OpenWrt 25.12.3

7. mai kom OpenWrt 25.12.3 - eit operativsystem basert på Linux-kjernen, laga for innebygde einingar.

Sikkerhetsoppdateringer:

• Linux-kjernen: sårbarheit fiksa CVE-2026-31431 («Copy Fail»). I tidlegare utgåver påverka dette kun brukarar av StarFive-plattforma og dei som hadde installert kmod-crypto-user-modulen.
• mbedtls: oppdatert til versjon 3.6.6 (fiksar fleire CVE).
• OpenSSL: oppdatert til versjon 3.5.6 (fiksar fleire CVE).
• wolfSSL: oppdatert til versjon 5.9.1 (fiksar fleire CVE).

Støtte for nye einingar:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND-variant)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Oppdatering av hovudkomponenter:

• Linux-kjernen: oppdatert frå 6.12.74 til 6.12.85.
• ca-certificates: oppdatert frå 20250419 til 20260223.
• linux-firmware: oppdatert frå 20251125 til 20260221.
• mbedtls: oppdatert frå 3.6.5 til 3.6.6.
• OpenSSL: oppdatert frå 3.5.5 til 3.5.6.
• wireless-regdb: oppdatert frå 2026.02.04 til 2026.03.18.
• wolfSSL: oppdatert frå 5.8.4 til 5.9.1.
• xdp-tools: oppdatert frå 1.4.3 til 1.6.3.

Kjente problemer:

• Zyxel EX5601-T0: WAN-grensesnittet vart omdøpt frå eth1 til wan - sjekk og oppdater nettverksinnstillingane etter oppdateringa.
• Det opplevast problem med tilknyttinga til Wi-Fi 6-tilgangspunkt med WPA3-sikkerheit frå Pixel 10.
• 802.11r Fast Transition (FT): forårsakar tilknyttingsproblem for nokre Wi-Fi-klientar når WPA3 vert nytta.
• SQM CAKE MQ (cake_mq): bandbreidda kan vere uventa låg i visse konfigurasjonar etter fiksar av planleggaren i denne utgåva.

Kilde: linux.org.ru