1
24.10 维护状态需要重新核对,不再是 9 月倒计时
此前的 2026 年 9 月规划期限已经过去。下载首页仍使用旧稳定版有限维护的表述,但维护者在 9 月 28 日称 24.10 已 EOL,并计划发布最后一个 24.10.9,且可能不包含 25.12 的全部安全修复。10 月 19 日核对时,下载首页仍列出 24.10.8。计划中的最后版本,不代表完整安全维护承诺,也不能当成已经发布。
2
25.12.6 已正式发布,不再只有 Changelog 或 feed 刷新
官方 GitHub 发布公告和下载首页均列出 25.12.6,发布日期为 10 月 18 日,targets 目录也已有固件构建。这与此前仅更新软件包 feed 的情况不同。仍要核对准确设备 profile、镜像类型和官方 checksum;正式发布不代表兼容所有路由器。
3
为什么这次 25.12.6 安全更新值得重视
10 月 18 日的官方公告强烈建议升级。本次修复涉及 LuCI 常用的 uhttpd Web 服务、TLS 库和内核;部分 uhttpd 问题无需登录即可造成内存耗尽或管理服务中断。这意味着应规划受支持的升级,不代表每台旧版路由器都已被入侵。安全说明核对日期:2026 年 10 月 20 日。
4
先判断暴露条件,再准备受支持的升级
实际风险取决于是否使用受影响组件、具体配置,以及攻击者能否访问相应服务。“远程触发”不等于一定能从公网访问,局域网内的访问也可能相关。安排升级期间,应将管理访问限制在可信网络。刷写前确认准确设备与镜像,保存离线配置备份,并记录官方设备文档要求的恢复方法。
5
确认 25.12 支持准确设备
多数 24.10 支持的设备可以迁移到 25.12,但仍有型号例外。核对型号、硬件版本、target、profile、镜像类型,以及 clean upgrade、特殊 installer 或分区迁移要求。
6
检查 25.12.6 的设备专用迁移提醒
对于使用 NAND 的 bcm53xx 设备,配置丢失问题的修复位于执行升级的固件中,因此升级进入 25.12.6 时仍可能丢失配置;应保留离线备份,并按说明恢复。Meraki MX60 直接升级前需要按设备文档准备启动环境。这些只是例子,不是完整例外清单;请阅读发布说明和准确设备指南,不要把强制刷写当成通用绕过方法。
7
Wi-Fi 或 WAN 变化,不一定是路由器变砖
25.12.6 调整了 Wi-Fi 默认行为,并新增 DHCP 客户端标识控制。如果路由器已经启动,只是某些客户端或运营商连接不可用,应先保留以太网访问,核对文档中的网络变化,不要仅因连接表现改变就直接转向 TFTP。
8
备份范围不要只包含配置压缩包
把官方配置备份下载到其它设备,同时记录关键软件包、自定义 feeds、VPN 和防火墙规则、VLAN、接口名称,以及 clean rebuild 时需要恢复的启动或网络改动。
9
使用固件升级工具,不用 apk upgrade 代替
包管理器更新不能把内核、基础镜像和 target 专用固件作为一个完整测试单元替换。应使用官方 sysupgrade、Attended Sysupgrade、Firmware Selector 或 owut,并阅读所有软件包与验证警告。
10
依据预检结果行动,不给所有设备同一个答案
只有官方设备路径清晰时才继续;设备要求时重建配置,target、profile、迁移或恢复证据缺失时暂缓。如果设备使用 TFTP 恢复,应在升级前记录恢复 IP、请求文件名、镜像类型和以太网端口。Router Recovery 帮助准备 Mac 侧 TFTP Server 环境,不能修补这些漏洞、执行正常 OpenWrt 升级或认证固件兼容性。按受支持的路径升级 OpenWrt,不以购买 App 为前提。