Byla vydána opravená verze distribuce OpenWrt 25.12.1, která je vyvíjena pro síťová zařízení, jako jsou routery, switche a přístupové body. OpenWrt podporuje více než 2200 zařízení a nabízí systém sestavení, který usnadňuje kros-kompilaci a vytváření vlastních sestavení. Tato sestavení umožňují vytvářet hotové firmwary se žádoucím souborem předinstalovaných balíčků, optimalizovaných pro konkrétní úkoly. Hotová sestavení byla zveřejněna pro 41 cílových platforem (v předchozí větvi bylo podporováno 39 platforem).
Mezi změnami:
- Byla přidána podpora pro zařízení Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One a Cudy M3000 s Motorcomm YT8821 PHY.
- Byly provedeny opravy týkající se fungování platforem airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys).
- Do ovladače mt76 byla přidána podpora firmwaru pro řadič MT7990, který se používá v novém čipsetu MediaTek WiFi 7.
- Jako priorita byl aktivován balíček firewall4. V balíčku firewall je ve výchozím nastavení použita implementace iptables založená na nftables (iptables-nft, ip6tables-nft).
- Správce balíčků apk byl aktualizován na verzi 3.0.5. Byla přidána volba «—force-reinstall» pro přeinstalaci již nainstalovaných balíčků bez kontroly změny jejich verze.
- Byly aktualizovány verze jádra Linux 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 a ustream-ssl 2026-03-01.
- Byly odstraněny zranitelnosti: dvě přetečení vyrovnávací paměti v umdns (CVE-2026-30871, CVE-2026-30872), které vznikají při zpracování DNS dotazů (PTR a určení adresy IPv6); únik obsahu paměti v jsonpath (CVE-2026-30873); provádění příkazů prostřednictvím manipulace s proměnnou prostředí PATH v procd (CVE-2026-30874); meziwebové skriptování v webovém rozhraní LuCI; přetečení vyrovnávací paměti v odhcpd a procd; přístup k paměti po jejím uvolnění v ustream-ssl (varianta OpenSSL).
Současně bylo vytvořeno aktualizace předchozí větve OpenWrt 24.10.6, ve které byly odstraněny zranitelnosti v komponentách umdns, jsonpath, LuCI a procd a také byly opraveny nahromaděné chyby týkající se podpory hardwaru na platformách mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips a realtek. Byly aktualizovány verze jádra Linux 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 a wireless-regdb 2026.02.04. Větev OpenWrt 24.10 bude podporována do září 2026.
Zdroj: opennet.ru
