OpenWrt 25.12.6 исправляет сбои WPA-Enterprise, проблемы с прошивкой и ошибки безопасности Wi-Fi

18 октября 2026 года разработчики OpenWrt выпустили версию 25.12.6 для маршрутизаторов и других сетевых устройств. В обновление вошли исправления подключения к корпоративным Wi-Fi-сетям, уязвимостей в компонентах беспроводной связи и ошибок обновления прошивки, из-за которых отдельные устройства могли терять настройки или переставать загружаться.

Исправления Wi-Fi возвращают подключение к сетям WPA-Enterprise

В OpenWrt 25.12.5 обнаружилась ошибка, мешавшая маршрутизатору подключиться к сети WPA-Enterprise в режиме клиента. Такие сети часто используют в организациях и учебных заведениях: для входа требуется дополнительная проверка пользователя, например по протоколу PEAP с методом EAP-MSCHAPv2.

Владелец TP-Link TL-WDR4300 v1 описал конкретный случай: после перехода с 25.12.4 на 25.12.5 подключение перестало работать, а в журнале появлялась ошибка Unsupported Phase2 EAP method 'EAP-MSCHAPV2'. Маршрутизатор повторял попытки соединения, но так и не получал доступ к сети. Разработчики исправили обработку метода аутентификации в скриптах Wi-Fi; автор отчёта подтвердил, что исправление восстановило соединение. Соответствующее изменение включено в список исправлений 25.12.6.

В этой же версии восстановлена совместимость старых параметров priv_key и priv_key_pwd, которые используются в конфигурациях с сертификатами. Это затрагивает другой сценарий подключения через EAP-TLS, на который жаловались после перехода с ветки OpenWrt 24.10 на 25.12.

Исправлены ошибки безопасности в компонентах Wi-Fi 7 и шифрования

OpenWrt 25.12.6 включает исправления из бюллетеня безопасности hostapd 2026-1. Проблема связана с разбором служебных кадров, содержащих сведения Multi-Link Operation (MLO) — механизма Wi-Fi 7, который позволяет использовать несколько беспроводных соединений. Некорректно сформированные кадры могли приводить к завершению процесса hostapd или wpa_supplicant, а в некоторых случаях — к повреждению памяти.

По описанию разработчиков hostap, для воздействия на уязвимый компонент было достаточно отправить специально сформированный управляющий кадр: предварительная аутентификация в Wi-Fi-сети не требовалась. Наиболее понятное последствие для владельца роутера — временный отказ беспроводного подключения из-за остановки обслуживающего процесса. Исправление касается затронутых версий и конфигураций, поэтому присутствие Wi-Fi 7 в названии стандарта само по себе ещё не определяет уязвимость конкретного устройства.

В сборку вошли и обновления криптографических библиотек OpenSSL до 3.5.9 и wolfSSL до 5.9.2. В официальном списке изменений им сопоставлены исправления нескольких CVE. Эти компоненты используются программами, устанавливающими защищённые соединения, и их обновление закрывает отдельную группу проблем безопасности.

Сохранение настроек и загрузка отдельных роутеров стали надёжнее

Для устройств на платформе Broadcom bcm53xx с NAND-памятью исправлена ошибка sysupgrade, из-за которой при обновлении могла теряться конфигурация. NAND — разновидность флеш-памяти, в которой роутер хранит прошивку и пользовательские данные. Для владельца такого устройства проблема проявлялась вполне заметно: после установки нового образа могли пропасть прежние параметры сети.

Отдельная серия исправлений касается Turris MOX. Разработчики изменили механизм обновления, исправили загрузку с файловой системой SquashFS и обнаружение USB 2.0. SquashFS — сжатая файловая система, в которой OpenWrt обычно размещает основную, доступную только для чтения часть прошивки. Неполадки в её загрузке способны помешать запуску устройства ещё до появления веб-интерфейса.

Есть и точечное исправление для ASUS RT-AX89X. В режиме восстановления failsafe роутер ранее не предоставлял обычный доступ через LAN-порты: в отчёте об ошибке разработчики подтвердили, что активным оставался лишь порт 10G SFP. В версии 25.12.6 для failsafe назначен порт lan1, что меняет способ доступа к устройству при восстановлении настроек.

Поддержка новых устройств и устранение циклической перезагрузки

В список изменений 25.12.6 включена поддержка новых моделей, среди которых TP-Link ER605 v1, Cudy LT500 Outdoor v1, FriendlyARM NanoPi R2S Plus и точки доступа серии Aruba AP-32x. Эти названия особенно полезны владельцам устройств, которые прежде не находили подходящую официальную сборку OpenWrt для своей аппаратной ревизии.

Одна из исправленных проблем относится к Netcraze Ultra NC-1812. Производитель начал использовать в новых аппаратных ревизиях микросхему NAND-памяти Fudan Micro FM25G02B. Предыдущие сборки OpenWrt не распознавали её должным образом, из-за чего после установки официального образа роутер мог попадать в бесконечный цикл перезагрузок. В ветку 25.12 добавлена поддержка чипов FM25G01B и FM25G02B; это изменение вошло в релиз 25.12.6.

Поддержка конкретной модели зависит от её аппаратной ревизии и наличия собранного образа. Совпадение коммерческого названия роутера само по себе не гарантирует совместимость файла прошивки.

Образы OpenWrt 25.12.6 публикуются поэтапно

18 октября в официальном архиве OpenWrt появился каталог 25.12.6, а в GitHub — подписанный тег выпуска. На момент подготовки материала в каталоге уже присутствовали образы для ряда платформ, включая ath79, bcm53xx, qualcommax и x86, но отсутствовали некоторые другие каталоги, в том числе ramips, rockchip и mvebu. Поэтому заявленная в changelog поддержка новой модели и возможность немедленно скачать для неё готовую прошивку — разные этапы публикации релиза.

Для переходов внутри ветки 25.12 в OpenWrt предусмотрен Attended Sysupgrade — механизм, который собирает образ с учётом установленных пакетов и может сохранить конфигурацию. Перед прошивкой официальный порядок обновления предусматривает создание резервной копии. Прямой переход с OpenWrt 23.05 и более старых версий на ветку 25.12 официально не поддерживается; для отдельных моделей существуют дополнительные условия миграции.

Версия 25.12.6 устраняет несколько разных причин сетевых сбоев

Под одним номером выпуска объединены исправления, затрагивающие разные этапы работы маршрутизатора: подключение к защищённой беспроводной сети, обработку кадров Wi-Fi, сохранение конфигурации и запуск устройства после прошивки. Для сетей WPA-Enterprise и ряда моделей с NAND-памятью изменения связаны с конкретными, ранее зарегистрированными отказами. Полнота доступных образов на момент выхода остаётся отдельным вопросом: опубликованный список устройств и содержимое сервера загрузок могут обновляться в разное время.