# OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей > Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/openwrt-25-12-5-podderzhka-novyh-ustroystv-obnovleniya-wpa3-i-ispravleniya-uyazvimostey Разработчики OpenWrt выпустили обновление ветки 25.12 с поддержкой новых маршрутизаторов, изменениями в WPA3 и исправлениями безопасности. - Рубрика: Технологии (https://404-media.ru/tehnologii) - Опубликовано: 2026-10-20T05:28:17+03:00 - HTML: https://404-media.ru/tehnologii/openwrt-25-12-5-podderzhka-novyh-ustroystv-obnovleniya-wpa3-i-ispravleniya-uyazvimostey - Markdown: https://404-media.ru/tehnologii/openwrt-25-12-5-podderzhka-novyh-ustroystv-obnovleniya-wpa3-i-ispravleniya-uyazvimostey.md - llms.txt: https://404-media.ru/llms.txt ![OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/ahbFQfZIpWB3jquIiyGVjSP7Y71DjLP1BQOlz9wD.png) Разработчики проекта OpenWrt представили очередное обновление стабильной ветки дистрибутива для маршрутизаторов, коммутаторов и точек доступа. Версия OpenWrt 25.12.5 вышла в середине октября 2026 года. В исходных материалах также упоминается обозначение 25.12.6 — вероятно, связанное с последующей сборкой или обновлением списка изменений. ![OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/kU85jOlrW5la2HEdHosLkFmY6J5xUB3LM9iP6u7G.png) ![OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/1kdqXarGIqIhnFSPrG1h9IVF0F2fOZY4SaFE0iwS.png) ![OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/Ni07GoLLPIbQQ3jXREZVGsegNGITc8jZ0YdeSSTp.png) ![OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/c6450qvFSJrahLUvbtOSy06u3Iwjw3UTNndxcJ6B.png) ![OpenWrt 25.12.5: поддержка новых устройств, обновления WPA3 и исправления уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/OOOQ1kEa2LEA7QNdeU30zKNkv9k3wkdxCoR6gKLL.png) ‹› Фото: Хабр Ветка OpenWrt 25.12 была выпущена в марте 2026 года. До неё проект представил OpenWrt 24.10 в феврале 2025 года и OpenWrt 23.05 в сентябре 2024-го. Сейчас OpenWrt поддерживает более 3 тыс. сетевых устройств, а готовые образы новой ветки доступны для 41 целевой платформы. ## Новые устройства и платформы В обновлении расширена поддержка оборудования на базе нескольких SoC. Для платформы ipq806x добавлены Aruba AP-324 и AP-325, а также Siemens Scalance W1750D. В ветке mediatek появились образы для Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 и JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 с 256 МБ памяти и WAVLINK WL-WNT100×3. Для ramips на базе MT7621 добавлена поддержка TP-Link ER605 v1, также известного как TL-R605 v1. Для уже поддерживаемых устройств Cudy M3000 v1 и v2 появились дополнительные варианты прошивок, включая образы с U-Boot. Разработчики внесли исправления для платформ bcm47xx, включая Gateworks Ventana и Traverse Ten64, а также для MT7986, устройств Cudy и JioRouter AX6000 JIDU6101, оборудования Keenetic и Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE и A8004T. Отдельные исправления затронули платформу mpc85xx и устройства Freescale P2020RDB, TP-Link TL-WDR4900 v1 и Enterasys WS-AP3715i. ## Изменения в Wi-Fi и LuCI Настройки WPA3 привели в соответствие с рекомендациями спецификации. В режимах sae и sae-mixed по умолчанию отключены шифр GCMP-256 и алгоритм управления ключами SAE-EXT-KEY. При включённой защите кадров PMF, также известной как 802.11w, теперь активирован Beacon Protection. Механизм предназначен для защиты от атак, при которых злоумышленник подменяет или изменяет служебные Beacon-кадры беспроводной сети. Добавлен режим совместимости sae-compat. Он позволяет клиентам без поддержки WPA3 продолжать работать в сети WPA2, тогда как устройства с поддержкой RSN переводятся на WPA3. Опция transition_disable, в свою очередь, запрещает откат клиентов к более старым режимам безопасности в сети с WPA3. В пакете wifi-scripts восстановлена поддержка стандарта 802.11ad для сетей в диапазоне 60 ГГц и исправлена работа multicast_to_unicast. DHCP-клиент получил параметр sendclientid, позволяющий переопределять идентификатор клиента в DHCPv4 и DHCPv6. В веб-интерфейсе LuCI появилась необязательная тема luci-theme-footstrap. Тема luci-mod-dashboard получила интерактивные графики и настройку расположения элементов. Кроме того, в состав добавлены [приложения](/tehnologii) luci-app-librespeed и luci-app-weechat. ## Обновление компонентов и безопасность В OpenWrt обновили ядро Linux до версии 6.12.112 против 6.12.94 в предыдущей сборке. Также обновлены OpenSSL 3.5.9, Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, wireguard-tools 1.0.20260223 и ряд системных компонентов, включая uhttpd, rpcd, umdns, odhcp6c и iwinfo. Обновления получили сетевые и системные пакеты: curl — до 8.22.0, OpenSSH — до 10.6p1, unbound — до 1.26.1, BIND — до 9.20.29, OpenVPN — до 2.7.7, strongSwan — до 6.0.7, HAProxy — до 3.2.21. Также исправления затронули expat, nghttp2, libssh, c-ares, Tor, Knot DNS, PowerDNS, Exim, Python, Node.js, xz и rsync. Значительная часть изменений связана с устранением уязвимостей. В uhttpd исправили переполнение буфера при обработке параметров запросов к «POST /ubus/call/», несколько отказов в обслуживании и возможность вмешательства в чужие запросы. В Mbed TLS закрыли 16 проблем, включая удалённое переполнение буфера в конфигурациях TLS и DTLS с набором шифров ECDHE-PSK. Исправления также затронули hostapd и wpa_supplicant: в них устранили повреждение памяти при обработке специально сформированных управляющих кадров, в том числе в сетях Wi-Fi 7. В rpcd закрыты две проблемы, связанные с повышением привилегий через обработку символических ссылок и хранение токена привилегированного сеанса во временном каталоге. В cgi-io исправлено обращение к уже освобождённой памяти при декодировании специально сформированных POST-запросов. В LuCI устранены уязвимости, которые могли позволить непривилегированному пользователю выполнить код с правами root. В ead-client исправлено переполнение буфера при обработке поддельных сообщений от сервера. Дополнительные исправления безопасности внесены в OpenSSL и wolfSSL. ## Связь с аппаратными проектами OpenWrt Обновление развивается на фоне аппаратных инициатив сообщества. В марте 2025 года участники OpenWrt одобрили начало работы над OpenWrt Two — более функциональным продолжением проекта OpenWrt One. В конце 2025 года в открытую продажу поступила релизная версия OpenWrt One, созданная сообществами OpenWrt и Banana Pi: пользователям доступны как отдельная плата, так и устройство в корпусе. В январе 2026 года команда Collabora представила Debian on OpenWrt One. Набор скриптов и инструментов позволяет устанавливать Debian GNU/Linux на OpenWrt One, используя NVMe-накопитель. Проект рассчитан на запуск пользовательских служб, контейнеров и инструментов разработки. В состав Debian on OpenWrt One входит flasher на Rust для установки системы. После этого маршрутизатор можно использовать не только как сетевое устройство, но и как компактную Linux-систему общего назначения с доступом к стандартным пакетам и рабочим процессам Debian.