OpenWrt 25.12.3

5月7日，基于内核的操作系统OpenWrt 25.12.3发布。 Linux专为嵌入式设备设计。

安全修复：

• 核心 Linux漏洞已修复 CVE-2026-31431 （“复制失败”）。在之前的版本中，这只会影响 StarFive 平台用户以及安装了 kmod-crypto-user 模块的用户。
• mbedtls：更新至 3.6.6 版本（修复了多个 CVE）。
• OpenSSL：已更新至 3.5.6 版本（修复了多个 CVE）。
• wolfSSL：已更新至 5.9.1 版本（修复了多个 CVE）。

对新设备的支持：

• 联发科飞路科技
  • 华硕 RT-AX52 PRO
  • D-Link AQUILA PRO AI E30
  • 华思飞 WH3000 Pro（NAND 版本）
  • Keenetic KAP-630 / Netcraze NAP-630
  • Zbtlink ZBT-Z8106AX-T
  • Zyxel WX5600-T0
• 枝条
  • mt7621：EDUP EP-RT2983
  • mt76x8：Cudy LT300 v3
• x86
  • DFI ADN553
  • DFI ASL553

核心组件更新：

• 核心 Linux：已从 6.12.74 更新至 6.12.85。
• ca-certificates：已从 20250419 更新至 20260223。
• linux-firmware：已从 20251125 更新至 20260221。
• mbedtls：已从 3.6.5 更新至 3.6.6。
• OpenSSL：已从 3.5.5 更新至 3.5.6。
• wireless-regdb：已从 2026.02.04 更新至 2026.03.18。
• wolfSSL：已从 5.8.4 更新至 5.9.1。
• xdp-tools：已从 1.4.3 更新至 1.6.3。

Известныепроблемы：

• Zyxel EX5601-T0：WAN 接口已从 eth1 重命名为 wan - 更新后请检查并更新网络设置。
• Pixel 10 在连接采用 WPA3 安全协议的 Wi-Fi 6 接入点时遇到问题。
• 802.11r 快速转换 (FT)：在使用 WPA3 时，会导致某些 Wi-Fi 客户端出现连接问题。
• SQM CAKE MQ (cake_mq)：在此版本中修复调度程序后，某些配置的吞吐量可能会意外地低。

来源： linux.org.ru