Predstavljen je ispravak distribucije OpenWrt 25.12.1, koji se razvija za mrežne uređaje poput usmjerivača, switcheva i pristupnih točaka. OpenWrt podržava više od 2200 uređaja i nudi sustav gradnje koji pojednostavljuje križnu kompilaciju i izradu vlastitih verzija. Takve verzije omogućuju formiranje gotovih firmware-a s željenim setom unaprijed instaliranih paketa, optimiziranih za specifične zadatke. Gotove verzije objavljene su za 41 ciljnu platformu (u prethodnoj verziji podržano je 39 platformi).
Između izmjena:
- Dodana je podrška za uređaje Devolo Magic 2 WiFi next, MeshPoint.One, i Cudy M3000 s Motorcomm YT8821 PHY.
- Uvedene su ispravke vezane uz rad platformi airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys).
- U mt76 drajver dodana je podrška za firmvere za kontroler MT7990, koji se koristi u novom MediaTek WiFi 7 čipsetsu.
- Kao prioritetan aktiviran je paket firewall4. U paketu firewall po defaultu je aktivirana implementacija iptables bazirana na nftables (iptables-nft, ip6tables-nft).
- Upravitelj paketa apk ažuriran je na verziju 3.0.5. Dodana je opcija "—force-reinstall" za ponovnu instalaciju već instaliranih paketa bez provjere promjene njihove verzije.
- Ažurirane su verzije jezgre Linux 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 i ustream-ssl 2026-03-01.
- Otklonjene su ranjivosti: dva preljevanja bafera u umdns (CVE-2026-30871, CVE-2026-30872), koja se javlja tijekom obrade DNS zahtjeva (PTR i određivanje IPv6 adrese); curenje sadržaja memorije u jsonpath (CVE-2026-30873); organizacija izvršavanja naredbi manipulacijom s varijablom okruženja PATH u procd (CVE-2026-30874); međusajtno skriptiranje u web sučelju LuCI; preljevi bafera u odhcpd i procd; pristup memoriji nakon njezinog oslobađanja u ustream-ssl (varijanta OpenSSL).
Istovremeno je formirano ažuriranje prošle verzije OpenWrt 24.10.6, u kojem su otklonjene ranjivosti u komponentama umdns, jsonpath, LuCI i procd, kao i ispravljene nagomilane greške vezane za podršku hardveru na platformama mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips i realtek. Ažurirane su verzije jezgre Linux 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 i wireless-regdb 2026.02.04. Verzija OpenWrt 24.10 bit će podržana do rujna 2026. godine.
Izvor: opennet.ru
