OpenWrt 25.12.3

Il 7 maggio è stata rilasciata OpenWrt 25.12.3 – un sistema operativo basato su kernel Linux, progettato per dispositivi embedded.

Correzioni della sicurezza:

• Kernel Linux: vulnerabilità corretta CVE-2026-31431 («Copy Fail»). Nelle versioni precedenti, ciò riguardava solo gli utenti della piattaforma StarFive e coloro che avevano installato il modulo kmod-crypto-user.
• mbedtls: aggiornamento alla versione 3.6.6 (correzioni di vari CVE).
• OpenSSL: aggiornamento alla versione 3.5.6 (correzioni di vari CVE).
• wolfSSL: aggiornamento alla versione 5.9.1 (correzioni di vari CVE).

Supporto per nuovi dispositivi:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (variante NAND)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Aggiornamento dei componenti principali:

• Kernel Linux: aggiornato da 6.12.74 a 6.12.85.
• ca-certificates: aggiornato da 20250419 a 20260223.
• linux-firmware: aggiornato da 20251125 a 20260221.
• mbedtls: aggiornato da 3.6.5 a 3.6.6.
• OpenSSL: aggiornato da 3.5.5 a 3.5.6.
• wireless-regdb: aggiornato da 2026.02.04 a 2026.03.18.
• wolfSSL: aggiornato da 5.8.4 a 5.9.1.
• xdp-tools: aggiornato da 1.4.3 a 1.6.3.

Problemi noti:

• Zyxel EX5601-T0: l'interfaccia WAN è stata rinominata da eth1 a wan – controlla e aggiorna le impostazioni di rete dopo l'aggiornamento.
• Si riscontrano problemi di connessione con i punti di accesso Wi-Fi 6 protetti da WPA3 con Pixel 10.
• 802.11r Fast Transition (FT): causa problemi di connessione per alcuni client Wi-Fi quando si utilizza WPA3.
• SQM CAKE MQ (cake_mq): la larghezza di banda può essere inaspettatamente bassa in alcune configurazioni dopo le correzioni dell'allocatore in questa versione.

Fonte: linux.org.ru