OpenWrt 25.12.3

Le 7 mai est sortie OpenWrt 25.12.3 – un système d'exploitation basé sur le noyau Linux, destiné aux appareils intégrés.

Corrections de sécurité :

• Noyau Linux : correction d'une vulnérabilité CVE-2026-31431 (« Copy Fail »). Dans les versions précédentes, cela n'affectait que les utilisateurs de la plateforme StarFive et ceux ayant installé le module kmod-crypto-user.
• mbedtls : mise à jour vers la version 3.6.6 (corrections de plusieurs CVE).
• OpenSSL : mise à jour vers la version 3.5.6 (corrections de plusieurs CVE).
• wolfSSL : mise à jour vers la version 5.9.1 (corrections de plusieurs CVE).

Prise en charge de nouveaux appareils :

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (variante NAND)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621 : EDUP EP-RT2983
  • mt76x8 : Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Mise à jour des composants principaux :

• Noyau Linux : mis à jour de 6.12.74 à 6.12.85.
• ca-certificates : mis à jour de 20250419 à 20260223.
• linux-firmware : mis à jour de 20251125 à 20260221.
• mbedtls : mis à jour de 3.6.5 à 3.6.6.
• OpenSSL : mis à jour de 3.5.5 à 3.5.6.
• wireless-regdb : mis à jour de 2026.02.04 à 2026.03.18.
• wolfSSL : mis à jour de 5.8.4 à 5.9.1.
• xdp-tools : mis à jour de 1.4.3 à 1.6.3.

Problèmes connus :

• Zyxel EX5601-T0 : l'interface WAN a été renommée de eth1 en wan – vérifiez et mettez à jour les paramètres réseau après la mise à jour.
• Des problèmes de connexion sont observés avec les points d'accès Wi-Fi 6 avec protection WPA3 sur Pixel 10.
• 802.11r Fast Transition (FT) : cause des problèmes de connexion pour certains clients Wi-Fi lors de l'utilisation de WPA3.
• SQM CAKE MQ (cake_mq) : la bande passante peut être anormalement basse dans certaines configurations après les corrections du planificateur dans cette version.

Source : linux.org.ru