Izdanje OpenWrt 25.12.6

Predstavljen je izdanak distribucije OpenWrt 25.12.6, koji se razvija za mrežne uređaje poput usmjerivača, preklopnika i pristupnih točaka. OpenWrt podržava više od 2200 uređaja i nudi sustav izgradnje koji pojednostavljuje križnu kompilaciju i stvaranje vlastitih izdanja. Takva izdanja omogućuju oblikovanje gotovih firmvera s željenim skupom unaprijed instaliranih paketa, optimiziranih za specifične zadatke. Gotova izdanja objavljena su za 41 ciljnu platformu.

Med spremembami:

• Dodana podrška za uređaje:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
  • qualcommax (ipq50xx): CMCC MR3000D-CI.
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • ramips (mt76x8): Cudy LT500 Outdoor v1.
  • rockchip: FriendlyARM NanoPi R2S Plus.
• Dodani su novi varijante izdanja za ranije podržane uređaje na čipovima mediatek: Cudy M3000 v1/v2 i Cudy M3000 v2 — dodani su imidži s U-Boot.
• Uneseni su ispravci vezani uz rad platformi:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
  • mvebu: Turris MOX.
  • qualcommax: ASUS RT-AX89X.
  • realtek: D-Link DGS-1210-28P/MP.
  • rockchip: NanoPi R3S (1 GB).
  • sunxi: NanoPi NEO 2.
• Postavke WPA3 su promijenjene kako bi se uskladile s preporukama navedenim u specifikaciji WPA3:
  • Podrška za šifriranje GCMP-256 i algoritam kontrole ključeva SAE-EXT-KEY je prema zadanim postavkama isključena u načinima sae (WPA3-Personal) i sae-mixed (WPA2/WPA3).
  • U aktivnom načinu zaštite okvira (PMF / 802.11w) mehanizam Beacon Protection je prema zadanim postavkama uključen, a namijenjen je zaštiti od aktivnih napada na bežičnu mrežu, koji manipuliraju promjenom okvira Beacon.
  • Dodan je novi način kompatibilnosti s WPA3-Personal — sae-compat, koji omogućava klijentima WPA2 da nastave koristiti mrežu WPA2, ali klijente koji podržavaju RSN (Robust Security Network) prebacuje na WPA3.
  • Dodana je opcija transition_disable za zabranjivanje povratka klijenata na stare načine sigurnosti u mreži s WPA3.
• U paketu wifi-scripts ponovo je uspostavljena podrška za 802.11ad (60 GHz) i omogućena je opcija multicast_to_unicast.
• U DHCP-klijentu dodana je opcija 'sendclientid' za predefiniranje identifikatora klijenta DHCPv4 i DHCPv6.
• U web-sučelju LuCI predložena je nova opcionalna tema dizajna
  ‘luci-theme-footstrap’. U temu ‘luci-mod-dashboard’ dodani su interaktivni grafikoni i mogućnost postavljanja rasporeda elemenata. Dodane su nove aplikacije luci-app-librespeed i luci-app-weechat.
• Posodobljene verzije jedra Linux 6.12.112 (prej 6.12.94), OpenSSL 3.5.9,
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c in iwinfo.
• Posodobljene verzije curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
  BIND 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 in rsync 3.5.1 z odpravo ranljivosti.
• Otklonjene su udaljeno iskorištive ranjivosti u mrežnim servisima koji su uključeni prema zadanim postavkama:
  • uhttpd – prelivanje pomnilnika preko manipulacije z parametrom v zahtevah 'POST /ubus/call/', kot tudi več DoS ranljivosti in možnost vkličite se v tuje zahteve.
  • 16 ranljivosti v Mbed TLS (uporablja se privzeto v uhttpd, hostapd in wpa_supplicant), med katerimi je oddaljeno prelivanje pomnilnika, izkoriščeno v konfiguracijah (D)TLS s sklopom šifriranja ECDHE-PSK.
  • hostapd in wpa_supplicant – poškodba pomnilnika pri obdelavi posebej oblikovanih kontrolnih okvirjev (napad je mogoč brez overjanja) v omrežjih WiFi 7.
  • rpcd – dve ranljivosti, ki povzročata dvig privilegijev zaradi težav pri obdelavi simbolnih povezav in
    razvrščenost privilegiranega seznama v začasni imenik.
  • cgi-io – dostop do pomnilnika po sprostitvi pri dekodiranju posebej oblikovanih POST zahtev.
  • spletno vmesnik LuCI: več ranljivosti, ki omogočajo neprivilegiranemu uporabniku izvajanje kode s pravicami root.
  • ead-client (Emergency Access Daemon client): prelivanje pomnilnika pri obdelavi posebej oblikovanih ponarejenih sporočil od strežnika.
  • Več deset ranljivosti v OpenSSL in wolfSSL.

  Izvor: opennet.ru