Vydanie OpenWrt 25.12.6

Bol odprelaunchovaný distribučný balík OpenWrt 25.12.6, ktorý sa vyvíja pre sieťové zariadenia, ako sú smerovače, prepínače a prístupové body. OpenWrt podporuje viac než 2200 zariadení a ponúka systém zostavovania, ktorý zjednodušuje krížovú kompiláciu a vytváranie vlastných zostáv. Tieto zostavy umožňujú vytvárať hotové firmvéry s požadovanou sadou predinštalovaných balíkov, optimalizovaných pre konkrétne úlohy. Hotové zostavy sú publikované pre 41 cieľových platforiem.

Medzi zmenami:

• Pridaná podpora zariadení:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
  • qualcommax (ipq50xx): CMCC MR3000D-CI.
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • ramips (mt76x8): Cudy LT500 Outdoor v1.
  • rockchip: FriendlyARM NanoPi R2S Plus.
• Pridané nové varianty zostáv pre už podporované zariadenia na čipoch mediatek: Cudy M3000 v1/v2 a Cudy M3000 v2 — pridané obrazy s U-Boot.
• Boli vykonané opravy spojené s fungovaním platforiem:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
  • mvebu: Turris MOX.
  • qualcommax: ASUS RT-AX89X.
  • realtek: D-Link DGS-1210-28P/MP.
  • rockchip: NanoPi R3S (1 GB).
  • sunxi: NanoPi NEO 2.
• Nastavenia WPA3 boli zmenené tak, aby vyhovovali odporúčaniam uvedeným v špecifikácii WPA3:
  • Podpora šifry GCMP-256 a algoritmu riadenia kľúčov SAE-EXT-KEY je v režimoch sae (WPA3-Personal) a sae-mixed (WPA2/WPA3) predvolene deaktivovaná.
  • Pri aktívnom režime ochrany rámcov (PMF / 802.11w) je predvolene zapnutý mechanizmus Beacon Protection, určený na ochranu pred aktívnymi útokmi na bezdrôtovú sieť, manipulujúcimi so zmenou rámcov Beacon.
  • Bol pridaný nový režim kompatibility s WPA3-Personal — sae-compat, ktorý umožňuje klientom WPA2 pokračovať v používaní siete WPA2, ale klientov s podporou RSN (Robust Security Network) presmerováva na WPA3.
  • Pridaná možnosť transition_disable na zakázanie prechodu klientov na staršie režimy zabezpečenia v sieti s WPA3.
• V balíku wifi-scripts bola obnovená podpora 802.11ad (60 GHz) a zjednodušená funkcia multicast_to_unicast.
• Do DHCP klienta bola pridaná možnosť 'sendclientid' na prepis identifikátora klienta DHCPv4 a DHCPv6.
• V webovom rozhraní LuCI bola predstavená nová voliteľná téma dizajnu.
  «luci-theme-footstrap». Do témy «luci-mod-dashboard» boli pridané interaktívne grafy a možnosť prispôsobiť usporiadanie prvkov. Pridané nové aplikácie luci-app-librespeed a luci-app-weechat.
• Aktualizované verzie jadra Linux 6.12.112 (predtým 6.12.94), OpenSSL 3.5.9,
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c a iwinfo.
• Aktualizované verzie curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
  BIND 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 a rsync 3.5.1 s odstránením zraniteľností.
• Odstránené zďaleka zneužiteľné zraniteľnosti v sieťových službách povolených predvolene:
  • uhttpd — pretečenie zásobníka cez manipuláciu s parametrom v dopytoch «POST /ubus/call/», ako aj niekoľko zraniteľností DoS a možnosť zasahovať do cudzích dopytov.
  • 16 zraniteľností v Mbed TLS (používa sa predvolene v uhttpd, hostapd a wpa_supplicant), medzi ktorými je vzdialené pretečenie zásobníka zneužiteľné v konfiguráciách (D)TLS s cipher suite ECDHE-PSK.
  • hostapd a wpa_supplicant — poškodenie pamäte pri spracovaní špeciálne formátovaných riadiacich rámcov (útok je možný bez autentifikácie) v sieťach WiFi 7.
  • rpcd — dve zraniteľnosti vedúce k zvýšeniu privilégií kvôli problémom pri spracovaní symbolických odkazov a
    umiesťovaniu tokenu privilégiovaného sedenia do dočasného adresára.
  • cgi-io — prístup do pamäte po oslobodení pri dekódovaní špeciálne formátovaných POST dopytov.
  • webový rozhranie LuCI: niekoľko zraniteľností, ktoré umožňujú neprivilegovanému používateľovi vykonať kód s právami root.
  • ead-client (dohotovovací prístupový démon): pretečenie zásobníka pri spracovaní špeciálne formátovaných falošných správ od servera.
  • Niekoľko desiatok zraniteľností v OpenSSL a wolfSSL.

  Zdroj: opennet.ru