OpenWrt 25.12.3

7. svibnja objavljen je OpenWrt 25.12.3 – operativni sustav temeljen na Linux kernelu, namijenjen ugrađenim uređajima.

Ispravci sigurnosti:

• Linux kernel: ispravljena ranjivost CVE-2026-31431 („Copy Fail“). U prethodnim izdanjima ovo je utjecalo samo na korisnike platforme StarFive i one koji su imali instaliran modul kmod-crypto-user.
• mbedtls: ažurirano na verziju 3.6.6 (ispravci nekoliko CVE).
• OpenSSL: ažurirano na verziju 3.5.6 (ispravci nekoliko CVE).
• wolfSSL: ažurirano na verziju 5.9.1 (ispravci nekoliko CVE).

Podrška za nove uređaje:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND varijanta)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Ažuriranje osnovnih komponenata:

• Linux kernel: ažuriran s 6.12.74 na 6.12.85.
• ca-certificates: ažurirano s 20250419 na 20260223.
• linux-firmware: ažurirano s 20251125 na 20260221.
• mbedtls: ažurirano s 3.6.5 na 3.6.6.
• OpenSSL: ažurirano s 3.5.5 na 3.5.6.
• wireless-regdb: ažurirano s 2026.02.04 na 2026.03.18.
• wolfSSL: ažurirano s 5.8.4 na 5.9.1.
• xdp-tools: ažurirano s 1.4.3 na 1.6.3.

Poznati problemi:

• Zyxel EX5601-T0: WAN sučelje je preimenovano iz eth1 u wan – provjerite i ažurirajte mrežne postavke nakon ažuriranja.
• Primijeti problemi s povezivanjem na Wi-Fi 6 pristupne točke zaštićene WPA3 s Pixel 10.
• 802.11r Fast Transition (FT): uzrokuje probleme s povezivanjem kod nekih Wi-Fi klijenata pri korištenju WPA3.
• SQM CAKE MQ (cake_mq): propusnost može biti iznenađujuće niska u nekim konfiguracijama nakon ispravki planera u ovoj verziji.

Izvor: linux.org.ru