Представлен выпуск дистрибутива OpenWrt 25.12.6, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает более 2200 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 41 целевой платформы.
Среди изменений:
Источник: https://www.opennet.ru/opennews/art.shtml?num=66504
Среди изменений:
- Добавлена поддержка устройств: ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D. mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3. qualcommax (ipq50xx): CMCC MR3000D-CI. ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1). ramips (mt76x8): Cudy LT500 Outdoor v1. rockchip: FriendlyARM NanoPi R2S Plus.
- ath79: GL.iNet GL-E750 (Mudi) V2. bcm47xx: Gateworks Ventana, Traverse Ten64. mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T. mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i . mvebu: Turris MOX. qualcommax: ASUS RT-AX89X. realtek: D-Link DGS-1210-28P/MP. rockchip: NanoPi R3S (1 GB). sunxi: NanoPi NEO 2.
- По умолчанию отключена поддержка шифра GCMP-256 и алгоритма управления ключами SAE-EXT-KEY в режимах sae (WPA3-Personal) и sae-mixed (WPA2/WPA3). При активном режиме защиты кадров (PMF / 802.11w) включён по умолчанию механизм Beacon Protection, предназначенный для защиты от активных атак на беспроводную сеть, манипулирующих изменением кадров Beacon. Добавлен новый режим совместимости с WPA3-Personal - sae-compat, позволяющий клиентам WPA2 продолжать использовать сеть WPA2, но клиентов с поддержкой RSN (Robust Security Network) перебрасывающий на WPA3. Добавлена опция transition_disable для запрета отката клиентов на старые режимы безопасности в сети с WPA3.
- uhttpd - переполнение буфера через манипуляцию с параметром в запросах "POST /ubus/call/", а также несколько DoS-уязвимостей и возможность вклинивания в чужие запросы. 16 уязвимстей в Mbed TLS (используется по умолчанию в uhttpd, hostapd и wpa_supplicant), среди которых удалённое переполнение буфера, эксплуатируемое в конфигурациях (D)TLS с набором шифров ECDHE-PSK. hostapd и wpa_supplicant - повреждение памяти при обработке специально оформленных управляющих кадров (атака возможна без аутентификации) в сетях WiFi 7. rpcd - две уязвимости, приводящие к повышению привилегий из-за проблем при обработке символических ссылок и размещения токена привилегированного сеанса во временном каталоге. cgi-io - обращение к памяти после освобождения при декодировании специально оформленных POST-запросов. web-интерфейс LuCI: несколько уязвимостей, позволяющих непривилегированному пользователю выполнить код с правами root. ead-client (Emergency Access Daemon client): переполнение буфера при обработке специально оформленных поддельных сообщений от сервера. Несколько десятков уязвимостей в OpenSSL и wolfSSL.
Источник: https://www.opennet.ru/opennews/art.shtml?num=66504