Актуализация OpenWrt 24.10.6 и 25.12.1

Представен е коригиращ актуализация на дистрибутива OpenWrt 25.12.1, разработван за мрежови устройства, като рутери, суичове и точки за достъп. OpenWrt поддържа над 2200 устройства и предлага система за сборка, която улеснява крос-компилацията и създаването на собствени сборки. Подобни сборки позволяват създаването на готови фърмуера със желания набор от предварително инсталирани пакети, оптимизирани за конкретни задачи. Готовите сборки са публикувани за 41 целеви платформи (в предишната версия бяха поддържани 39 платформи).

Сред промените:

• Добавена е поддръжка на устройства Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One и Cudy M3000 с Motorcomm YT8821 PHY.
• Извършени са корекции, свързани с работата на платформите airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys).
• В драйвера mt76 е добавена поддръжка на фърмуерите за контролера MT7990, използван в новия чипсет MediaTek WiFi 7.
• Пакетът firewall4 е определен за приоритетен. В пакета firewall по подразбиране е активирана реализацията на iptables на база nftables (iptables-nft, ip6tables-nft).
• Пакетният мениджър apk е актуализиран до версия 3.0.5. Добавена е опция "--force-reinstall" за повторна инсталация на вече инсталирани пакети без проверка за промени в техните версии.
• Актуализирани са версиите на ядрото Linux 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 и ustream-ssl 2026-03-01.
• Отстранени са уязвимости: две препълвания на буфера в umdns (CVE-2026-30871, CVE-2026-30872), възникващи при обработка на DNS запитвания (PTR и определяне на IPv6 адрес); изтичане на съдържание на паметта в jsonpath (CVE-2026-30873); извършване на команди чрез манипулиране на променливата на средата PATH в procd (CVE-2026-30874); междусайтов скриптинг в уеб интерфейса LuCI; препълвания на буфера в odhcpd и procd; достъп до паметта след нейното освобождаване в ustream-ssl (вариант OpenSSL).

Също така е създадено обновление на предишната версия на OpenWrt 24.10.6, в което са отстранени уязвимости в компонентите umdns, jsonpath, LuCI и procd, както и са поправени натрупаните грешки, свързани с поддръжката на оборудването в платформите mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips и realtek. Актуализирани са версиите на ядрото Linux 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 и wireless-regdb 2026.02.04. Версията OpenWrt 24.10 ще бъде поддържана до септември 2026 година.

Източник: opennet.ru