Firmware-update: OpenWrt 24.10.2

OpenWRT logo (79 pix) Versie 24.10.2 van OpenWrt is uitgekomen. OpenWrt is alternatieve opensourcefirmware voor een groot aantal verschillende routers en embedded devices. Door middel van het opkg-packagemanagementsysteem is er de mogelijkheid om zelf te bepalen wat de router allemaal wel en niet kan. Ook op GoT zijn er diverse mensen actief mee bezig: zie daarvoor dit topic. Bijwerken van de versie kan met een Attended Sysupgrade, handmatig met een voorgecompileerde firmware versie van het apparaat dat je gebruikt, of compileer je eigen variant met de firmware selectie. De changelog voor deze uitgave kan hieronder worden gevonden.

Device support
  • Added new devices:
    • bcm27xx: bcm2712: RPi 5 (d0 rev)
    • bcm27xx: bcm2712: RPi 500
    • bcm27xx: bcm2712: RPi CM5
    • mediatek: filogic: ASUS RT-AX52
    • mediatek: filogic: Cudy WR3000E
    • mediatek: filogic: Cudy WR3000H
    • mediatek: filogic: Mercusys MR80X v3
    • mediatek: filogic: Routerich AX3000 v1
    • mediatek: filogic: TP-Link Archer AX80v1(US/RU/CA)
    • mediatek: filogic: WAVLINK WL-WN573HX3
    • ramips: mt7621: Arcadyan WE410443
    • ramips: mt76x8: Xiaomi MiWiFi 3A
  • ath79: TP-Link Archer C6 v2: fix 5GHz Wifi
  • bcm27xx: add BRCMSTB I2C driver
  • bcm27xx: select I2C and SPI packages by default
  • bcm27xx: switch to upstream SDHOST driver
  • bmips: backport bcm63xx SPI reset fix
  • bmips: backport brcm legacy dsa tag fix
  • ipq40xx: Teltonika RUTX50: turn on modem by default
  • ipq40xx: Teltonika RUTX50: use correct wired MAC-addresses
  • ipq806x: Extreme Networks AP3935: fix LAN/WAN ports
  • ramips: Genexis EX400: add touch controller
  • ramips: mt7621: fix Ethernet stability (deactivate EEE)
  • realtek: fix mdio parent/child locking issues
  • realtek: proper RTL8214FC fibre/copper detection
  • rockchip: NanoPi R6C/R6S: fix SD card detection
Various fixes and improvements
  • GCC 15: multiple fixes to allow building with host GCC 15
  • kernel: generic: add Broadcom NetXtreme-C/E driver
  • kernel: generic: add DesignWare I2C driver
  • kernel: generic: add DesignWare SPI driver
  • kernel: generic: add Huawei HINIC driver
  • kernel: generic: add Microchip ENC28J60 SPI ethernet driver
  • kernel: generic: fix UDPv6 GSO segmentation with NAT
  • kernel: generic: net: phy: sfp: backport some FS copper SFP fixes
  • kmod-r8101: load module at boot time
  • kmod-r8125: load module at boot time, disable ASPM
  • kmod-r8125-rss: enable ENABLE_MULTIPLE_TX_QUEUE
  • kmod-r8126: load module at boot time
  • kmod-r8126-rss: enable ENABLE_MULTIPLE_TX_QUEUE
  • kmod-r8127: load module at boot time
  • kmod-r8127-rss: enable ENABLE_MULTIPLE_TX_QUEUE
  • kmod-r8168: load module at boot time
  • kmod-r8168-rss: add variant
  • lldpd: enable hardware inventory information (TLV) management
  • mac80211: add patch to suppress PREP when mesh forwarding is disabled
  • mac80211: atb1k: fix broadcast failures during GTK rekeying
  • qmi: increase SIM power-cycle timeouts
Core components update
  • Linux kernel: update from 6.6.86 to 6.6.93
  • ucode: update from 2025-02-10 to 2025-05-11
  • netifd: update from 2024-12-17 to 2025-05-23
  • bcm27xx-gpu-fw: update to v1.20250430
  • kmod-phy-realtek: backport upstream v6.15 patches
  • kmod-phy-realtek: backport upstream v6.16 patches
  • kmod-r8125: update to v9.016.00
  • kmod-r8169: backport upstream v6.15 patches
  • kmod-r8169: backport upstream v6.16 patches
Upgrading to 24.10

Sysupgrade can be used to upgrade a device from 23.05 to 24.10, and configuration will be preserved in most cases. For for upgrades inside the OpenWrt 24.10 stable series for example from a OpenWrt 24.10 release candidate Attended Sysupgrade is supported in addition which allows preserving the installed packages too.

