OpenWrt 25.12.3

No dia 7 de maio, foi lançada a OpenWrt 25.12.3 – um sistema operacional baseado no núcleo Linux, destinado a dispositivos embarcados.

Correções de segurança:

  • Núcleo Linux: vulnerabilidade corrigida CVE-2026-31431 (“Copy Fail”). Nas versões anteriores, isso afetava apenas usuários da plataforma StarFive e aqueles que tinham o módulo kmod-crypto-user instalado.
  • mbedtls: atualizado para a versão 3.6.6 (correções de várias CVE).
  • OpenSSL: atualizado para a versão 3.5.6 (correções de várias CVE).
  • wolfSSL: atualizado para a versão 5.9.1 (correções de várias CVE).

Suporte a novos dispositivos:

  • MediaTek Filogic
    • ASUS RT-AX52 PRO
    • D-Link AQUILA PRO AI E30
    • Huasifei WH3000 Pro (variante NAND)
    • Keenetic KAP-630 / Netcraze NAP-630
    • Zbtlink ZBT-Z8106AX-T
    • Zyxel WX5600-T0
  • ramips
    • mt7621: EDUP EP-RT2983
    • mt76x8: Cudy LT300 v3
  • x86
    • DFI ADN553
    • DFI ASL553

Atualização de componentes principais:

  • Núcleo Linux: atualizado de 6.12.74 para 6.12.85.
  • ca-certificates: atualizado de 20250419 para 20260223.
  • linux-firmware: atualizado de 20251125 para 20260221.
  • mbedtls: atualizado de 3.6.5 para 3.6.6.
  • OpenSSL: atualizado de 3.5.5 para 3.5.6.
  • wireless-regdb: atualizado de 2026.02.04 para 2026.03.18.
  • wolfSSL: atualizado de 5.8.4 para 5.9.1.
  • xdp-tools: atualizado de 1.4.3 para 1.6.3.

Problemas conhecidos:

  • Zyxel EX5601-T0: a interface WAN foi renomeada de eth1 para wan – verifique e atualize as configurações de rede após a atualização.
  • Estão sendo observados problemas ao conectar-se a pontos de acesso Wi-Fi 6 com proteção WPA3 com o Pixel 10.
  • 802.11r Fast Transition (FT): causa problemas de conexão em alguns clientes Wi-Fi ao usar WPA3.
  • SQM CAKE MQ (cake_mq): a largura de banda pode ser inesperadamente baixa em algumas configurações após correções no escalonador nesta versão.

Fonte: linux.org.ru

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster