Posodobitev OpenWrt 25.12.5

Predstavljen je ispravni izdanak distribucije OpenWrt 25.12.5, razvijene za mrežne uređaje poput usmjerivača, prekidača i pristupnih točaka. OpenWrt podržava više od 2200 uređaja i nudi sustav gradnje koji pojednostavljuje križnu kompilaciju i izradu vlastitih izdanja. Takva izdanja omogućuju stvaranje gotovih firmvera s željenim paketskim skupovima, optimiziranim za specifične zadatke. Gotova izdanja objavljena su za 41 ciljnu platformu.

Med spremembami:

• Dodana podrška za uređaje:
  • ipq40xx: Linksys MR9000
  • mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu: Zyxel NAS326
  • ramips (mt76x8): Cudy WR300 v1
  • ramips (mt7621): I-O DATA WN-AX2033GR2
• Dodani su novi pravilnici za izradu za prethodno podržane uređaje na mediatek čipovima: Qihoo 360T7, Creatlentem CLT-R30B1 i Bazis AX3000WM.
• Uneseni su ispravci vezani uz rad platformi:
  • ath79: MikroTik AR8216/AR8236/AR8316
  • mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • ramips: PAX1800 Lite, Cudy LT300 v3
  • rtl8367b: RTL8367S-VB
  • mvebu: uDPU / eDPU
  • ipq806x: AP3935
  • airoha: an7581
• Dodan je novi upravljački program za prikaz aktivnosti mrežnih sučelja putem LED pokazatelja dostupnih na uređajima.
• Unesene su ispravke problema koji utječu na stabilnost u odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient i fstools.
• Ažurirane su verzije Linux jezgre 6.12.94 (bila 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
• Otklonjene su udaljeno iskorištive ranjivosti u mrežnim servisima koji su uključeni prema zadanim postavkama:
  • odhcpd (CVE-2026-53921) – udaljeno preplavljivanje bafera, eksploatirano putem posebno oblikovanog DHCPv6 zahtjeva.
  • LuCI – umetanje koda u web sučelje putem slanja posebno oblikovanog imena hosta preko DHCPv6.
  • luci-app-tailscale-community – mogućnost korisniku s pristupom u web sučelje da izvršava naredbe s pravima root.
  • uhttpd (CVE-2026-55612) – upad u tuđe zahtjeve.
  • cgi-io – zaobilazni ACL za čitanje datoteka koje pripadaju root korisniku.
  • ead (Emergency Access Daemon) – DoS napad na fazi prije autentifikacije.
  • nakupljene ranjivosti u Linux jezgrama, OpenSSL, musl i Dropbear SSH.

  Izvor: opennet.ru