Den korrigerede version af distributionssystemet OpenWrt 25.12.1 er blevet præsenteret. Det udvikles til netværksenheder som routere, switches og adgangspunkter. OpenWrt understøtter over 2200 enheder og tilbyder et build-system, der forenkler cross-compilation og skabelsen af egne builds. Disse builds gør det muligt at skabe færdige firmware-versioner med det ønskede sæt forudinstallerede pakker, optimeret til specifikke opgaver. Færdige builds er offentliggjort for 41 målplatforme (den tidligere version understøttede 39 platforme).
Blandt ændringerne:
- Support til Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One og Cudy M3000 med Motorcomm YT8821 PHY er tilføjet.
- Rettelser er blevet lavet vedrørende platformene airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x) og treewide (Linksys).
- Driveren mt76 har fået tilføjet støtte til firmware til controlleren MT7990, der bruges i den nye MediaTek WiFi 7 chipset.
- Firewall4-pakken er sat som prioritet. I firewall-pakken er der som standard implementeret iptables baseret på nftables (iptables-nft, ip6tables-nft).
- Pakkemanageren apk er opdateret til version 3.0.5. Muligheden «—force-reinstall» er blevet tilføjet for at geninstallere allerede installerede pakker uden at kontrollere ændringer i deres version.
- Versionerne af Linux-kernen 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 og ustream-ssl 2026-03-01 er blevet opdateret.
- Sårbarheder er blevet udbedret: to buffer-overflow i umdns (CVE-2026-30871, CVE-2026-30872), der opstår ved behandling af DNS-forespørgsler (PTR og IPv6 adressebestemmelse); hukommelseslækage i jsonpath (CVE-2026-30873); udførelse af kommandoer gennem manipulation af miljøvariablen PATH i procd (CVE-2026-30874); cross-site scripting i webgrænsefladen LuCI; buffer-overflows i odhcpd og procd; adgang til hukommelse efter frigivelse i ustream-ssl (OpenSSL variant).
Samtidigt er der blevet udarbejdet en opdatering af den tidligere OpenWrt 24.10.6-version, hvor sårbarheder i komponenterne umdns, jsonpath, LuCI og procd er blevet udbedret, samt akkumulerede fejl er blevet rettet, relateret til hardwareunderstøttelse på platformene mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips og realtek. Versionerne af Linux-kernen 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 og wireless-regdb 2026.02.04 er blevet opdateret. OpenWrt 24.10-versionen vil blive understøttet indtil september 2026.
Kilde: opennet.ru
