Foi lançada uma versão de correção da distribuição OpenWrt 25.12.1, desenvolvida para dispositivos de rede, como roteadores, switches e pontos de acesso. O OpenWrt suporta mais de 2200 dispositivos e oferece um sistema de construção que simplifica a cross-compilação e a criação de builds personalizados. Essas builds permitem a formação de firmwares prontos com o conjunto desejado de pacotes pré-instalados, otimizados para tarefas específicas. Builds prontas foram publicadas para 41 plataformas-alvo (na versão anterior, 39 plataformas eram suportadas).
Entre as alterações:
- Adicionada a compatibilidade com dispositivos Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One e Cudy M3000 com Motorcomm YT8821 PHY.
- Corrigidos problemas relacionados ao funcionamento das plataformas airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910) e realtek (RTL838x).
- O driver mt76 passou a suportar firmwares para o controlador MT7990, utilizado no novo chipset MediaTek WiFi 7.
- O pacote firewall4 foi ativado como prioritário. O pacote firewall agora conta, por padrão, com a implementação iptables baseada em nftables (iptables-nft, ip6tables-nft).
- O gerenciador de pacotes apk foi atualizado para a versão 3.0.5. Foi adicionada a opção ‘—force-reinstall’ para reinstalar pacotes já instalados sem verificar mudanças na versão.
- Atualizadas as versões do kernel Linux 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 e ustream-ssl 2026-03-01.
- Corrigidas vulnerabilidades: dois casos de buffer overflow no umdns (CVE-2026-30871, CVE-2026-30872) que ocorrem ao processar consultas DNS (PTR e determinação de endereço IPv6); vazamento de conteúdo na memória em jsonpath (CVE-2026-30873); execução de comandos via manipulação da variável de ambiente PATH em procd (CVE-2026-30874); cross-site scripting na interface web LuCI; buffer overflow no odhcpd e procd; acesso à memória após sua liberação no ustream-ssl (versão OpenSSL).
Simultaneamente, foi gerada uma atualização da versão anterior OpenWrt 24.10.6, que corrige vulnerabilidades nos componentes umdns, jsonpath, LuCI e procd, e resolve erros acumulados relacionados à compatibilidade de hardware nas plataformas mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips e realtek. Atualizadas as versões do kernel Linux 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 e wireless-regdb 2026.02.04. A versão OpenWrt 24.10 será suportada até setembro de 2026.
Fonte: opennet.ru
