OpenWrt 25.12.3

Den 7. maj blev OpenWrt 25.12.3 udgivet – et operativsystem baseret på Linux-kernen, designet til indlejrede enheder.

Sikkerhedsrettelser:

• Linux-kernel: sårbarhed rettet CVE-2026-31431 (“Copy Fail”). I tidligere udgivelser berørte dette kun brugere af StarFive-platformen og dem, der havde installeret kmod-crypto-user-modulet.
• mbedtls: opdatering til version 3.6.6 (rettelser af flere CVE'er).
• OpenSSL: opdatering til version 3.5.6 (rettelser af flere CVE'er).
• wolfSSL: opdatering til version 5.9.1 (rettelser af flere CVE'er).

Support for nye enheder:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND variant)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Opdatering af hovedkomponenter:

• Linux-kernel: opdateret fra 6.12.74 til 6.12.85.
• ca-certifikater: opdateret fra 20250419 til 20260223.
• linux-firmware: opdateret fra 20251125 til 20260221.
• mbedtls: opdateret fra 3.6.5 til 3.6.6.
• OpenSSL: opdateret fra 3.5.5 til 3.5.6.
• wireless-regdb: opdateret fra 2026.02.04 til 2026.03.18.
• wolfSSL: opdateret fra 5.8.4 til 5.9.1.
• xdp-tools: opdateret fra 1.4.3 til 1.6.3.

Kendte problemer:

• Zyxel EX5601-T0: WAN-grænsefladen blev omdøbt fra eth1 til wan – kontroller og opdater netværksindstillingerne efter opdateringen.
• Der observeres problemer med at oprette forbindelse til Wi-Fi 6-adgangspunkter med WPA3-beskyttelse med Pixel 10.
• 802.11r Fast Transition (FT): forårsager forbindelsesproblemer for nogle Wi-Fi-klienter ved brug af WPA3.
• SQM CAKE MQ (cake_mq): båndbredden kan være uventet lav i nogle konfigurationer efter rettelser af planlæggeren i denne udgivelse.

Kilde: linux.org.ru