Представен корекционен билд на дистрибуцията OpenWrt 25.12.1, развиван за мрежови устройства като рутери, суичове и точки за достъп. OpenWrt поддържа над 2200 устройства и предлага система за сглобяване, улесняваща крос-компилацията и създаването на персонализирани версии. Тези версии позволяват създаването на готови фърмуери с желан набор от предварително инсталирани пакети, оптимизирани за конкретни задачи. Готовите сборки са публикувани за 41 целева платформа (в предишната версия бяха поддържани 39 платформи).
Сред промените:
- Добавена е поддръжка за устройства Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One и Cudy M3000 с Motorcomm YT8821 PHY.
- Извършени са корекции, свързани с работата на платформи airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys).
- В драйвера mt76 е добавена поддръжка за фърмуер за контролера MT7990, използван в новия чипсет MediaTek WiFi 7.
- Като приоритетен е активиран пакет firewall4. В пакета firewall е активирана по подразбиране реализацията iptables на база nftables (iptables-nft, ip6tables-nft).
- Пакетният мениджър apk е актуализиран до версия 3.0.5. Добавена е опция «—force-reinstall» за преинсталиране на вече инсталирани пакети без проверка за промяна на версията им.
- Актуализирани са версиите на ядрото Linux 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 и ustream-ssl 2026-03-01.
- Устранени са уязвимости: две препълвания на буфер в umdns (CVE-2026-30871, CVE-2026-30872), възникващи при обработка на DNS запитвания (PTR и определяне на IPv6 адрес); изтичане на съдържание от паметта в jsonpath (CVE-2026-30873); изпълнение на команди чрез манипулиране на променливата на средата PATH в procd (CVE-2026-30874); междусайтово скриптиране в уеб интерфейса LuCI; препълвания на буфер в odhcpd и procd; достъп до памет след освобождаването й в ustream-ssl (вариант OpenSSL).
В същото време е създадено обновление на предишната версия OpenWrt 24.10.6, в което са отстранени уязвимости в компонентите umdns, jsonpath, LuCI и procd, както и са коригирани натрупаните грешки, свързани с поддръжката на хардуер на платформите mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips и realtek. Актуализирани са версиите на ядрото Linux 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 и wireless-regdb 2026.02.04. Версията OpenWrt 24.10 ще бъде поддържана до септември 2026 година.
Източник: opennet.ru
