- Pridaný nový obslužný program na zobrazenie aktivity sieťového rozhrania prostredníctvom LED indikátorov na zariadeniach.
- Opravy problémov so stabilitou v odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient a fstools.
- Verzie jadra boli aktualizované Linux 6.12.94 (predtým 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
- Zraniteľnosti v sieťových službách povolených štandardne boli opravené a dali sa zneužiť na diaľku:
- odhcpd (CVE-2026-53921) – Pretečenie vyrovnávacej pamäte na diaľku zneužiteľné prostredníctvom špeciálne vytvorenej požiadavky DHCPv6.
- LuCI - substitúcia kódu vo webovom rozhraní vrátením špeciálne formátovaného názvu hostiteľa cez DHCPv6.
- luci-app-tailscale-community — umožňuje používateľovi s prístupom k webovému rozhraniu vykonávať príkazy s oprávneniami root.
- uhttpd (CVE-2026-55612) – Vkladanie údajov do požiadaviek iných ľudí.
- cgi-io - obídenie ACL na čítanie súborov vlastnených používateľom root.
- ead (Emergency Access Daemon) je útok DoS, ku ktorému dochádza pred autentifikáciou.
- nahromadené zraniteľnosti v jadre Linux, OpenSSL, musl a Dropbear SSH.
Zdroj: opennet.ru
