OpenWrt 25.12.3

Op 7 mei is OpenWrt 25.12.3 uitgebracht – een besturingssysteem gebaseerd op de Linux-kernel, bedoeld voor embedded apparaten.

Beveiligingsupdates:

  • Linux-kernel: kwetsbaarheid opgelost CVE-2026-31431 (‘Copy Fail’). In eerdere versies trof dit alleen gebruikers van het StarFive-platform en degenen die de kmod-crypto-user module hadden geïnstalleerd.
  • mbedtls: bijgewerkt naar versie 3.6.6 (oplossingen voor verschillende CVE's).
  • OpenSSL: bijgewerkt naar versie 3.5.6 (oplossingen voor verschillende CVE's).
  • wolfSSL: bijgewerkt naar versie 5.9.1 (oplossingen voor verschillende CVE's).

Ondersteuning voor nieuwe apparaten:

  • MediaTek Filogic
    • ASUS RT-AX52 PRO
    • D-Link AQUILA PRO AI E30
    • Huasifei WH3000 Pro (NAND variant)
    • Keenetic KAP-630 / Netcraze NAP-630
    • Zbtlink ZBT-Z8106AX-T
    • Zyxel WX5600-T0
  • ramips
    • mt7621: EDUP EP-RT2983
    • mt76x8: Cudy LT300 v3
  • x86
    • DFI ADN553
    • DFI ASL553

Update van belangrijke componenten:

  • Linux-kernel: bijgewerkt van 6.12.74 naar 6.12.85.
  • ca-certificates: bijgewerkt van 20250419 naar 20260223.
  • linux-firmware: bijgewerkt van 20251125 naar 20260221.
  • mbedtls: bijgewerkt van 3.6.5 naar 3.6.6.
  • OpenSSL: bijgewerkt van 3.5.5 naar 3.5.6.
  • wireless-regdb: bijgewerkt van 2026.02.04 naar 2026.03.18.
  • wolfSSL: bijgewerkt van 5.8.4 naar 5.9.1.
  • xdp-tools: bijgewerkt van 1.4.3 naar 1.6.3.

bij Raspberry Pi 3 met un-def, lts, mp kernels, is het noodzakelijk om één van de geluidskaarten (hoofdtelefoon of HDMI) uit te schakelen bij gebruik van pulseaudio, anders kan het computer lang duren om uit te schakelen en kan het geluid verloren gaan door een vastgelopen pulseaudio.

  • Zyxel EX5601-T0: WAN-interface hernoemd van eth1 naar wan – controleer en update de netwerkinstellingen na de update.
  • Er zijn problemen gevonden bij het verbinden met Wi-Fi 6 access points met WPA3-beveiliging met de Pixel 10.
  • 802.11r Fast Transition (FT): dit zorgt voor verbindingsproblemen bij sommige Wi-Fi-clients bij gebruik van WPA3.
  • SQM CAKE MQ (cake_mq): de bandwidth kan onverwacht laag zijn in sommige configuraties na oplossingen voor de scheduler in deze release.

Bron: linux.org.ru

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster