OpenWrt 25.12.3

Am 7. Mai wurde OpenWrt 25.12.3 veröffentlicht – ein Betriebssystem auf Basis des Linux-Kernels, das für eingebettete Geräte entwickelt wurde.

Sicherheitsupdates:

• Linux-Kernel: Sicherheitsanfälligkeit behoben CVE-2026-31431 („Copy Fail“). In früheren Versionen waren nur Benutzer der StarFive-Plattform und solche betroffen, die das Modul kmod-crypto-user installiert hatten.
• mbedtls: Aktualisierung auf Version 3.6.6 (Behebungen mehrerer CVE).
• OpenSSL: Aktualisierung auf Version 3.5.6 (Behebungen mehrerer CVE).
• wolfSSL: Aktualisierung auf Version 5.9.1 (Behebungen mehrerer CVE).

Unterstützung neuer Geräte:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND-Variante)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Aktualisierung der Hauptkomponenten:

• Linux-Kernel: aktualisiert von 6.12.74 auf 6.12.85.
• ca-certificates: aktualisiert von 20250419 auf 20260223.
• linux-firmware: aktualisiert von 20251125 auf 20260221.
• mbedtls: aktualisiert von 3.6.5 auf 3.6.6.
• OpenSSL: aktualisiert von 3.5.5 auf 3.5.6.
• wireless-regdb: aktualisiert von 2026.02.04 auf 2026.03.18.
• wolfSSL: aktualisiert von 5.8.4 auf 5.9.1.
• xdp-tools: aktualisiert von 1.4.3 auf 1.6.3.

Bekannte Probleme:

• Zyxel EX5601-T0: Der WAN-Schnittstelle wurde der Name von eth1 auf wan geändert – überprüfen Sie die Netzwerkeinstellungen nach dem Update und passen Sie diese gegebenenfalls an.
• Es gibt Verbindungsprobleme mit Wi-Fi 6-Zugangspunkten, die WPA3-Sicherheit verwenden, bei Pixel 10.
• 802.11r Fast Transition (FT): Verursacht Verbindungsprobleme bei einigen Wi-Fi-Clients, wenn WPA3 verwendet wird.
• SQM CAKE MQ (cake_mq): Die Bandbreite kann nach den Scheduler-Korrekturen in dieser Version in einigen Konfigurationen unerwartet niedrig sein.

Quelle: linux.org.ru