OpenWrt 25.12.3

На 7 май излезе OpenWrt 25.12.3 – операционна система на база ядрото Linux, предназначена за вградени устройства.

Корекции по сигурността:

• Ядрото Linux: коригирана уязвимост CVE-2026-31431 („Copy Fail“). В предишните версии това засегна само потребителите на платформата StarFive и онези, които имаха инсталиран модул kmod-crypto-user.
• mbedtls: актуализирано до версия 3.6.6 (корекции на няколко CVE).
• OpenSSL: актуализирано до версия 3.5.6 (корекции на няколко CVE).
• wolfSSL: актуализирано до версия 5.9.1 (корекции на няколко CVE).

Поддържане на нови устройства:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND вариант)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Актуализации на основните компоненти:

• Ядрото Linux: актуализирано от 6.12.74 до 6.12.85.
• ca-certificates: актуализирано от 20250419 до 20260223.
• linux-firmware: актуализирано от 20251125 до 20260221.
• mbedtls: актуализирано от 3.6.5 до 3.6.6.
• OpenSSL: актуализирано от 3.5.5 до 3.5.6.
• wireless-regdb: актуализирано от 2026.02.04 до 2026.03.18.
• wolfSSL: актуализирано от 5.8.4 до 5.9.1.
• xdp-tools: актуализирано от 1.4.3 до 1.6.3.

Известни проблеми:

• Zyxel EX5601-T0: WAN-интерфейсът е преименуван от eth1 на wan – проверете и актуализирайте настройките на мрежата след обновлението.
• Наблюдават се проблеми с връзката към точки за достъп Wi-Fi 6 с защита WPA3 с Pixel 10.
• 802.11r Fast Transition (FT): предизвиква проблеми с връзката при някои Wi-Fi клиенти при използване на WPA3.
• SQM CAKE MQ (cake_mq): пропускателната способност може да бъде неочаквано ниска в някои конфигурации след корекциите на планиращия механизъм в това издание.

Източник: linux.org.ru