OpenWrt 25.12.3

7. maijā iznāca OpenWrt 25.12.3 – operētājsistēma, kas balstīta uz Linux kodolu, paredzēta iebūvētām ierīcēm.

Drošības labojumi:

• Linux kodols: labota ievainojamība CVE-2026-31431 ("Copy Fail"). Iepriekšējās versijās tas ietekmēja tikai StarFive platformas lietotājus un tos, kam bija uzstādīts kmod-crypto-user modulis.
• mbedtls: atjauninājums līdz versijai 3.6.6 (dažu CVE labojumi).
• OpenSSL: atjauninājums līdz versijai 3.5.6 (dažu CVE labojumi).
• wolfSSL: atjauninājums līdz versijai 5.9.1 (dažu CVE labojumi).

Jaunu ierīču atbalsts:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND variants)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Galveno komponentu atjaunināšana:

• Linux kodols: atjaunots no 6.12.74 uz 6.12.85.
• ca-certificates: atjaunots no 20250419 uz 20260223.
• linux-firmware: atjaunots no 20251125 uz 20260221.
• mbedtls: atjaunots no 3.6.5 uz 3.6.6.
• OpenSSL: atjaunots no 3.5.5 uz 3.5.6.
• wireless-regdb: atjaunots no 2026.02.04 uz 2026.03.18.
• wolfSSL: atjaunots no 5.8.4 uz 5.9.1.
• xdp-tools: atjaunots no 1.4.3 uz 1.6.3.

Zināmās problēmas:

• Zyxel EX5601-T0: WAN saskarne tika pārdēvēta no eth1 uz wan – pēc atjaunināšanas pārbaudiet un atjauniniet tīkla iestatījumus.
• Novērotas problēmas, pieslēdzoties Wi-Fi 6 piekļuves punktiem ar WPA3 aizsardzību ar Pixel 10.
• 802.11r Fast Transition (FT): rada savienojuma problēmas dažiem Wi-Fi klientiem, izmantojot WPA3.
• SQM CAKE MQ (cake_mq): caurlaidspēja var būt negaidīti zema dažās konfigurācijās pēc plānotāja labojumiem šajā izlaidumā.

Avots: linux.org.ru