{"id":183914,"date":"2026-10-21T17:39:54","date_gmt":"2026-10-21T15:39:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openwrt-25-12-6"},"modified":"2026-10-21T17:39:58","modified_gmt":"2026-10-21T15:39:58","slug":"openwrt-25-12-6-release","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/openwrt-25-12-6-release","title":{"rendered":"Utgivning av OpenWrt 25.12.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utgivningen av distributionsversionen OpenWrt 25.12.6 har presenterats, som utvecklas f\u00f6r n\u00e4tverksenheter s\u00e5som routrar, switchar och accesspunkter. OpenWrt st\u00f6der \u00f6ver 2200 enheter och erbjuder ett byggsystem som f\u00f6renklar cross-kompilering och skapande av egna versioner. S\u00e5dana versioner g\u00f6r det m\u00f6jligt att skapa f\u00e4rdiga firmware med \u00f6nskad upps\u00e4ttning f\u00f6rinstallerade paket, optimerade f\u00f6r specifika uppgifter. F\u00e4rdiga versioner har publicerats f\u00f6r 41 m\u00e5lenheter. <\/p>\n
Nya byggvarianter har lagts till f\u00f6r tidigare st\u00f6dda enheter med Mediatek-chip: Cudy M3000 v1\/v2 och Cudy M3000 v2 \u2014 bilder med U-Boot har lagts till.\n
Felaktigheter relaterade till plattformarnas funktionalitet har \u00e5tg\u00e4rdats:\n
WPA3-inst\u00e4llningarna har \u00e4ndrats f\u00f6r att \u00f6verensst\u00e4mma med rekommendationerna i WPA3-specifikationen:\n
\n
Som standard \u00e4r st\u00f6d f\u00f6r kryptering GCMP-256 och algoritmen f\u00f6r nyckelhantering SAE-EXT-KEY inaktiverat i l\u00e4gena sae (WPA3-Personal) och sae-mixed (WPA2\/WPA3).\n
N\u00e4r l\u00e4get f\u00f6r skydd av ramar (PMF \/ 802.11w) \u00e4r aktiverat, \u00e4r Beacon Protection-mekanismen som skyddar mot aktiva attacker p\u00e5 det tr\u00e5dl\u00f6sa n\u00e4tverket, som manipulerar med \u00e4ndring av Beacon-ramar, aktiverad som standard.\n
En ny kompatibilitetsl\u00e4ge med WPA3-Personal \u2014 sae-compat, som m\u00f6jligg\u00f6r f\u00f6r WPA2-klienter att forts\u00e4tta anv\u00e4nda WPA2-n\u00e4tverket, men omdirigerar RSN (Robust Security Network)-klienter till WPA3.\n
En ny alternativ inst\u00e4llning, transition_disable, har lagts till f\u00f6r att f\u00f6rhindra att klienter rullar tillbaka till gamla s\u00e4kerhetsl\u00e4gen i n\u00e4tverket med WPA3.\n<\/ul>\n
I paketet wifi-scripts har st\u00f6det f\u00f6r 802.11ad (60 GHz) \u00e5terst\u00e4llts och funktionen multicast_to_unicast har f\u00e5tt att fungera.\n
I DHCP-klienten har alternativet \u00absendclientid\u00bb lagts till f\u00f6r att \u00e5sidos\u00e4tta identifieraren f\u00f6r DHCPv4 och DHCPv6-klienter.\n
I webgr\u00e4nssnittet LuCI har en ny valfri designtema f\u00f6reslagits. \n\u00abluci-theme-footstrap\u00bb. Interaktiva diagram har lagts till i temat \u00abluci-mod-dashboard\u00bb samt m\u00f6jlighet att anpassa placeringen av elementen. Nya appar luci-app-librespeed och luci-app-weechat har lagts till.<\/p>\n
Versionerna av k\u00e4rnan Linux 6.12.112 (tidigare 6.12.94), OpenSSL 3.5.9 har uppdaterats. \nMbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c och iwinfo.<\/p>\n
Versionerna av curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1 har uppdaterats. \nBIND 9.20.29, \nOpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 \n1.70.0, \nlibssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, \nPowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, \nxz 5.8.3 och rsync 3.5.1 blev fixade f\u00f6r s\u00e5rbarheter.<\/p>\n
Fj\u00e4rrutnyttjade s\u00e5rbarheter har \u00e5tg\u00e4rdats i n\u00e4tverkstj\u00e4nster som \u00e4r aktiverade som standard:\n
\n
uhttpd \u2014 buffert\u00f6mningsangrepp genom manipulation av parameter i POST-f\u00f6rfr\u00e5gningar \u00abPOST \/ubus\/call\/\u00bb, samt flera DoS-s\u00e5rbarheter och m\u00f6jlighet till inkoppling i andra f\u00f6rfr\u00e5gningar.\n
16 s\u00e5rbarheter i Mbed TLS (som anv\u00e4nds som standard i uhttpd, hostapd och wpa_supplicant), inklusive fj\u00e4rr\u00f6verfl\u00f6dning av buffert, utnyttjat i (D)TLS-konfigurationer med ECDHE-PSK-krypteringsupps\u00e4ttning.\n
hostapd och wpa_supplicant \u2014 minneskorruption vid hantering av speciellt formaterade styrningsramar (attacken kan genomf\u00f6ras utan autentisering) i WiFi 7-n\u00e4tverk.\n
rpcd \u2014 tv\u00e5 s\u00e5rbarheter som leder till \u00f6kad privilegium p\u00e5 grund av problem vid hantering av symboliska l\u00e4nkar och \nplacering av en privilegierad sessions-token i en tempor\u00e4r katalog.<\/p>\n
cgi-io \u2014 \u00e5tkomst till minnet efter frig\u00f6rande vid dekodning av speciellt formaterade POST-f\u00f6rfr\u00e5gningar.\n
webgr\u00e4nssnittet LuCI: flera s\u00e5rbarheter som g\u00f6r det m\u00f6jligt f\u00f6r obeh\u00f6riga anv\u00e4ndare att k\u00f6ra kod med root-r\u00e4ttigheter.\n
ead-client (Emergency Access Daemon client): buffer\u00f6verskridning vid hantering av specifikt formaterade falska meddelanden fr\u00e5n servern<\/a>.\n