ProHoster > 博客 > 网络新闻 > OpenWrt 25.12.3

OpenWrt 25.12.3

5月7日，OpenWrt 25.12.3发布——这是一款基于Linux内核的操作系统，专为嵌入式设备设计。

安全修复：

  • Linux 内核：漏洞已修复 CVE-2026-31431 （“复制失败”）。在之前的版本中，这只会影响 StarFive 平台用户以及安装了 kmod-crypto-user 模块的用户。

    •
  • mbedtls：更新至 3.6.6 版本（修复了多个 CVE）。
  • OpenSSL：已更新至 3.5.6 版本（修复了多个 CVE）。
  • wolfSSL：已更新至 5.9.1 版本（修复了多个 CVE）。

对新设备的支持：

  • 联发科飞路科技
    • 华硕 RT-AX52 PRO
    • D-Link AQUILA PRO AI E30
    • 华思飞 WH3000 Pro（NAND 版本）
    • Keenetic KAP-630 / Netcraze NAP-630
    • Zbtlink ZBT-Z8106AX-T
    • Zyxel WX5600-T0
  • 枝条
    • mt7621：EDUP EP-RT2983
    • mt76x8：Cudy LT300 v3
  • x86
    • DFI ADN553
    • DFI ASL553

核心组件更新：

  • Linux 内核：从 6.12.74 更新到 6.12.85。
  • ca-certificates：已从 20250419 更新至 20260223。
  • linux-firmware：已从 20251125 更新至 20260221。
  • mbedtls：已从 3.6.5 更新至 3.6.6。
  • OpenSSL：已从 3.5.5 更新至 3.5.6。
  • wireless-regdb：已从 2026.02.04 更新至 2026.03.18。
  • wolfSSL：已从 5.8.4 更新至 5.9.1。
  • xdp-tools：已从 1.4.3 更新至 1.6.3。

Известныепроблемы：

  • Zyxel EX5601-T0：WAN 接口已从 eth1 重命名为 wan - 更新后请检查并更新网络设置。
  • Pixel 10 在连接采用 WPA3 安全协议的 Wi-Fi 6 接入点时遇到问题。
  • 802.11r 快速转换 (FT)：在使用 WPA3 时，会导致某些 Wi-Fi 客户端出现连接问题。
  • SQM CAKE MQ (cake_mq)：在此版本中修复调度程序后，某些配置的吞吐量可能会意外地低。

来源： linux.org.ru