紧急安全更新：OpenWrt 25.12.4 修复 dnsmasq 多个高危漏洞与 Dirty Frag 本地提权
OpenWrt 社区在 25.12.3 发布仅一周后，紧急推出了 25.12.4 服务更新。本次更新集中修复了 dnsmasq 的 7 个 CVE 漏洞（含堆缓冲区溢出与 DNSSEC 崩溃）及 Linux 内核 Dirty Frag 本地提权漏洞 (CVE-2026-43284)，同时新增 MikroTik hEX PoE 等设备支持并修复了 MAC 地址分配等关键设备问题。所有 25.12 用户强烈建议立即升级。
OpenWrt 25.12.1 服务版本发布说明
OpenWrt 社区发布了 25.12 稳定系列的最新维护版本 25.12.1。此版本重点修复了多项安全漏洞（包括来自 Trail of Bits 审计发现的多个 CVE）、增强了设备兼容性、改进了 WiFi 稳定性，并更新了核心组件。主要变化涵盖安全修复（umdns、LuCI、procd 等）、新增设备支持（airoha PCIe 改进、Devolo Magic 2 WiFi next 等）、WiFi 驱动优化（mt76 系列）以及包管理器 apk 的更新。建议用户在升级前备份配置，并注意特定设备的升级注意事项。
Openwrt软件包全量解释
OpenWrt LuCI 应用程序中文对照表，涵盖 luci-app-acl 到 luci-app-xinetd 等100+软件包的名称、版本、大小和功能描述，OpenWrt 路由器配置必备参考手册。