OpenWrt 25.12.3

El 7 de mayo se lanzó OpenWrt 25.12.3, un sistema operativo basado en el núcleo de Linux, diseñado para dispositivos embebidos.

Correcciones de seguridad:

• Núcleo de Linux: se ha corregido una vulnerabilidad CVE-2026-31431 («Copy Fail»). En lanzamientos anteriores, esto afectaba solo a los usuarios de la plataforma StarFive y a aquellos que tenían instalado el módulo kmod-crypto-user.
• mbedtls: actualización a la versión 3.6.6 (corrección de varias CVE).
• OpenSSL: actualización a la versión 3.5.6 (corrección de varias CVE).
• wolfSSL: actualización a la versión 5.9.1 (corrección de varias CVE).

Soporte para nuevos dispositivos:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (variante NAND)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Actualización de componentes principales:

• Núcleo de Linux: actualizado de 6.12.74 a 6.12.85.
• ca-certificates: actualizado de 20250419 a 20260223.
• linux-firmware: actualizado de 20251125 a 20260221.
• mbedtls: actualizado de 3.6.5 a 3.6.6.
• OpenSSL: actualizado de 3.5.5 a 3.5.6.
• wireless-regdb: actualizado de 2026.02.04 a 2026.03.18.
• wolfSSL: actualizado de 5.8.4 a 5.9.1.
• xdp-tools: actualizado de 1.4.3 a 1.6.3.

Problemas conocidos:

• Zyxel EX5601-T0: la interfaz WAN fue renombrada de eth1 a wan; verifique y actualice la configuración de red después de la actualización.
• Se observan problemas al conectarse a puntos de acceso Wi-Fi 6 con seguridad WPA3 desde Pixel 10.
• 802.11r Fast Transition (FT): causa problemas de conexión en algunos clientes Wi-Fi al usar WPA3.
• SQM CAKE MQ (cake_mq): el ancho de banda puede ser inesperadamente bajo en algunas configuraciones después de las correcciones del programador en este lanzamiento.

Fuente: linux.org.ru