A fost lansată versiunea corectivă a distribuției OpenWrt 25.12.1, dezvoltată pentru dispozitive de rețea, cum ar fi routere, switch-uri și puncte de acces. OpenWrt suportă peste 2200 de dispozitive și oferă un sistem de compilare care simplifică cross-compilarea și crearea de versiuni proprii. Aceste versiuni permit generarea de firmware pregătit cu un set dorit de pachete preinstalate, optimizate pentru sarcini specifice. Versiuni gata făcute sunt publicate pentru 41 de platforme țintă (în versiunea precedentă au fost suportate 39 de platforme).
Printre modificări:
- A fost adăugat suport pentru dispozitivele Devolo Magic 2 WiFi next, MeshPoint.One, MeshPoint.One și Cudy M3000 cu Motorcomm YT8821 PHY.
- Au fost efectuate corecții legate de funcționarea platformelor airoha (EN7581 PCIe), ath79 (TP-Link RE355 v1, RE450 v1/v2), ipq806x (AP3935), lantiq, mediatek (TP-Link BE450), microchipsw (Novarq Tactical 1000), ramips (Keenetic KN-1910), realtek (RTL838x), treewide (Linksys).
- În driverul mt76 a fost adăugat suport pentru firmware pentru controlerul MT7990, utilizat în noul chipset MediaTek WiFi 7.
- Pachetul firewall4 a fost activat ca prioritate. În pachetul firewall, implementarea iptables bazată pe nftables (iptables-nft, ip6tables-nft) este activată implicit.
- Managerul de pachete apk a fost actualizat la versiunea 3.0.5. A fost adăugată opțiunea „—force-reinstall” pentru a reinstala pachete deja instalate fără a verifica modificarea versiunii acestora.
- Au fost actualizate versiunile nucleului Linux 6.12.74, jsonfilter 2026-03-16, libubox 2026-03-13, odhcpd, omcproxy 2026-03-07, procd 2026-03-14, umdns 2026-02-06 și ustream-ssl 2026-03-01.
- Au fost remediate vulnerabilități: două depășiri de buffer în umdns (CVE-2026-30871, CVE-2026-30872), care apar la procesarea cererilor DNS (PTR și determinarea adresei IPv6); scurgeri de conținut în jsonpath (CVE-2026-30873); trimiterea de comenzi prin manipularea variabilei de mediu PATH în procd (CVE-2026-30874); scripting între site-uri în interfața web LuCI; depășiri de buffer în odhcpd și procd; accesarea memoriei după eliberarea acesteia în ustream-ssl (variantă OpenSSL).
De asemenea, a fost generată o actualizare pentru versiunea anterioară OpenWrt 24.10.6, în care au fost remediate vulnerabilitățile în componentele umdns, jsonpath, LuCI și procd, precum și erorile acumulate legate de suportul hardware pe platformele mediatek, airoha, ath79, imx, ipq40xx, lantiq, mt7620, ramips și realtek. Au fost actualizate versiunile nucleului Linux 6.6.127, openssl 3.0.19, procd 2026-03-14, umdns 2026-02-06 și wireless-regdb 2026.02.04. Ramura OpenWrt 24.10 va fi suportată până în septembrie 2026.
Sursa: opennet.ro
