本期摘要

PHP 曝出两个可未授权远程代码执行（RCE）的严重漏洞，OpenWrt 官方站点一度主动下线应对；OpenWrt 社区同时出现 Cloudflare Tunnel 免端口转发方案与 owut 升级丢配置的反馈。

Linux 动态

PHP 发布两个严重 RCE 漏洞补丁

PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未授权远程代码执行的严重漏洞。所有对外提供 Web 请求的 PHP 部署均受影响，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 等形态，官方强烈建议立即升级。

🔗 原文

PHP 基金会说明漏洞成因与修复为何耗时

PHP 基金会发文解释当天披露的漏洞如何产生、为何修复周期较长。安全团队为修复 OOM 问题尝试了多种方案，但各自都带有向后兼容性破坏等取舍，最终修复路径经过多轮权衡。

🔗 原文

更多广泛部署软件曝出漏洞

Node.js 发布多项安全更新，修复包括影响使用 Brotli 压缩程序的远程代码执行漏洞在内的问题；musl libc 项目也同期发布安全公告。使用编译型语言的开发者同样不能掉以轻心。

🔗 原文

面向可复现发行版的模块哈希完整性方案

针对内核模块的哈希完整性校验补丁集在一年半后已历经多次修订。在 2026 Linux Plumbers Conference 上，Thomas Weißschuh 介绍了在保持可复现发行版前提下为内核模块提供完整性保证的需求与进展。

🔗 原文

四个稳定版内核发布

Greg Kroah-Hartman 宣布发布 7.2.12、6.18.58、6.12.114 和 6.6.160 四个稳定版内核，均包含多项重要修复，建议用户升级。

🔗 原文

无线通信动态

6G 的“泛在连接”指向按需服务而非处处宽带

在一场专题讨论中，嘉宾认为泛在连接的含义并非“到处都有宽带”，而更接近按需提供服务。讨论整体倾向于多种架构的融合集成，而非单一 6G 架构方案。

🔗 原文

德国电信将 agentic AI 从 RAN 扩展到全网自动化

德国电信此前将 MINDR 描述为 RAN Guardian 的演进，如今把 agentic AI 从单域优化推进到面向复杂多域网络环境的服务级智能。这显示运营商对 AI 的定位正从无线接入网走向端到端自动化。

🔗 原文

6G 核心网时间表压缩，AI 架构仍未定型

Keysight 战略思想负责人 Stephen Douglas 在 RCR 6G Forum 上表示，未来 6G 将从一开始就是独立组网并拥有自己的核心网。与此同时，6G 中 AI 的架构设计尚未收敛，与核心网时间表的压缩形成张力。

🔗 原文

欧洲四大运营商谋求卫星频谱联合立场

德国电信、Orange、Telefónica 与 Vodafone 希望就移动卫星频谱形成联合立场，以“主权”为名争取对卫星资源的掌控。这一动向将影响欧洲 NTN（非地面网络）的频谱与竞争格局。

🔗 原文

WiFi 标准 & 技术

本期抓取材料中，该分类下的条目（Meta Muse 隐私问题、Plex 漏洞、ReactOS NTFS 支持等）均与 WiFi 7/8、802.11be/bn 标准进展或互操作认证无直接关联，故不单列，避免以无关内容充数。

芯片 & 硬件

GPS 不够用：构建第二层定位能力

GPS 干扰事件持续上升，文章讨论如何以 4G、5G 与 NTN 定位为关键任务设备提供 GNSS 失效时的可信备选。对依赖定位的物联网与车载终端而言，多源定位正从可选项变成设计前提。

🔗 原文

Arteris FlexGen 面向非一致性网络开放多 die 流量管理

Arteris 去年已为一致性 NoC 引入多 die 支持，此次 FlexGen 将多 die 流量管理扩展到非一致性网络。超大规模厂商与 OEM 正构建依赖多 chiplet 的大型系统，对 chiplet 间高效流量管理的需求随之上升。

🔗 原文

边缘 AI MCU 集成多模态计算与分级内存

一款新 MCU 将 AI 原生加速与集成高带宽 DRAM 结合，内存可扩展到数百 MB 量级。分级内存设计意在让边缘设备在有限功耗下承载更大模型与多模态负载。

🔗 原文

印度 OSAT 建设提速，半导体测试受关注

NI 表示 Kaynes Semicon 已选用其半导体测试系统，其他印度 OSAT 厂商仍在评估设备、为量产做准备。封测环节的产能与设备选型成为印度半导体布局的焦点之一。

🔗 原文

路由器 & OpenWrt

OpenWrt 在 OpenWrt 上跑 Cloudflare Tunnel：免端口转发、可穿 CGNAT

社区分享了一段视频教程，演示在运行 OpenWrt 的路由器上配置 Cloudflare Tunnel，从而在不做任何端口转发的情况下远程访问整个 LAN。该方案尤其适合无法端口转发的场景，例如运营商使用 CGNAT 的环境。

🔗 原文

owut 升级至 25.12.6 未保留配置

有用户反馈在 x86 裸机设备上从 OpenWrt 25.12.5 升级到 25.12.6 时，owut upgrade 未保留任何配置文件，需从备份恢复后才恢复正常。升级前执行 owut check --verbose 并未报告任何问题，值得同版本用户留意。

🔗 原文

openwrt.org 因 PHP CVE 主动下线

受当日 PHP 严重漏洞影响，OpenWrt 基础设施团队决定临时关闭 openwrt.org，预计在 UTC 14:00 前后打补丁并更新、重启站点。这从侧面说明路由器固件生态中大量 Web 管理界面依赖 PHP，上游漏洞会直接波及基础设施。

🔗 原文

提醒：OpenWrt 用户请尽快更新 PHP

论坛帖子转发 10 月 21 日 PHP 安全公告，提醒仍在使用 PHP 的 OpenWrt 用户立即升级到 8.5.12、8.4.27、8.3.36 或 8.2.35。凡是运行对外 Web 服务的 PHP 安装均处于风险之中。

🔗 原文

社区求荐：4x4 MIMO 且天线可拆卸的路由器

一位回归 OpenWrt 的用户发帖寻求 4x4 MIMO、天线可拆卸的路由器推荐，预算有一定弹性但不算宽裕。讨论反映出可换天线与多流 MIMO 仍是 OpenWrt 玩家选型时的核心诉求。

🔗 原文

编辑小结

本期最值得警惕的是 PHP 的两个未授权 RCE 漏洞：OpenWrt 官方站点都选择先下线再打补丁，说明路由器生态中大量 LuCI 之外的 Web 服务同样暴露在风险中，建议尽快核对自建服务所依赖的 PHP 版本。OpenWrt 侧的两条社区反馈也值得记录：Cloudflare Tunnel 为 CGNAT 环境提供了免端口转发的远程访问思路，而 owut 升级丢失配置则提醒我们在跨小版本升级前务必做好备份并验证恢复流程。无线领域则延续 6G 叙事，讨论重心从“架构定案”转向按需服务、AI 原生核心网与非地面网络频谱，短期内对家庭路由与 WiFi 标准没有直接影响，但会逐步体现在芯片与模组的规划上。