OpenWrt ปล่อย 25.12.6

OpenWrt 25.12.6 ซึ่งเป็นระบบปฏิบัติการที่พัฒนาขึ้นสำหรับอุปกรณ์เครือข่าย เช่น เราเตอร์ สวิตช์ และจุดเชื่อมต่อ ได้ถูกปล่อยออกมาแล้ว OpenWrt รองรับอุปกรณ์มากกว่า 2200 ชิ้น และมีระบบการสร้างเฟิร์มแวร์ที่ช่วยลดความซับซ้อนของการคอมไพล์ข้ามแพลตฟอร์มและการสร้างเฟิร์มแวร์แบบกำหนดเอง เฟิร์มแวร์เหล่านี้ช่วยให้สามารถสร้างเฟิร์มแวร์พร้อมใช้งานที่มีชุดแพ็กเกจที่ติดตั้งไว้ล่วงหน้าตามต้องการ ซึ่งได้รับการปรับแต่งให้เหมาะสมกับงานเฉพาะด้าน มีการเผยแพร่เฟิร์มแวร์สำหรับแพลตฟอร์มเป้าหมาย 41 แพลตฟอร์มแล้ว

ท่ามกลางการเปลี่ยนแปลง:

• เพิ่มการรองรับอุปกรณ์:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3
  • Qualcomm Max (IPQ50XX): CMCC MR3000D-CI
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1)
  • รางยึด (mt76x8): Cudy LT500 Outdoor v1.
  • rockchip: FriendlyARM NanoPi R2S Plus
• เพิ่มตัวเลือกการสร้างใหม่สำหรับอุปกรณ์ที่รองรับก่อนหน้านี้บนชิป Mediatek: Cudy M3000 v1/v2 และ Cudy M3000 v2 — เพิ่มอิมเมจที่มี U-Boot แล้ว
• มีการแก้ไขที่เกี่ยวข้องกับการทำงานของแพลตฟอร์ม:
  • ath79: GL.iNet GL-E750 (โคลน) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i
  • mvebu: Turris MOX.
  • Qualcomm Max: ASUS RT-AX89X
  • Realtek: D-Link DGS-1210-28P/MP
  • rockchip: NanoPi R3S (1 GB)
  • ซันซี: NanoPi NEO 2
• การตั้งค่า WPA3 ได้รับการเปลี่ยนแปลงเพื่อให้เป็นไปตามข้อแนะนำในข้อกำหนด WPA3:
  • โดยค่าเริ่มต้น การรองรับการเข้ารหัส GCMP-256 และอัลกอริธึมการจัดการคีย์ SAE-EXT-KEY จะถูกปิดใช้งานในโหมด sae (WPA3-Personal) และ sae-mixed (WPA2/WPA3)
  • เมื่อเปิดใช้งานโหมดป้องกันเฟรม (PMF / 802.11w) กลไกการป้องกันบีคอนจะถูกเปิดใช้งานโดยค่าเริ่มต้น ซึ่งออกแบบมาเพื่อป้องกันการโจมตีแบบแอคทีฟบนเครือข่ายไร้สายที่พยายามแก้ไขเฟรมบีคอน
  • เพิ่มโหมดความเข้ากันได้ใหม่กับ WPA3-Personal - sae-compat ซึ่งช่วยให้ไคลเอนต์ WPA2 สามารถใช้งานเครือข่าย WPA2 ต่อไปได้ แต่จะเปลี่ยนไคลเอนต์ที่รองรับ RSN (Robust Security Network) กลับไปใช้ WPA3
  • เพิ่มตัวเลือก transition_disable เพื่อป้องกันไม่ให้ไคลเอ็นต์เปลี่ยนกลับไปใช้โหมดความปลอดภัยแบบเก่าบนเครือข่าย WPA3
• ในแพ็คเกจ wifi-scripts ได้มีการกู้คืนการรองรับ 802.11ad (60 GHz) และปรับปรุงตัวเลือก multicast_to_unicast ให้ดียิ่งขึ้น
• เพิ่มตัวเลือก "sendclientid" ให้กับไคลเอ็นต์ DHCP เพื่อแทนที่ตัวระบุไคลเอ็นต์ของ DHCPv4 และ DHCPv6
• ขณะนี้เว็บอินเทอร์เฟซของ LuCI มีธีมใหม่ให้เลือกใช้
  "luci-theme-footstrap." ธีม "luci-mod-dashboard" ตอนนี้มีแผนภูมิแบบโต้ตอบและเค้าโครงองค์ประกอบที่ปรับแต่งได้แล้ว มีการเพิ่มแอปใหม่ luci-app-librespeed และ luci-app-weechat เข้ามาด้วย
• เวอร์ชันเคอร์เนลได้รับการอัปเดตแล้ว Linux 6.12.112 (เดิมคือ 6.12.94), OpenSSL 3.5.9,
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17 wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c และ iwinfo
• อัปเดตเวอร์ชันของ curl เป็น 8.22.0, OpenSSH 10.6p1 และ unbound 1.26.1 แล้ว
  BIND 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17
  ตัวเรียกซ้ำ PowerDNS 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 และ rsync 3.5.1 พร้อมการแก้ไขช่องโหว่
• ช่องโหว่ที่สามารถโจมตีจากระยะไกลได้ในบริการเครือข่ายที่เปิดใช้งานโดยค่าเริ่มต้นได้รับการแก้ไขแล้ว:
  • uhttpd - ช่องโหว่บัฟเฟอร์โอเวอร์โฟลว์ผ่านการจัดการพารามิเตอร์ในคำขอ "POST /ubus/call/" รวมถึงช่องโหว่ DoS หลายประการ และความสามารถในการดักจับคำขออื่นๆ
  • พบช่องโหว่ 16 รายการใน Mbed TLS (ซึ่งใช้เป็นค่าเริ่มต้นใน uhttpd, hostapd และ wpa_supplicant) รวมถึงช่องโหว่บัฟเฟอร์โอเวอร์โฟลว์ระยะไกลที่สามารถใช้ประโยชน์ได้ในการกำหนดค่า (D)TLS ด้วยชุดเข้ารหัส ECDHE-PSK
  • hostapd และ wpa_supplicant - เกิดความเสียหายของหน่วยความจำขณะประมวลผลเฟรมควบคุมที่สร้างขึ้นเป็นพิเศษ (สามารถโจมตีได้โดยไม่ต้องมีการตรวจสอบสิทธิ์) บนเครือข่าย WiFi 7
  • rpcd - ช่องโหว่การยกระดับสิทธิ์สองจุดเนื่องจากปัญหาในการจัดการลิงก์สัญลักษณ์และ
    โดยการวางโทเค็นเซสชันที่มีสิทธิ์พิเศษไว้ในไดเร็กทอรีชั่วคราว
  • cgi-io - การเข้าถึงหลังจากหน่วยความจำว่างเมื่อถอดรหัสคำขอ POST ที่สร้างขึ้นเป็นพิเศษ
  • อินเทอร์เฟซเว็บของ LuCI: พบช่องโหว่หลายประการที่อนุญาตให้ผู้ใช้ที่ไม่มีสิทธิ์พิเศษสามารถเรียกใช้โค้ดด้วยสิทธิ์ระดับรูทได้
  • ead-client (Emergency Access Daemon client): เกิดบัฟเฟอร์โอเวอร์โฟลว์ขณะประมวลผลข้อความปลอมที่สร้างขึ้นเป็นพิเศษจาก เซิร์ฟเวอร์.
  • พบช่องโหว่หลายสิบรายการใน OpenSSL และ wolfSSL

  ที่มา: opennet.ru