OpenWrt 25.12.3

Den 7 maj släpptes OpenWrt 25.12.3 – ett operativsystem baserat på Linux-kärnan, avsett för inbyggda enheter.

Säkerhetsfixar:

• Linux-kärna: sårbarhet har åtgärdats CVE-2026-31431 („Copy Fail“). I tidigare versioner påverkade detta endast användare av StarFive-plattformen och dem som hade installerat modulen kmod-crypto-user.
• mbedtls: uppdatering till version 3.6.6 (åtgärder för flera CVE).
• OpenSSL: uppdatering till version 3.5.6 (åtgärder för flera CVE).
• wolfSSL: uppdatering till version 5.9.1 (åtgärder för flera CVE).

Stöd för nya enheter:

• MediaTek Filogic
  • ASUS RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • Huasifei WH3000 Pro (NAND-variant)
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• ramips
  • mt7621: EDUP EP-RT2983
  • mt76x8: Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

Uppdateringar av kärnkomponenter:

• Linux-kärna: uppdaterad från 6.12.74 till 6.12.85.
• ca-certificates: uppdaterade från 20250419 till 20260223.
• linux-firmware: uppdaterad från 20251125 till 20260221.
• mbedtls: uppdaterat från 3.6.5 till 3.6.6.
• OpenSSL: uppdaterat från 3.5.5 till 3.5.6.
• wireless-regdb: uppdaterat från 2026.02.04 till 2026.03.18.
• wolfSSL: uppdaterat från 5.8.4 till 5.9.1.
• xdp-tools: uppdaterat från 1.4.3 till 1.6.3.

Kända problem:

• Zyxel EX5601-T0: WAN-gränssnittet har döpts om från eth1 till wan – kontrollera och uppdatera nätverksinställningarna efter uppdateringen.
• Problem har observerats vid anslutning till Wi-Fi 6-accesspunkter med WPA3-säkerhet med Pixel 10.
• 802.11r Fast Transition (FT): orsakar anslutningsproblem för vissa Wi-Fi-klienter när WPA3 används.
• SQM CAKE MQ (cake_mq): bandbredden kan vara oväntat låg i vissa konfigurationer efter schemaläggarens rättningar i denna version.

Källa: linux.org.ru