Izšla je OpenWrt 25.12.6, distribucija, razvita za omrežne naprave, kot so usmerjevalniki, stikala in dostopne točke. OpenWrt podpira več kot 2200 naprav in ponuja sistem gradnje, ki poenostavlja navzkrižno prevajanje in ustvarjanje gradenj po meri. Te gradnje omogočajo ustvarjanje vdelane programske opreme, ki je pripravljena za uporabo, z želenim naborom vnaprej nameščenih paketov, optimiziranih za določene naloge. Gradnje so bile objavljene za 41 ciljnih platform.
Med spremembami:
- Dodana podpora za naprave:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- Mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, Netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- omrežni adapterji (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- Rockchip: FriendlyARM NanoPi R2S Plus.
- Dodane nove možnosti gradnje za prej podprte naprave na čipih Mediatek: Cudy M3000 v1/v2 in Cudy M3000 v2 – slike z dodanim U-Bootom.
- Narejeni so bili popravki v zvezi z delovanjem platform:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Vratarnica Ventana, Traverse Ten64.
- Mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- Grafična kartica Realtek: D-Link DGS-1210-28P/MP.
- rockčip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- Nastavitve WPA3 so bile spremenjene, da bi bile skladne s priporočili v specifikaciji WPA3:
- Privzeto je podpora za šifro GCMP-256 in algoritem za upravljanje ključev SAE-EXT-KEY onemogočena v načinih sae (WPA3-Personal) in sae-mixed (WPA2/WPA3).
- Ko je način zaščite okvirjev (PMF / 802.11w) aktiven, je mehanizem zaščite Beacon privzeto omogočen, ki je zasnovan za zaščito pred aktivnimi napadi na brezžično omrežje, ki manipulirajo z modifikacijo okvirjev Beacon.
- Dodan je nov način združljivosti z WPA3-Personal - sae-compat, ki odjemalcem WPA2 omogoča nadaljnjo uporabo omrežja WPA2, vendar odjemalce s podporo RSN (Robust Security Network) vrne na WPA3.
- Dodana je možnost transition_disable, ki preprečuje odjemalcem, da bi se v omrežju WPA3 vrnili na starejše varnostne načine.
- V paketu wifi-scripts je bila obnovljena podpora za 802.11ad (60 GHz) in izboljšana možnost multicast_to_unicast.
- Odjemalcu DHCP je bila dodana možnost »sendclientid« za preglasitev identifikatorja odjemalca DHCPv4 in DHCPv6.
- Spletni vmesnik LuCI zdaj ponuja novo izbirno temo.
»luci-theme-footstrap«. Tema »luci-mod-dashboard« zdaj vsebuje interaktivne grafikone in prilagodljive postavitve elementov. Dodani sta bili novi aplikaciji, luci-app-librespeed in luci-app-weechat. - Različice jedra so bile posodobljene Linux 6.12.112 (prej 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, brezžična regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-orodja 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c in iwinfo. - Posodobljene različice curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
BIND 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 in rsync 3.5.1 z odpravljenimi ranljivostmi. - Odpravljene so bile ranljivosti v omrežnih storitvah, ki so bile privzeto omogočene in jih je mogoče izkoristiti na daljavo:
- uhttpd - prelivanje medpomnilnika zaradi manipulacije parametrov v zahtevah "POST /ubus/call/", kot tudi več ranljivosti DoS in možnost prestrezanja drugih zahtev.
- 16 ranljivosti v Mbed TLS (privzeto uporabljen v uhttpd, hostapd in wpa_supplicant), vključno z oddaljenim prekoračenjem medpomnilnika, ki ga je mogoče izkoristiti v konfiguracijah (D)TLS s šifrirnim paketom ECDHE-PSK.
- hostapd in wpa_supplicant - Poškodba pomnilnika pri obdelavi posebej izdelanih kontrolnih okvirjev (napad možen brez preverjanja pristnosti) v omrežjih WiFi 7.
- rpcd - dve ranljivosti za eskalacijo privilegijev zaradi težav pri obravnavanju simbolnih povezav in
namestitev žetona privilegirane seje v začasni imenik. - cgi-io - dostop po prostem pomnilniku pri dekodiranju posebej izdelanih zahtev POST.
- Spletni vmesnik LuCI: več ranljivosti, ki omogočajo neprivilegiranemu uporabniku izvajanje kode s korenskimi pravicami.
- ead-client (odjemalec za dostop v sili): Prelivanje medpomnilnika med obdelavo posebej izdelanih ponarejenih sporočil iz strežnika.
- Več deset ranljivosti v OpenSSL in wolfSSL.
Vir: opennet.ru