  • Sysupgrade from 22.03 to 24.10 is not officially supported.
  • There is no configuration migration path for users of the ipq806x target for Qualcomm Atheros IPQ806X SoCs because it switched to DSA. You have to upgrade without saving the configuration.
    ''Image version mismatch. image 1.1 device 1.0 Please wipe config during upgrade (force required) or reinstall. Config cannot be migrated from swconfig to DSA Image check failed''
  • User of the Linksys E8450 aka. Belkin RT3200 running OpenWrt 23.05 or earlier will need to run installer version v1.1.3 or later in order to reorganize the UBI layout for the 24.10 release. A detailed description is in the OpenWrt wiki. Updating without using the installer will break the device. Sysupgrade will show a warning before doing an incompatible upgrade.
  • Users of the Xiaomi AX3200 aka. Redmi AX6S running OpenWrt 23.05 or earlier have to follow a special upgrade procedure described in the wiki. This will increase the flash memory available for OpenWrt. Updating without following the guide in the wiki break the device. Sysupgrade will show a warning before doing an incompatible upgrade.
  • Users of Zyxel GS1900 series switches running OpenWrt 23.05 or earlier have to perform a new factory install with the initramfs image due to a changed partition layout. Sysupgrade will show a warning before doing an incompatible upgrade and is not possible.
Known issues
  • LEDs for Airoha AN8855 are not yet supported. Devices like the Xiaomi AX3000T with an Airoha switch will have their switch LEDs powered off. This issue will be addressed in an upcoming OpenWrt SNAPSHOT and the OpenWrt 24.10 minor release.
  • 5GHz WiFi is non-functional on certain devices with atb0k chipsets. Affected models include the TP-Link Archer C60 v1, and possibly others. For details, see issue #14541.

OpenWrt 19.07

Versienummer 24.10.2
Releasestatus Final
Website OpenWrt
Download https://firmware-selector.openwrt.org
Licentietype GPL

Door Bart van Klaveren

Downloads en Best Buy Guide

28-06-2025 • 08:40

11

Submitter: InjecTioN

Bron: OpenWrt

Update-historie

Reacties (11)

11
11
8
0
0
2
Wijzig sortering

Sorteer op:

Weergave:

Zojuist weer geïnstalleerd, inclusief wat extraatjes zoals samba, adblock, transmission, ddns, acme letsencrypt, wol, minidlna, bandwidth monitor, OpenVPN, etc.

Blijft geweldige software.
Oei, dat zou ik niet trekken op mijn router. Het is mooi dat het kan, maar ik houd een router liever voor router functionaliteit, voor een stabiele, veilige en goed presterende router.

Ik draai zaken als openvpn/wireguard etc liever in een container.

Transmission - altijd een risico
Samba - vaak verkeerd geconfigureerd (legacy protocollen).
ACME, minidlna etc - draaien vaak als root zonder sandboxing.

Misschien weet je dat, misschien niet en heb je er iets aan. En als het gewoon jouw voorkeur geniet, dan is dat ook prima natuurlijk :)
Als je het op een pc draait kan je natuurlijk alles erop zetten wat je wil. Mijn router kon het ook niet aan dus alles verplaatst naar een server.
Kleine toevoeging:

OpenWRT op x86 kan baremetal of in een VM draaien. :)
Helemaal eens, Maar openVPN/Wireguard vind ik dan toch echt bij routertaken horen.

En ik ben ook totaal geen fan van containers, dus ik heb door wireguard te verplaatsen van een RaspberryPi naar de router het een pi uitgespaard.
Mee eens hoor, VPN kan inderdaad nog wel. Ik ben juist wel fan een voorstander van containers, het liefst zoveel mogelijk :). Compact, geisoleerd, makkelijk te onderhouden, self healing, etc. Achja, gelukkig voor ieder wat wils.
Wireguard is extreem licht. Ik gebruik het voor mijn netwerk van buitenaf veilig te benaderen.
Geen wireguard i.p.v. OpenVPN?
Ach, ik heb gewoon wat gekozen. Ik zal volgende keer eens naar wireguard kijken.
Security fixes

CVE-2018-1000156

Description: GNU Patch version 2.7.6 contains an input validation vulnerability when processing patch files, specifically the EDITOR_PROGRAM invocation (using ed) can result in code execution. This attack appear to be exploitable via a patch file processed via the patch utility. This is similar to FreeBSD's CVE-2015-1418 however although they share a common ancestry the code bases have diverged over time.

Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000156

CVE-2024-8176

Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8176

CVE-2024-50602

Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50602

CVE-2024-56171

Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-56171

CVE-2025-24928

Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-24928

Bron
Heeft iemand deze al op een Edgerouter-X geïnstalleerd? Ik zit nog op 23.05.5 omdat er performance problemen werden gemeld op 24.10 (zelf ook even ervaren, voordat ik terug ging naar 23.05).


Om te kunnen reageren moet je ingelogd zijn