Выпуск OpenWrt 25.12.6: новые устройства и исправления уязвимостей
Разработчики проекта OpenWrt представили релиз дистрибутива OpenWrt 25.12.6 для сетевых устройств. В новой версии добавлена поддержка ряда устройств и устранены уязвимости в сетевых сервисах.
01Что случилось
В OpenWrt 25.12.6 добавлена поддержка устройств на платформах ipq806x, mediatek, qualcommax, ramips и rockchip, включая Aruba AP-324, Zyxel EX3310-T0, TP-Link ER605 v1 и FriendlyARM NanoPi R2S Plus. Готовые сборки опубликованы для 41 целевой платформы.
В настройках WPA3 по умолчанию отключены шифр GCMP-256 и алгоритм SAE-EXT-KEY, при активном режиме защиты кадров включён механизм Beacon Protection, добавлен режим совместимости sae-compat и опция transition_disable. В веб-интерфейсе LuCI появилась тема luci-theme-footstrap и приложения luci-app-librespeed и luci-app-weechat.
Обновлены ядро Linux до 6.12.112, OpenSSL 3.5.9, Mbed TLS 3.6.7, curl 8.22.0, OpenSSH 10.6p1 и другие пакеты. Устранены удалённо эксплуатируемые уязвимости в uhttpd, Mbed TLS, hostapd и wpa_supplicant, rpcd, cgi-io, веб-интерфейсе LuCI, ead-client, OpenSSL и wolfSSL.
02Почему это важно
Обновление затрагивает безопасность сетевых сервисов, включённых по умолчанию, и меняет поведение WPA3 для беспроводных сетей. Владельцам устройств на поддерживаемых платформах доступны новые образы прошивок.
Источники
- Хабр Новости habr.com