OpenWrt 25.12.3

Noong Mayo 7, inilabas ang OpenWrt 25.12.3 – isang operating system na nakabatay sa Linux kernel, na idinisenyo para sa mga naka-embed na device.

Mga pag-aayos sa seguridad:

  • Linux kernel: naayos na ang kahinaan CVE-2026-31431 ("Copy Fail"). Sa mga nakaraang paglabas, naapektuhan lamang nito ang mga gumagamit ng platform ng StarFive at ang mga may naka-install na kmod-crypto-user module.
  • mbedtls: pag-update sa bersyon 3.6.6 (inaayos ang ilang CVE).
  • OpenSSL: Na-update sa bersyon 3.5.6 (inaayos ang ilang CVE).
  • wolfSSL: Na-update sa bersyon 5.9.1 (inaayos ang ilang CVE).

Suporta para sa mga bagong device:

  • MediaTek Filogic
    • ASUS RT-AX52 PRO
    • D-Link AQUILA PRO AI E30
    • Huasifei WH3000 Pro (baryante ng NAND)
    • Keenetic KAP-630 / Netcraze NAP-630
    • Zbtlink ZBT-Z8106AX-T
    • Zyxel WX5600-T0
  • mga ramip
    • mt7621: EDUP EP-RT2983
    • mt76x8: Cudy LT300 v3
  • x86
    • DFI ADN553
    • DFI ASL553

Pag-update ng mga pangunahing bahagi:

  • Linux kernel: na-update mula 6.12.74 patungong 6.12.85.
  • mga sertipiko ng ca: na-update mula 20250419 patungong 20260223.
  • linux-firmware: na-update mula 20251125 patungong 20260221.
  • mbedtls: na-update mula 3.6.5 patungong 3.6.6.
  • OpenSSL: na-update mula 3.5.5 patungong 3.5.6.
  • wireless-regdb: na-update mula 2026.02.04 hanggang 2026.03.18.
  • wolfSSL: na-update mula 5.8.4 patungong 5.9.1.
  • xdp-tools: na-update mula 1.4.3 patungong 1.6.3.

Звестные проблемы:

  • Zyxel EX5601-T0: Ang WAN interface ay pinalitan ng pangalan mula eth1 patungong wan - suriin at i-update ang mga setting ng network pagkatapos ng pag-update.
  • Nakakaranas ang Pixel 10 ng mga isyu sa pagkonekta sa mga Wi-Fi 6 access point na may WPA3 security.
  • 802.11r Mabilis na Paglipat (FT): Nagdudulot ng mga isyu sa koneksyon para sa ilang Wi-Fi client kapag gumagamit ng WPA3.
  • SQM CAKE MQ (cake_mq): Ang throughput ay maaaring hindi inaasahang mababa sa ilang mga configuration kasunod ng mga pag-aayos ng scheduler sa release na ito.

Pinagmulan: linux.org.ru