Yönlendiriciler, anahtarlar ve erişim noktaları gibi ağ aygıtları için geliştirilen bir dağıtım olan OpenWrt 25.12.6 yayınlandı. OpenWrt, 2200'den fazla aygıtı destekliyor ve çapraz derlemeyi ve özel derlemelerin oluşturulmasını basitleştiren bir derleme sistemi sunuyor. Bu derlemeler, belirli görevler için optimize edilmiş, istenen önceden yüklenmiş paket setine sahip kullanıma hazır bellenim oluşturulmasına olanak tanıyor. 41 hedef platform için derlemeler yayınlandı.
Değişiklikler arasında:
- Cihaz desteği eklendi:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- MediaTek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramips (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Mediatek çiplerinde daha önce desteklenen cihazlar için yeni derleme seçenekleri eklendi: Cudy M3000 v1/v2 ve Cudy M3000 v2 — U-Boot eklenmiş imajlar.
- Platformların işleyişiyle ilgili düzeltmeler yapılmıştır:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- MediaTek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- qualcommax: ASUS RT-AX89X.
- Realtek: D-Link DGS-1210-28P/MP.
- rockchip: NanoPi R3S (1 GB).
- sunxi: NanoPi NEO 2.
- WPA3 ayarları, WPA3 spesifikasyonundaki önerilere uygun hale getirilmek üzere değiştirilmiştir:
- Varsayılan olarak, sae (WPA3-Personal) ve sae-mixed (WPA2/WPA3) modlarında GCMP-256 şifreleme algoritması ve SAE-EXT-KEY anahtar yönetim algoritması desteği devre dışıdır.
- Çerçeve koruma modu (PMF / 802.11w) etkin olduğunda, kablosuz ağda Beacon çerçevelerinin değiştirilmesini manipüle eden aktif saldırılara karşı koruma sağlamak üzere tasarlanmış olan Beacon Koruma mekanizması varsayılan olarak etkinleştirilir.
- WPA3-Personal ile yeni bir uyumluluk modu eklendi: sae-compat. Bu mod, WPA2 istemcilerinin WPA2 ağını kullanmaya devam etmesine olanak tanırken, RSN (Robust Security Network) desteği olan istemcileri WPA3'e geri döndürür.
- WPA3 ağında istemcilerin eski güvenlik modlarına geri dönmesini önlemek için transition_disable seçeneği eklendi.
- wifi-scripts paketinde, 802.11ad (60 GHz) desteği geri getirildi ve multicast_to_unicast seçeneği iyileştirildi.
- DHCPv4 ve DHCPv6 istemci tanımlayıcısını geçersiz kılmak için DHCP istemcisine "sendclientid" seçeneği eklendi.
- LuCI web arayüzü artık yeni bir isteğe bağlı tema sunuyor.
"luci-theme-footstrap." "luci-mod-dashboard" teması artık etkileşimli grafikler ve özelleştirilebilir öğe düzenleri içeriyor. Yeni uygulamalar, luci-app-librespeed ve luci-app-weechat eklendi. - Çekirdek sürümleri güncellendi. Linux 6.12.112 (önceki sürüm 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-Araçlar 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c ve iwinfo. - curl 8.22.0, OpenSSH 10.6p1 ve unbound 1.26.1'in güncellenmiş sürümleri.
BAĞLANTI 9.20.29,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
Güvenlik açığı düzeltmeleri yapılmış xz 5.8.3 ve rsync 3.5.1 sürümleri. - Varsayılan olarak etkinleştirilmiş ağ hizmetlerindeki uzaktan istismar edilebilir güvenlik açıkları giderildi:
- uhttpd - "POST /ubus/call/" isteklerinde parametre manipülasyonu yoluyla arabellek taşması, çeşitli DoS güvenlik açıkları ve diğer istekleri engelleme yeteneği.
- Mbed TLS'de (uhttpd, hostapd ve wpa_supplicant'ta varsayılan olarak kullanılır) 16 güvenlik açığı bulunmaktadır; bunlar arasında ECDHE-PSK şifreleme paketiyle (D)TLS yapılandırmalarında istismar edilebilen uzaktan arabellek taşması açığı da yer almaktadır.
- hostapd ve wpa_supplicant - WiFi 7 ağlarında özel olarak hazırlanmış kontrol çerçevelerini işlerken bellek bozulması (kimlik doğrulaması olmadan saldırı mümkün).
- rpcd - sembolik bağlantıların işlenmesindeki sorunlar nedeniyle iki ayrıcalık yükseltme güvenlik açığı.
Ayrıcalıklı oturum belirtecinin geçici dizine yerleştirilmesi. - cgi-io - özel olarak hazırlanmış POST isteklerinin çözümlenmesi sırasında boş bellekten sonra erişim.
- LuCI web arayüzü: Ayrıcalıksız bir kullanıcının root ayrıcalıklarıyla kod çalıştırmasına olanak tanıyan çeşitli güvenlik açıkları.
- ead-client (Acil Erişim Servisi istemcisi): Özel olarak hazırlanmış sahte mesajları işlerken arabellek taşması oluştu. sunucu.
- OpenSSL ve wolfSSL'de onlarca güvenlik açığı bulunmaktadır.
Kaynak: opennet.ru
