OpenWrt värskendus 24.10.6 ja 25.12.1

Esitati stabiliseeriva versiooni avamiseks OpenWrt 25.12.1, mis on arendatud võrguseadmete, näiteks ruuterite, lülitite ja juurdepääsupunktide jaoks. OpenWrt toetab enam kui 2200 seadmet ja pakub ehitussüsteemi, mis lihtsustab ristkompileerimist ja enda kohandatud ehituste loomist. Sellised ehitused võimaldavad kujundada valmis püsiprogramme soovitud eelseadistatud pakettide kogumiga, mis on optimeeritud konkreetsete ülesannete jaoks. Valmis ehitused on avaldatud 41 sihtplatvormi jaoks (eelmine haru toetas 39 platvormi).

Muudatuste seas:

• Lisatud tugi Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One ja Cudy M3000 seadmete jaoks, millel on Motorcomm YT8821 PHY.
• Parandatud probleemid, mis on seotud airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys) platvormidega.
• mt76 draiverisse on lisatud toeta püsiprogramme MT7990 kontrollerile, mida kasutatakse uuel MediaTek WiFi 7 kiibistikul.
• Prioriteedina on kaasatud firewall4 paketid. Firewall paketis on vaikimisi kasutusel iptables rakendus nftablesi baasil (iptables-nft, ip6tables-nft).
• Pakettide haldur apk on uuendatud versioonile 3.0.5. Lisatud valik «—force-reinstall» juba installitud pakettide uuesti installimiseks ilma nende versiooni muutumise kontrollita.
• Uuendatud Linuxi tuuma versioonid 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 ja ustream-ssl 2026-03-01.
• Parandatud haavatavused: kaks puhverülevust umdns-is (CVE-2026-30871, CVE-2026-30872), mis tekivad DNS-päringute töötlemisel (PTR ja IPv6 aadresside määramine); mälu sisu lekkimine jsonpath-is (CVE-2026-30873); käskude täitmine keskkonnamuutuja PATH manipuleerimise kaudu procd-is (CVE-2026-30874); XSS web-liidese LuCI-s; puhverülevused odhcpd-s ja procd-is; mälu juurde pääsemine pärast selle vabastamist ustream-ssl-is (OpenSSL variant).

Samaaegselt on loodud OpenWrt 24.10.6 eelmise haru uuendus, mis parandab haavatavusi umdns, jsonpath, LuCI ja procd komponentides ning samuti korregeerib akumuleerunud vigu seadmete toe osas platvormides mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips ja realtek. Uuendatud Linuxi tuuma versioonid 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 ja wireless-regdb 2026.02.04. OpenWrt 24.10 haru toetamine kestab kuni 2026. aasta septembrini.

Allikas: opennet.ru