OpenWrt 24.10.6 ja 25.12.1 värskendus

Käesolev versioon OpenWrt distributiivist 25.12.1 on välja antud, mis on arendatud seadmete, nagu ruuterid, lülitid ja ligipääsupunktid, jaoks. OpenWrt toetab rohkem kui 2200 seadet ja pakub koostamisüsteemi, mis lihtsustab ristkompileerimist ja kohandatud versioonide loomist. Sellised versioonid võimaldavad luua valmis püsivara soovitud eelinstalleeritud paketiharudega, mis on optimeeritud spetsiifiliste ülesannete jaoks. Valmis versioonid on avaldatud 41 sihtplatvormi jaoks (eelmine versioon toetas 39 platvormi).

Muudatuste hulgas:

• Toetatakse seadmeid Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One ja Cudy M3000 koos Motorcomm YT8821 PHY-ga.
• Tehtud parandusi platvormide airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys) toimimisse.
• MT76 draiverisse on lisatud tugi MediaTeK WiFi 7 uue kiibi MT7990 püsivara jaoks.
• Prioriteet on antud paketile firewall4. Paketis firewall on vaikimisi aktiveeritud iptables rakendus, mis põhineb nftables'il (iptables-nft, ip6tables-nft).
• Pakettihaldur apk on uuendatud versioonile 3.0.5. Lisatud on võimalus «—force-reinstall» juba installitud pakettide uuesti installimiseks ilma versioonimuudatuse kontrollimise vajaduseta.
• On uuendatud Linuxi kerneli versioone 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 ja ustream-ssl 2026-03-01.
• Täpsemaid haavatavusi on kõrvaldustatud: kaks bufrirõhutus umdns-is (CVE-2026-30871, CVE-2026-30872), mis tekib DNS-päringute töötlemisel (PTR ja IPv6 aadressi määramine); mälulekkejsonpath-is (CVE-2026-30873); käsurea teostamine procd-iga keskkonna PATH muutuja manipuleerimise kaudu (CVE-2026-30874); XSS LuCI veebiliideses; bufrirõhutus odhcpd-s ja procd-s; mälu juurde pääsemine pärast selle vabastamist ustream-ssl-is (OpenSSL variant).

Samuti on loodud eelmine versioon OpenWrt 24.10.6, milles on kõrvaldatud haavatavused komponentides umdns, jsonpath, LuCI ja procd, samuti on parandatud kogunenud vead, mis on seotud seadme toega platvormidel mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips ja realtek. Linuxi kerneli versioonid on uuendatud 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 ja wireless-regdb 2026.02.04. OpenWrt 24.10 versiooni toetatakse kuni 2026. aasta septembrini.

Allikas: opennet.ru