本期摘要

本期 Linux 侧有两件事最值得关注：user namespaces 与 file capabilities 叠加带来的提权风险，以及影响 musl + 无 PAM 系统（典型如 Alpine Linux、众多 OpenWrt 构建）的 OpenSSH 严重漏洞 SSHhole。路由与 OpenWrt 社区同样聚焦安全，一条帖子提到自动化工具在 Linux 内核中批量发现并修补了近千个本地提权漏洞。芯片与无线侧则以 Qualcomm 与 SpaceX 的 Starlink Mobile 地面网络合作、NTN-native 6G 愿景为主。

Linux 动态

User namespaces 与 file capabilities 叠加的权限风险

LWN 讨论了 user namespaces 的设计初衷：命名空间内进程看似拥有完整 root 权限，但在系统全局并不获得额外特权。问题在于，当这种隔离与 file capabilities 组合使用时，权限边界可能被突破，原本”局限于命名空间内”的特权未必守得住。文章梳理了这一组合的实际隐患，对负责容器与权限隔离的运维人员具有参考价值。

🔗 原文

OpenSSH 10.6p2 修复影响 musl + 无 PAM 系统的严重漏洞

OpenSSH 10.6p2 发布，针对使用 musl libc 且禁用 PAM 的 Linux 系统（如 Alpine Linux）提供关键漏洞的规避措施。开发者 Damien Miller 明确指出受影响的是 musl libc 且未启用 PAM 的运行环境。对基于 musl 构建的嵌入式与路由器固件来说，这是需要尽快评估的系统级问题。

🔗 原文

周四安全更新汇总

AlmaLinux、Debian、Fedora 等发行版发布新一轮安全更新，涵盖 kernel、kernel-rt、httpd、mysql、php、ruby、webkit2gtk3 以及 xorg-x11-server-Xwayland 等组件。对自建路由/网关系统的读者而言，内核与 Web 组件相关更新值得优先检查。

🔗 原文

LWN 周报：内核 CVE 潮、Debian 的 LLM 评审与 Binder 的 Rust 实现

本周 LWN Weekly Edition 汇集多条重点：Kernel cells、Debian 对 LLM 生成代码的评审机制、glibc 系统调用封装、Rust 版 Binder、内核 CVE 数量激增，以及 Fedora KDE 移除 X11 等。7.4 合并窗口第二部分与可移植 Python 也在其中，适合作为整体了解内核与发行版走向的入口。

🔗 原文

带依赖的可移植 Python 脚本

LWN 介绍了如何让依赖第三方包的 Python 脚本保持可移植性。2023 年的 PEP 723（”Inline script metadata”）为在脚本内声明依赖提供了标准做法，使脚本在机器间复制时降低兼容性顾虑。对编写运维与自动化脚本的读者有实用价值。

🔗 原文

无线通信动态

NTN-native 6G：目标是无缝，而非完全一致

RCR Wireless 讨论了 NTN-native（原生非地面网络）6G 的用户体验预期：到 2030 年代早期形成一个统一的服务体验，但同时指出并非所有方面都会完全一致。文章认为当前多数 direct-to-device 服务存在结构性局限——无线接口是按照既有标准定制的。这提示卫星与地面网络融合仍处在标准重构阶段。

🔗 原文

Qualcomm 详解 SpaceX 合作，2027 财年起贡献营收

Qualcomm 披露与 SpaceX 的合作细节，预计在 2027 财年结束前后开始贡献收入，2028 财年将成为更重要的贡献期。该合作指向为 Starlink Mobile 地面网络提供无线技术。对关注卫星直连与蜂窝融合路线的读者，这是一条关键的时间线信息。

🔗 原文

分析：Qualcomm 获”强心针”，SpaceX 仍路漫漫

分析师认为 Qualcomm 为 Starlink Mobile 地面网络供应无线技术，强化了 SpaceX 挑战美国移动运营商现有格局的野心，一种垂直整合的新型运营商形态正在成形。但同一分析也把该交易视为 SpaceX 的谈判筹码，其成为”第四家运营商”仍有一段长路。观点与上一条互为补充。

🔗 原文

SpaceX 的 Boost Mobile 捷径仍绕不开 AT&T 与 T-Mobile

报道指出，SpaceX 的”第四家运营商”计划需要的不仅是 720 万用户规模，还需跨越运营商同意等门槛。SpaceX 已就收购 Boost Mobile 或获取相关接入与 EchoStar 进行过接触。这说明频谱与漫游协议仍是新进入者的现实约束。

🔗 原文

Neutral host 网络与共享基础设施的经济学

读者论坛文章探讨 neutral host（中立主机）网络：以共享系统替代各运营商重复建设，可降低室内移动覆盖的成本与复杂度。但商业对齐、投资模型与监管差异仍是障碍。对室内覆盖与小基站部署的从业者是值得一读的成本视角。

🔗 原文

WiFi 标准 & 技术

本期抓取结果中，”WiFi-Std”分类下的条目实际为 iOS/Android 漏洞、VMware vSphere Express、Binance 被盗事件与 UEFI bootkit 等通用安全与虚拟化新闻，并未包含 WiFi 7/8、802.11be/bn 或互操作认证相关的标准进展。为避免误导读者的标准认知，本栏目暂不展开，相关 WiFi 标准动态待后续素材补充后再作梳理。

