Routerlar, kommutatorlar va kirish nuqtalari kabi tarmoq qurilmalari uchun ishlab chiqilgan OpenWrt 25.12.6 distributivi chiqarildi. OpenWrt 2200 dan ortiq qurilmalarni qo'llab-quvvatlaydi va o'zaro kompilyatsiyani va maxsus tuzilishlarni yaratishni soddalashtiradigan tuzilish tizimini taklif etadi. Ushbu tuzilishlar oldindan o'rnatilgan paketlarning kerakli to'plami bilan foydalanishga tayyor dasturiy ta'minotni yaratishga imkon beradi, bu esa ma'lum vazifalar uchun optimallashtirilgan. 41 ta maqsadli platformalar uchun tuzilishlar nashr etilgan.
O'zgarishlar orasida:
- Qo'shilgan qurilma yordami:
- ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
- mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
- qualcommax (ipq50xx): CMCC MR3000D-CI.
- ramps (mt7621): TP-Link ER605 v1 (TL-R605 v1).
- ramps (mt76x8): Cudy LT500 Outdoor v1.
- rockchip: FriendlyARM NanoPi R2S Plus.
- Mediatek chiplarida ilgari qo'llab-quvvatlanadigan qurilmalar uchun yangi yig'ish imkoniyatlari qo'shildi: Cudy M3000 v1/v2 va Cudy M3000 v2 — U-Boot qo'shilgan tasvirlar.
- Platformalarning ishlashi bilan bog'liq tuzatishlar kiritildi:
- ath79: GL.iNet GL-E750 (Mudi) V2.
- bcm47xx: Gateworks Ventana, Traverse Ten64.
- mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
- mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
- mvebu: Turris MOX.
- Qualcommax: ASUS RT-AX89X.
- realtek: D-Link DGS-1210-28P/MP.
- tosh chipi: NanoPi R3S (1 GB).
- Sunxi: NanoPi NEO 2.
- WPA3 sozlamalari WPA3 spetsifikatsiyasidagi tavsiyalarga muvofiq o'zgartirildi:
- Odatiy bo'lib, GCMP-256 shifrini va SAE-EXT-KEY kalitlarni boshqarish algoritmini qo'llab-quvvatlash sae (WPA3-Personal) va sae-mixed (WPA2/WPA3) rejimlarida o'chirib qo'yilgan.
- Kadrni himoya qilish rejimi (PMF / 802.11w) faol bo'lganda, Beacon himoya mexanizmi sukut bo'yicha yoqilgan bo'lib, u Beacon kadrlarini modifikatsiyalashni boshqaradigan simsiz tarmoqqa faol hujumlardan himoya qilish uchun mo'ljallangan.
- WPA3-Personal bilan yangi moslik rejimi qo'shildi - sae-compat, bu WPA2 mijozlariga WPA2 tarmog'idan foydalanishda davom etish imkonini beradi, lekin RSN (Mustahkam Xavfsizlik Tarmog'i) qo'llab-quvvatlashiga ega mijozlarni WPA3 ga qaytaradi.
- Mijozlarning WPA3 tarmog'ida eski xavfsizlik rejimlariga qaytishining oldini olish uchun transition_disable opsiyasi qo'shildi.
- wifi-scripts paketida 802.11ad (60 GHz) qo'llab-quvvatlashi tiklandi va multicast_to_unicast opsiyasi yaxshilandi.
- DHCPv4 va DHCPv6 mijoz identifikatorini bekor qilish uchun DHCP mijoziga "sendclientid" opsiyasi qo'shildi.
- LuCI veb-interfeysi endi yangi ixtiyoriy mavzuni taklif qiladi.
"luci-theme-footstrap." "luci-mod-dashboard" mavzusi endi interaktiv jadvallar va sozlanishi mumkin bo'lgan elementlar sxemalarini o'z ichiga oladi. luci-app-librespeed va luci-app-weechat kabi yangi ilovalar qo'shildi. - Yadro versiyalari yangilandi Linux 6.12.112 (avvalgi 6.12.94), OpenSSL 3.5.9,
Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-vositalar 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c va iwinfo. - curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1 ning yangilangan versiyalari,
9.20.29-BIND,
OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
1.70.0,
libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
xz 5.8.3 va rsync 3.5.1 zaifliklarni tuzatish bilan. - Sukut bo'yicha yoqilgan tarmoq xizmatlarida masofadan turib foydalanish mumkin bo'lgan zaifliklar tuzatildi:
- uhttpd - "POST /ubus/call/" so'rovlarida parametrlarni boshqarish orqali buferning toshib ketishi, shuningdek, bir nechta DoS zaifliklari va boshqa odamlarning so'rovlariga kiritish imkoniyati.
- Mbed TLS’dagi 16 ta zaiflik (uhttpd, hostapd va wpa_supplicant’da sukut bo‘yicha ishlatiladi), jumladan, ECDHE-PSK shifr to‘plami bilan (D)TLS konfiguratsiyalarida foydalanish mumkin bo‘lgan masofaviy bufer toshib ketishi.
- hostapd va wpa_supplicant - WiFi 7 tarmoqlarida maxsus yaratilgan boshqaruv kadrlarini qayta ishlashda xotira buzilishi (autentifikatsiyasiz hujum qilish mumkin).
- rpcd - ramziy havolalarni boshqarishdagi muammolar tufayli ikkita imtiyozli eskalatsiya zaifligi
imtiyozli sessiya tokenini vaqtinchalik katalogga joylashtirish. - cgi-io - maxsus yaratilgan POST so'rovlarini dekodlashda bo'sh xotiradan keyin kirish.
- LuCI veb-interfeysi: imtiyozsiz foydalanuvchiga root imtiyozlari bilan kodni bajarishga imkon beradigan bir nechta zaifliklar.
- ead-client (Favqulodda Kirish Daemon mijozi): Maxsus tayyorlangan soxta xabarlarni qayta ishlash paytida buferning toshib ketishi server.
- OpenSSL va wolfSSL da bir necha o'nlab zaifliklar mavjud.
Manba: opennet.ru
