OpenWrt 24.10.4: Update behebt Fehler und er­weitert Zahl unterstützter Router

Die alternative Router-Firmware OpenWrt hat ein Update auf Version 24.10.4 erhalten. Neben zahlreichen Fehlerbehebungen wurde auch die Geräte-Unterstützung erweitert, wodurch insbesondere die Lebenszeit älterer Router verlängert wird, wenn die originale Software durch die neue Firmware ersetzt wird.

Kernkomponenten aktualisiert

Mit der aktuellen Version haben die zentralen Systemkomponenten umfassende Aktualisierungen erhalten, um die Firmware auf den neuesten Stand zu bringen. So wurde der Linux-Kernel auf Version 6.6.110 angehoben, OpenSSL von 3.0.17 auf 3.0.18 aktualisiert, das Linux-Subsystem mac80211 von Version 6.12.44 auf 6.12.52 gebracht sowie odhcpd von 2024-05-08 auf 2025-10-02, ubus von 2025-07-02 auf 2025-10-17 und mbedtls von 3.6.4 auf 3.6.5 aktualisiert. Diese Anpassungen sollen auch künftig die Sicherheit und Stabilität des Systems sicherstellen.

Schwerwiegende Schwachstellen behoben

Darüber hinaus wurden zwei schwerwiegende Sicherheitslücken geschlossen: Die mit der Kennung CVE-2025-62525 erfasste Schwachstelle erlaubte es lokalen Benutzern, über die Ioctls des ltq-ptm-Treibers beliebigen Kernel-Speicher zu lesen oder zu schreiben, indem sie die Ioctls des ltq-ptm-Treibers verwenden, der ansonsten zur Steuerung des Datenpfads des DSL-Anschlusses genutzt wird. Eine weitere Lücke mit der Bezeichnung CVE-2025-62526 verursachte einen Heap-Pufferüberlauf im Modul ubusd und ermöglichte Angreifern, unter bestimmten Bedingungen Schadcode im Kontext des ubus-Daemons auszuführen. Beide Sicherheitsprobleme wurden laut den Entwicklern in OpenWrt 24.10.4 behoben.

Umfangreiche Fehlerbeseitigungen

Auch verschiedene Router-Modelle profitieren von gezielten Korrekturen. So wurde beim TP-Link Archer C59 v1 und C60 v1 ein Fehler im 5-GHz-WLAN beseitigt, beim Linksys WHW01 die MAC-Adresse sowie LED-Konfiguration verbessert und beim Aerohive BR200-WP die Flash-Nutzung optimiert. Der Hongdian H7920 erhielt zudem einen Fix für die Pin-Konfiguration und MAC-Adressen. Im Kernel selbst wurde ein Problem mit dem SMB-Zugriff von Linux-Clients korrigiert.

Die vollständige Liste der Änderungen und neu unterstützten Geräte kann den ausführlichen Release Notes entnommen werden.

Fallstricke bei Updates zu beachten

Für ein reibungsloses Update gilt es, einige Punkte zu beachten. Nutzer können Sysupgrade verwenden, um ein Gerät von Version 23.05 auf 24.10 zu aktualisieren, wobei die bestehende Konfiguration laut den Entwicklern in den meisten Fällen erhalten bleiben sollte. Ein direktes Upgrade von Version 22.03 auf 24.10 wird jedoch nicht unterstützt, weshalb der Zwischenschritt über 23.05 erforderlich ist.

Bei bestimmten Geräten kann es zudem zu Kompatibilitätsproblemen kommen: Router mit Qualcomm Atheros IPQ806X SoC besitzen keinen automatischen Migrationspfad für das ipq806x-Target, da hier auf DSA umgestellt wurde. Besitzer eines Linksys E8450, auch als Belkin RT3200 bekannt, müssen bei Verwendung von OpenWrt 23.05 oder älter die Installer-Version v1.1.3 oder höher einsetzen, um das UBI-Layout für Version 24.10 neu zu strukturieren. Nutzer eines Zyxel-Switches der GS1900-Serie mit OpenWrt 23.05 oder früher müssen aufgrund eines geänderten Partitionslayouts eine neue Werksinstallation mit dem initramfs-Image durchführen.

Ab sofort verfügbar

OpenWrt 24.10.4 steht ab sofort auf der Website des Projekts zum Download bereit. Alternativ steht erneut über den Link am Ende dieser Meldung auch der Bezug aus dem Download-Bereich von ComputerBase zur Verfügung.