芯片 & 硬件

Ceva 与 Mobilint 把 Physical AI 推向日常设备

Mobilint 的 REGULUS 边缘 AI SoC 集成了 Ceva 的 SensPro AI DSP 与 NeuPro-Nano NPU，这是双方合作中首个落地组合。该方案面向资源受限的终端设备，属于边缘 AI 推理能力下沉的典型案例。对关注嵌入式 AI 与无线终端算力配置的读者有参考意义。

🔗 原文

从 PyTorch 到产品：开放生态加速边缘 AI

EE Times 的 BitCast 节目讨论开源技术如何帮助开发者在资源受限的嵌入式设备上加速 AI 部署，核心是从训练框架到产品化之间的工程链路。话题覆盖开放生态在模型移植与部署环节的作用。适合关注边缘推理落地的工程师。

🔗 原文

玻璃正成为 AI 基础设施平台

SemiWiki 文章指出，玻璃基板的价值不只取决于材料属性，更在于能否扩展封装架构的窗口并在制造规模上稳定复现。AI 基础设施正把先进封装推进到”基板本身决定系统上限”的阶段。这与高带宽、高密度互连的长期演进方向一致。

🔗 原文

7.25 亿美元的芯片开发成本：执行风险比 IP 成本更关键

文章以 7.25 亿美元的先进节点芯片开发为引，讨论统一 IP 栈与零散采购 IP 之间的权衡。结论是先进节点上的生存关键已从 IP 采购成本转向执行风险。对评估自研芯片路线的团队是值得参考的成本结构视角。

🔗 原文

Infineon 谈 IoT、消费与工业 MCU

在 OktoberTech Silicon Valley 2026 期间，Infineon 的 Steve Tateosian 与 EDN 讨论了边缘系统、应用实例与市场增长。内容聚焦 MCU 在 IoT、消费与工业场景中的定位。属于厂商视角的市场观察，可与本期其他边缘 AI 内容对照阅读。

🔗 原文

路由器 & OpenWrt

btproxy：为 OpenWrt 提供 Home Assistant 蓝牙代理，无需 BlueZ

btproxy 可将插有 USB 蓝牙适配器的路由器变成 Home Assistant 的蓝牙代理，采用 ESPHome API，因此 HA 可像添加 ESP32 代理一样添加它，支持扫描、GATT 连接与配对。项目以签名 feed 形式分发，且不依赖 BlueZ。对想把路由器纳入智能家居网关的玩家很实用。

🔗 原文

SSHhole：musl 的 crypt() 与 OpenSSH 组合漏洞

OpenWrt 论坛转引 sshhole.com 与 OpenSSH 10.6p2 公告，指出 musl Linux 上的 OpenSSH 自 2016 年起就可能让攻击者进入无密码账户。这与本期 LWN 的 OpenSSH 安全更新相互印证。使用 musl 构建固件的 OpenWrt 用户应优先核查相关配置与版本。

🔗 原文

社区讨论：大量内核漏洞与利用

论坛帖子援引 OpenAI 的自动化流水线成果——发现、验证并为 Linux 内核中 948 个本地提权漏洞生成补丁，标题直指”大量内核漏洞与利用”。这类自动化漏洞挖掘正在改变内核安全维护的节奏。对长期跟进 OpenWrt 内核版本的维护者是重要背景信息。

🔗 原文

ASUS RT-AX52 加入 OpenWrt 支持（厂商 UI 安装法）

Wiki 更新显示，基于 MediaTek Filogic SoC、双核 ARM Cortex-A53 @ 1.3 GHz 的双频 WiFi 6 路由器 RT-AX52 已具备 OpenWrt 支持，页面给出厂商 UI 安装方法与硬件要点。该机型提供三个 1Gbit LAN 口与一个 1Gbit WAN 口。适合作为入门级 WiFi 6 刷机候选。

🔗 原文

ASUS RT-AX53U / RT-AX1800U 更新至 25.12.6

Wiki 页面更新了 RT-AX53U / RT-AX1800U 的 25.12.6 版本信息。该机为 ramips/mt7621 平台的双频 802.11ax WiFi 6 路由器，页面特别警告该设备不支持 JTAG，且 RT-AX1800U 与 RT-AX1800（非 U）并非同一设备，切勿混刷。刷机前务必核对型号。

🔗 原文

编辑小结

本期最需要动手处理的是安全侧：OpenSSH 的 musl 路径问题同时出现在 LWN 与 OpenWrt 论坛，意味着基于 musl 的路由固件不能只等发行版补丁，还要自查 PAM 配置与账户状态。user namespaces 与 file capabilities 的叠加风险则提醒我们，容器隔离的”看似 root”并不等于安全边界。内核侧近千个本地提权漏洞被自动化流水线批量发现与修补，说明固件维护者跟进内核版本的压力只会更大，长期停留在旧内核的机型风险在累积。无线方面，Qualcomm 与 SpaceX 的合作给出了 2027–2028 的营收时间线，卫星与蜂窝融合的产业路径正在从概念走向合同。建议读者本周优先完成 OpenSSH 相关排查，再评估手头 OpenWrt 设备是否需要升级到受支持版本。