Utgivning av OpenWrt 25.12.6

Utgivningen av distributionsversionen OpenWrt 25.12.6 har presenterats, som utvecklas för nätverksenheter såsom routrar, switchar och accesspunkter. OpenWrt stöder över 2200 enheter och erbjuder ett byggsystem som förenklar cross-kompilering och skapande av egna versioner. Sådana versioner gör det möjligt att skapa färdiga firmware med önskad uppsättning förinstallerade paket, optimerade för specifika uppgifter. Färdiga versioner har publicerats för 41 målenheter.

Bland ändringarna:

• Device support added:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
  • qualcommax (ipq50xx): CMCC MR3000D-CI.
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • ramips (mt76x8): Cudy LT500 Outdoor v1.
  • rockchip: FriendlyARM NanoPi R2S Plus.
• Nya versionsvarianter har lagts till för tidigare stödda enheter med mediatek-chipp: Cudy M3000 v1/v2 och Cudy M3000 v2 — bilder med U-Boot har lagts till.
• Felaktigheter relaterade till plattformarnas funktionalitet har åtgärdats:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
  • mvebu: Turris MOX.
  • qualcommax: ASUS RT-AX89X.
  • realtek: D-Link DGS-1210-28P/MP.
  • rockchip: NanoPi R3S (1 GB).
  • sunxi: NanoPi NEO 2.
• WPA3-inställningarna har ändrats för att överensstämma med rekommendationerna i WPA3-specifikationen:
  • Som standard är stöd för kryptering GCMP-256 och algoritmen för nyckelhantering SAE-EXT-KEY inaktiverat i lägena sae (WPA3-Personal) och sae-mixed (WPA2/WPA3).
  • När läget för skydd av ramar (PMF / 802.11w) är aktiverat, är Beacon Protection-mekanismen som skyddar mot aktiva attacker på det trådlösa nätverket, som manipulerar med ändring av Beacon-ramar, aktiverad som standard.
  • En ny kompatibilitetsläge med WPA3-Personal har lagts till — sae-compat, vilket gör att WPA2-kunder kan fortsätta att använda WPA2-nätverket, men kunder med stöd för RSN (Robust Security Network) dirigeras till WPA3.
  • En ny alternativ inställning, transition_disable, har lagts till för att förhindra att klienter rullar tillbaka till gamla säkerhetslägen i nätverket med WPA3.
• I paketet wifi-scripts har stödet för 802.11ad (60 GHz) återställts och funktionen multicast_to_unicast har fått att fungera.
• I DHCP-klienten har alternativet 'sendclientid' lagts till för att överskrida identifieraren för DHCPv4 och DHCPv6.
• I webgränssnittet LuCI har en ny valfri designtema föreslagits.
  «luci-theme-footstrap». I temat «luci-mod-dashboard» har interaktiva grafer lagts till och möjlighet att justera elementens placering. Nya appar luci-app-librespeed och luci-app-weechat har lagts till.
• Versionerna av kärnan Linux 6.12.112 (tidigare 6.12.94), OpenSSL 3.5.9 har uppdaterats.
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c och iwinfo.
• Versionerna av curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1 har uppdaterats.
  BIND 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 och rsync 3.5.1 blev fixade för sårbarheter.
• Fjärrutnyttjade sårbarheter har åtgärdats i nätverkstjänster som är aktiverade som standard:
  • uhttpd — bufferöverskridning genom parametermanipulation i «POST /ubus/call/»-förfrågningar, samt flera DoS-sårbarheter och möjligheten att injicera i andra förfrågningar.
  • 16 sårbarheter i Mbed TLS (som används som standard i uhttpd, hostapd och wpa_supplicant), inklusive fjärröverflödning av buffert, utnyttjat i (D)TLS-konfigurationer med ECDHE-PSK-krypteringsuppsättning.
  • hostapd och wpa_supplicant — minneskorruption vid hantering av speciellt formaterade styrramar (attack möjlig utan autentisering) i WiFi 7-nätverk.
  • rpcd — två sårbarheter som leder till ökad behörighet på grund av problem vid hantering av symboliska länkar och
    placering av en privilegierad sessions-token i en temporär katalog.
  • cgi-io — minnesåtkomst efter att det har frigjorts vid dekodning av speciellt formaterade POST-förfrågningar.
  • webgränssnittet LuCI: flera sårbarheter som gör det möjligt för obehöriga användare att köra kod med root-rättigheter.
  • ead-client (Emergency Access Daemon client): bufferöverskridning vid hantering av specifikt formaterade falska meddelanden från servern.
  • Flera tiotals sårbarheter i OpenSSL och wolfSSL.

  Källa: opennet.ru