はじめに
既にリリースされているのに、記事にするのを忘れており申し訳ありません。
7.20系のマイナーアップデートがありました。注目すべきは、BGPの新機能追加とセキュリティ脆弱性(CVE-2025-10948)の修正、そして7.20導入時に発生した複数のバグ修正が含まれている点です。
changelog
What's new in 7.20.1 (2025-Oct-10 11:49):
*) bgp - added output.network-blackhole setting;
*) bgp - do not auto-generate blackhole routes by default (introduced in v7.20);
*) bgp - fixed inactive flag in GUI after instance disable/enable;
*) console - fixed ".id" printing when using "group-by" (introduced in v7.20);
*) console - fixed relative path printing (introduced in v7.20);
*) ike1 - fixed an issue where policies could be released too early before re-acquisition;
*) ipv6,ra - fixed prefix unlinking from interface on configuration change and stop deprecating prefixes when the validity lifetime expires;
*) lte - fixed issue with firmware update for FG621-EA modem;
*) ppp - added support for KNOT BG77 modem firmware upgrade to version BG77LAR02A04_A0.301.A0.301;
*) qos-hw - always use qos-hw-offloading=yes for CRS812 device;
*) quickset - fixed issue where routes set by QuickSet did not appear in export;
*) route - fixed missing connected routes on setups with large amount of interfaces (introduced in v7.20);
*) route - improved stability;
*) routerboard - fixed non-running interfaces for CRS310-8G+2S+IN after booting to SwOS ("/system routerboard upgrade" required) (introduced in v7.20);
*) sfp - improved interface link speed configuration for CRS812;
*) snmp - fixed SNMP trap messages being corrupted when sent to multiple targets;
*) switch - fixed "failure: cpu flow control not supported" (introduced in v7.20);
*) system - improved system stability when using hardware-offloaded encryption on RB3011 and hAP ac2 (introduced in v7.20);
*) webfig - fixed form closing with saving when pressing Enter key (introduced in v7.20);
*) webfig - fixed interface settings and graphs (introduced in v7.20);
*) webfig - improved container form loading performance when router has a lot of files;
*) winbox - fixed WinBox 3 application failure when opening IPv6/Firewall/Connection entry (introduced in v7.20);
*) www - improved stability (CVE-2025-10948);主な改善、修正点
BGP(Border Gateway Protocol)関連
新機能
output.network-blackhole設定が追加されました
変更点
- ブラックホールルートの自動生成がデフォルトで無効になりました(7.20で導入されていた機能)
バグ修正
- インスタンスの無効化/有効化後にGUI上で「inactive」フラグが正しく表示されない問題を修正
コンソール関連
group-by使用時に.idが正しく表示されない問題を修正(7.20で発生)- 相対パスの表示を修正(7.20で発生)
VPN・セキュリティ関連
IKE1(Internet Key Exchange version 1)
- ポリシーが再取得前に早期に解放されてしまう問題を修正
IPv6・ネットワーク関連
RA(Router Advertisement)
- 設定変更時にプレフィックスがインターフェースから正しくリンク解除されない問題を修正
- 有効期限が切れた際にプレフィックスの非推奨化が停止する問題を修正
LTE・モデム関連
- FG621-EAモデムのファームウェアアップデート時の問題を修正
- KNOT BG77モデムのファームウェアバージョンBG77LAR02A04_A0.301へのアップグレードサポートを追加
ルーティング関連
- QuickSetで設定したルートがエクスポートに表示されない問題を修正
- 大量のインターフェースを持つ環境で接続ルートが欠落する問題を修正(7.20で発生)
- 全体的な安定性を向上
ハードウェア関連
QoS Hardware Offloading
- CRS812デバイスでは常に
qos-hw-offloading=yesを使用するように変更
RouterBoard
- CRS310-8G+2S+INでSwOSからの起動後にインターフェースが動作しない問題を修正(7.20で発生)
- ※
/system routerboard upgradeの実行が必要
- ※
SFP
- CRS812のインターフェースリンク速度設定を改善
スイッチ関連
- “failure: cpu flow control not supported”エラーを修正(7.20で発生)
SNMP関連
- 複数のターゲットに送信する際にSNMPトラップメッセージが破損する問題を修正
システム・セキュリティ関連
暗号化オフロード
- RB3011とhAP ac2でハードウェアオフロード暗号化使用時のシステム安定性を向上(7.20で発生)
WWW(Webサーバー)
- 安定性を改善 (CVE-2025-10948に対応)
GUI関連(WebFig・WinBox)
WebFig
- Enterキー押下時にフォームが保存して閉じてしまう問題を修正(7.20で発生)
- インターフェース設定とグラフ表示を修正(7.20で発生)
- ルーターに大量のファイルがある場合のコンテナフォームの読み込みパフォーマンスを改善
WinBox
- IPv6/Firewall/Connection エントリを開く際にWinBox 3アプリケーションが失敗する問題を修正(7.20で発生)
さいごに
RouterOS 7.20.1は、7.20で発生したバグを解消し、全体的な安定性を向上させるメンテナンスリリースです。特にセキュリティ脆弱性の修正が含まれているため、本番環境で使用している場合は早めのアップデートをおすすめします。
