紧急安全更新：OpenWrt 25.12.4 修复 dnsmasq 多个高危漏洞与 Dirty Frag 本地提权
OpenWrt 社区在 25.12.3 发布仅一周后，紧急推出了 25.12.4 服务更新。本次更新集中修复了 dnsmasq 的 7 个 CVE 漏洞（含堆缓冲区溢出与 DNSSEC 崩溃）及 Linux 内核 Dirty Frag 本地提权漏洞 (CVE-2026-43284)，同时新增 MikroTik hEX PoE 等设备支持并修复了 MAC 地址分配等关键设备问题。所有 25.12 用户强烈建议立即升级。
OpenWrt 25.12.2 稳定版发布公告
OpenWrt 社区正式发布 25.12.2 服务版本，该版本主要修复了 25.12.1 中存在的多个设备支持问题、WiFi 性能回退及配置错误，并提升了 MediaTek 系列芯片的无线稳定性。建议用户升级前阅读重要注意事项。
OpenWrt 25.12.1 服务版本发布说明
OpenWrt 社区发布了 25.12 稳定系列的最新维护版本 25.12.1。此版本重点修复了多项安全漏洞（包括来自 Trail of Bits 审计发现的多个 CVE）、增强了设备兼容性、改进了 WiFi 稳定性，并更新了核心组件。主要变化涵盖安全修复（umdns、LuCI、procd 等）、新增设备支持（airoha PCIe 改进、Devolo Magic 2 WiFi next 等）、WiFi 驱动优化（mt76 系列）以及包管理器 apk 的更新。建议用户在升级前备份配置，并注意特定设备的升级注意事项。
Windows 安全启动证书过期与 CA 更新解析（2026 Secure Boot 证书更新）
Windows Secure Boot 安全启动证书过期更新指南，解析 2026 年 CA 证书更新流程。
