Megjelent az OpenWrt 25.12.1 javító kiadása, amely a hálózati eszközökhöz, például routerekhez, switchekhez és hozzáférési pontokhoz készült. Az OpenWrt több mint 2200 eszközt támogat, és egy olyan build rendszert kínál, amely megkönnyíti a cross-kompilálást és a saját build-ek létrehozását. Az ilyen build-ek lehetővé teszik, hogy a kívánt előre telepített csomagokkal ellátott firmware-ek készüljenek, amelyek optimalizálva vannak a konkrét feladatokhoz. A kész build-ek 41 célplatform számára kerültek közzétételre (az előző ágon 39 platformot támogattak).
A változtatások közül:
- Hozzáadva a Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One és Cudy M3000 eszközök támogatása a Motorcomm YT8821 PHY-val.
- Javítások történtek az airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x) és treewide (Linksys) platformok működésében.
- Az mt76 illesztőprogramhoz hozzáadva a firmware támogatás az MT7990 vezérlőhöz, melyet az új MediaTek WiFi 7 chipset használ.
- Elsődlegesként az firewall4 csomag került aktiválásra. A firewall csomagban alapértelmezés szerint az nftables alapú iptables implementáció érhető el (iptables-nft, ip6tables-nft).
- Az apk csomagkezelő frissítve lett 3.0.5 verzióra. Hozzáadva a "--force-reinstall" opció, amely lehetővé teszi a már telepített csomagok újratelepítését a verzióváltozás ellenőrzése nélkül.
- Frissítve a Linux kernel verziók: 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 és ustream-ssl 2026-03-01.
- Biztonsági részek javítása: két puffertúlcsordulás az umdns-ben (CVE-2026-30871, CVE-2026-30872), amelyek DNS-kérések (PTR és IPv6 cím meghatározás) feldolgozása során jelentkeznek; memória tartalom szivárgása a jsonpath-ban (CVE-2026-30873); parancsok végrehajtása a PATH környezeti változó manipulálásával a procd-ben (CVE-2026-30874); cross-site scripting a LuCI webes felületén; puffertúlcsordulások az odhcpd és procd esetében; memória hozzáférés valósítás a ustream-ssl-ben (OpenSSL variáns).
Egyidejűleg elkészült az OpenWrt 24.10.6 korábbi ágának frissítése, amely kijavítja az umdns, jsonpath, LuCI és procd komponensek biztonsági réseit, valamint orvosolja az eszköz támogatásával kapcsolatos felhalmozódott hibákat a mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips és realtek platformokon. Frissítve a Linux kernel verziók: 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 és wireless-regdb 2026.02.04. Az OpenWrt 24.10 ágat 2026 szeptemberéig fogják támogatni.
Forrás: opennet.ru
