OpenWrt 25.12.3

7. mai ilmus OpenWrt 25.12.3 – Linuxi põhjal loodud operatsioonisüsteem, mis on ette nähtud sisseehitatud seadmete jaoks.

Turvaparandused:

• Linuxi tuum: haavatavus on parandatud CVE-2026-31431 („Copy Fail“). Eelmistes väljaannetes mõjutas see ainult StarFive platvormi kasutajaid ja neid, kellel oli installitud kmod-crypto-user moodul.
• mbedtls: uuendatud versioonile 3.6.6 (mitme CVE parandamine).
• OpenSSL: uuendatud versioonile 3.5.6 (mitme CVE parandamine).
• wolfSSL: uuendatud versioonile 5.9.1 (mitme CVE parandamine).

Uute seadmete tugi:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND variant)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Peamiste komponentide uuendamine:

• Linuxi tuum: uuendatud versioonilt 6.12.74 versioonile 6.12.85.
• ca-certificates: uuendatud versioonilt 20250419 versioonile 20260223.
• linux-firmware: uuendatud versioonilt 20251125 versioonile 20260221.
• mbedtls: uuendatud versioonilt 3.6.5 versioonile 3.6.6.
• OpenSSL: uuendatud versioonilt 3.5.5 versioonile 3.5.6.
• wireless-regdb: uuendatud versioonilt 2026.02.04 versioonile 2026.03.18.
• wolfSSL: uuendatud versioonilt 5.8.4 versioonile 5.9.1.
• xdp-tools: uuendatud versioonilt 1.4.3 versioonile 1.6.3.

: ikoon puruneb sisemiste muudatuste tõttu. Jälgige värskendusi

• Zyxel EX5601-T0: WAN-liidese nimi muudeti eth1-lt wan-iks – kontrollige ja uuendage võrgu seadeid pärast uuendust.
• Probleeme esineb Wi-Fi 6 juurdepääsupunktidega, millel on WPA3 kaitse, ühendamisel Pixel 10-ga.
• 802.11r Fast Transition (FT): põhjustab ühendusprobleeme mõnede Wi-Fi klientide seas, kui kasutatakse WPA3.
• SQM CAKE MQ (cake_mq): läbilaskevõime võib olla mõnedes konfiguratsioonides pärast selle väljaande ajakava parandusi ootamatult madal.

Allikas: linux.org.ru