OpenWrt 25.12.3

El 7 de mayo se lanzó OpenWrt 25.12.3, un sistema operativo basado en el núcleo Linux, diseñado para dispositivos integrados.

Correcciones de seguridad:

  • Núcleo de Linux: vulnerabilidad corregida CVE-2026-31431 ("Error de copia"). En versiones anteriores, esto solo afectaba a los usuarios de la plataforma StarFive y a aquellos que tenían instalado el módulo kmod-crypto-user.
  • mbedtls: actualización a la versión 3.6.6 (corrige varias vulnerabilidades CVE).
  • OpenSSL: Actualizado a la versión 3.5.6 (corrige varias vulnerabilidades CVE).
  • wolfSSL: Actualizado a la versión 5.9.1 (corrige varias vulnerabilidades CVE).

Soporte para nuevos dispositivos:

  • MediaTek Filogic
    • ASUS RT-AX52 PRO
    • D-Link AQUILA PRO AI E30
    • Huasifei WH3000 Pro (variante NAND)
    • Keenetic KAP-630 / Netcraze NAP-630
    • Zbtlink ZBT-Z8106AX-T
    • Zyxel WX5600-T0
  • ramitas
    • mt7621: EDUP EP-RT2983
    • mt76x8: Cudy LT300 v3
  • x86
    • DFI ADN553
    • DFI ASL553

Actualización de los componentes principales:

  • Núcleo de Linux: actualizado de la versión 6.12.74 a la 6.12.85.
  • Certificados CA: actualizados del 19/04/2025 al 23/02/2026.
  • linux-firmware: actualizado del 25/11/2025 al 21/02/2026.
  • mbedtls: actualizado de la versión 3.6.5 a la 3.6.6.
  • OpenSSL: actualizado de la versión 3.5.5 a la 3.5.6.
  • wireless-regdb: actualizado del 04/02/2026 al 18/03/2026.
  • wolfSSL: actualizado de la versión 5.8.4 a la 5.9.1.
  • xdp-tools: actualizado de la versión 1.4.3 a la 1.6.3.

Problemas conocidos:

  • Zyxel EX5601-T0: La interfaz WAN ha sido renombrada de eth1 a wan; compruebe y actualice la configuración de red después de la actualización.
  • El Pixel 10 está experimentando problemas para conectarse a puntos de acceso Wi-Fi 6 con seguridad WPA3.
  • 802.11r Fast Transition (FT): Provoca problemas de conexión para algunos clientes Wi-Fi al usar WPA3.
  • SQM CAKE MQ (cake_mq): El rendimiento puede ser inesperadamente bajo en algunas configuraciones tras las correcciones del planificador en esta versión.

Fuente: linux.org.ru