OpenWrt 25.12.3

Pe 7 mai a fost lansată OpenWrt 25.12.3 – un sistem de operare bazat pe nucleul Linux, destinat dispozitivelor încorporate.

Corecturi de securitate:

• Nucleul Linux: vulnerabilitate corectată CVE-2026-31431 („Copy Fail”). În versiunile anterioare, aceasta afecta doar utilizatorii platformei StarFive și pe cei care aveau instalat modulul kmod-crypto-user.
• mbedtls: actualizat la versiunea 3.6.6 (corecturi pentru mai multe CVE).
• OpenSSL: actualizat la versiunea 3.5.6 (corecturi pentru mai multe CVE).
• wolfSSL: actualizat la versiunea 5.9.1 (corecturi pentru mai multe CVE).

Suport pentru noi dispozitive:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (variantă NAND)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Actualizarea componentelor principale:

• Nucleul Linux: actualizat de la 6.12.74 la 6.12.85.
• ca-certificates: actualizat de la 20250419 la 20260223.
• linux-firmware: actualizat de la 20251125 la 20260221.
• mbedtls: actualizat de la 3.6.5 la 3.6.6.
• OpenSSL: actualizat de la 3.5.5 la 3.5.6.
• wireless-regdb: actualizat de la 2026.02.04 la 2026.03.18.
• wolfSSL: actualizat de la 5.8.4 la 5.9.1.
• xdp-tools: actualizat de la 1.4.3 la 1.6.3.

Probleme cunoscute:

• Zyxel EX5601-T0: interfața WAN a fost redenumită din eth1 în wan – verificați și actualizați setările rețelei după actualizare.
• Sunt observate probleme la conectarea la punctele de acces Wi-Fi 6 cu protecție WPA3 cu Pixel 10.
• 802.11r Fast Transition (FT): cauzează probleme de conectare pentru unii clienți Wi-Fi utilizând WPA3.
• SQM CAKE MQ (cake_mq): lățimea de bandă poate fi neașteptat de mică în unele configurații după corecturile din planificator în această versiune.

Sursa: linux.org.ru