OpenWrt 25.12.3

7. mája vyšla OpenWrt 25.12.3 – operačný systém založený na jadre Linux, určený pre vstavané zariadenia.

Opravy zabezpečenia:

• Jadro Linux: opravená zraniteľnosť CVE-2026-31431 („Copy Fail“). V predchádzajúcich vydaniach to postihovalo iba používateľov platformy StarFive a tých, ktorí mali nainštalovaný modul kmod-crypto-user.
• mbedtls: aktualizácia na verziu 3.6.6 (opravy niekoľkých CVE).
• OpenSSL: aktualizácia na verziu 3.5.6 (opravy niekoľkých CVE).
• wolfSSL: aktualizácia na verziu 5.9.1 (opravy niekoľkých CVE).

Podpora nových zariadení:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND varianta)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Aktualizácia hlavých komponentov:

• Jadro Linux: aktualizované z 6.12.74 na 6.12.85.
• ca-certificates: aktualizované z 20250419 na 20260223.
• linux-firmware: aktualizované z 20251125 na 20260221.
• mbedtls: aktualizované z 3.6.5 na 3.6.6.
• OpenSSL: aktualizované z 3.5.5 na 3.5.6.
• wireless-regdb: aktualizované z 2026.02.04 na 2026.03.18.
• wolfSSL: aktualizované z 5.8.4 na 5.9.1.
• xdp-tools: aktualizované z 1.4.3 na 1.6.3.

Známe problémy:

• Zyxel EX5601-T0: WAN rozhranie bolo premenované z eth1 na wan – skontrolujte a aktualizujte nastavenia siete po aktualizácii.
• Pozorujú sa problémy pri pripojení k prístupovým bodom Wi-Fi 6 s ochranou WPA3 s Pixel 10.
• 802.11r Fast Transition (FT): spôsobuje problémy s pripojením u niektorých Wi-Fi klientov pri používaní WPA3.
• SQM CAKE MQ (cake_mq): priepustnosť môže byť neočakávane nízka v niektorých konfiguráciách po opravách plánovača v tejto verzii.

Zdroj: linux.org.ru