本期摘要

本周 LWN 发布七个针对 Xen 三个 use-after-free 漏洞的 stable 内核更新；OpenWrt 社区则聚焦 Arcadyan AW1000 的 FXS/RJ11 电话功能与 TR-069/USP 远程管理工具。

Linux 动态

七个 stable 内核修复三个 Xen 漏洞

Greg Kroah-Hartman 发布 7.3.3、6.18.62、6.12.116、6.6.162、6.1.192、5.15.225 与 5.10.274 七个 stable 内核，每个版本仅包含 Xen 安全团队当日公布的三个 use-after-free 漏洞修复，升级优先级较高。

🔗 原文

周五发布的两个 stable 内核

7.3.2 与 6.18.61 两个 stable 内核已发布，改动覆盖内核树多个子系统，数量不少，维护者建议用户尽快升级以获得修复与稳定性改进。

🔗 原文

XDC 2026 演讲视频已上线

2026 年 X.Org 开发者大会（XDC）于 9 月 28 日至 30 日在加拿大多伦多举行，会议视频现已在 YouTube 公开，涉及图形栈与相关底层技术的讨论可供回看。

🔗 原文

收紧休眠（hibernation）的安全边界

文章讨论休眠机制的安全隐患：内核将内存内容写入磁盘后关机，恢复时再读回内存，但内核缺乏手段确认磁盘上的镜像未被篡改，这为攻击者提供了可乘之机，文中梳理了相关加固思路。

🔗 原文

AMD Zen 6 采用基于 RISC-V 的 TEE

Phoronix 从 AMD 最新 Linux 提交中发现，Zen 6 处理器将使用基于 RISC-V 的 Trusted Execution Environment，而此前该角色由 ARM 核心承担，反映出平台安全协处理器架构的迁移趋势。

🔗 原文

Linux 7.4-rc2 带来最高 162 倍 FAT32 提升

作为 7.4-rc2 非 MM 修复的一部分，一项 FAT32 性能优化被合入，部分场景提速可达 162 倍；此前 7.4 周期已合入最高 265 倍的优化，7.5 还有另一项大改进在路上。

🔗 原文

无线通信动态

Deutsche Telekom 勾勒下一阶段无线布局

Deutsche Telekom 第三季度美国业务收入达 205 亿欧元，同比增长 9.1%；欧洲业务收入增长 4.2% 至 33 亿欧元。报道梳理了该运营商在无线业务上的下一步动作与整体营收结构。

🔗 原文

WiFi 标准 & 技术

*sshole 漏洞可让攻击者免密 SSH 登录 Linux 设备

Ars Technica 报道了一个代号 *sshole 的漏洞，特定配置的 Alpine 系统受影响，攻击者可借此在没有密码的情况下通过 SSH 登录设备，其他发行版也可能存在类似问题，建议排查 SSH 配置与相关补丁。

🔗 原文

攻击者利用 iOS 与 Android 漏洞感染手机

研究人员称某团伙可能受克里姆林宫支持，针对外交目标利用 iOS 与 Android 漏洞植入恶意程序，移动终端作为网络接入侧的一环，其漏洞利用链条值得路由与网关防护方案关注。

🔗 原文

说明：本期抓取材料中未出现 WiFi 7/8、802.11be/bn 或互操作认证的新进展，以上为分类下实际可用的安全类条目。

芯片 & 硬件

Q-Day 倒计时：量子计算与区块链密码学

EE Times 讨论量子计算机是否可能在短短两年内破解区块链所依赖的密码学，文章以“Q-Day”为线索审视后量子迁移的时间窗口与风险。

🔗 原文

IBM、AMD 在美国国家实验室混合量子与 AI

IBM、AMD 与 Oak Ridge 实验室联合推出混合量子—经典计算系统，用于在 2028 年前加速量子纠错研究，体现经典算力与量子硬件协同的路线。

🔗 原文

ChipNexus 将 Agentic AI 引入模拟设计流程

ChipNexus 推出 NEX Analog Agent，面向基于 Cadence Virtuoso、Spectre 仿真与 Siemens Calibre 物理验证的模拟工程流程提供对话式自动化，可直接在客户既有工具、license 与工艺环境中运行。

🔗 原文

Cosmic 参展 SEMICON Europa 2026

意大利 Cosmic Group 将在慕尼黑 SEMICON Europa 2026（11 月 10—13 日，与 electronica 同期）展出，展位 C1255，主打高复杂度半导体测试方案，强调“欧洲制造”的技术创新传统。

🔗 原文

欧洲芯片产业：完美风暴还是完美时机？

EE Times 前瞻 SEMICON Europa 2026，指出欧洲芯片业正面对地缘政治、技术与竞争压力的“完美风暴”，同时也可能迎来产业重构的窗口期。

🔗 原文

路由器 & OpenWrt

用户持 Archer C86 V2（EU，原厂固件 1.14.30 Build 250729）询问该型号是否已被 OpenWrt 支持，以及是否有进行中的开发或适配计划，属于典型的社区移植可行性咨询。

🔗 原文

Dhonomos：开源 TR-069 ACS 与 USP Controller

Dhonomos 以 Apache-2.0 许可、Rust 实现，将 TR-069（CWMP）ACS 与 TR-369（USP）Controller 合为一体，为 CPE 远程管理提供自托管方案，对运营商与自建网管场景有参考价值。

🔗 原文

AWvoice 1.1.3：直接从路由器网页打电话

Arcadyan AW1000 的 AWvoice 更新至 1.1.3，此前需在 RJ11 口接模拟话机使用 SIM 卡语音线路，如今浏览器本身即可作为话机，配合 CleanWRT 无需桌面电话。

🔗 原文

AWvoice 征求 FXS/RJ11 固话功能测试者

AWvoice v1.1.3 为运行 OpenWrt/Qvox 的 AW1000 带来原生 FXS/RJ11 电话栈，无需外部 VoIP 服务器或复杂 Asterisk 配置即可直接在设备上运行，作者正在征集测试者。

🔗 原文

BPI-R3 安全加固与 WiFi 分段最佳实践

有用户在 Cudy AX3000 与 Banana Pi R3 上多次安装 OpenWrt 后，希望从“能启动”进阶到真正加固的部署，就 BPI-R3 的安全加固与 WiFi 网络分段征求社区最佳实践。

🔗 原文

编辑小结

本期 Linux 侧的主线是安全：Xen 三个 use-after-free 漏洞触发了七个 stable 内核同日更新，说明虚拟化层漏洞的维护响应已相当成熟；休眠镜像完整性问题则提示底层可信启动仍需补课。硬件层面，AMD Zen 6 转向基于 RISC-V 的 TEE，是安全协处理器架构多元化的重要信号。路由与 OpenWrt 社区本期活跃在“把路由器当通信终端”的方向，AWvoice 让 RJ11 语音与 Web 通话落地到固件内部，Dhonomos 则补上了 CPE 远程管理的开源拼图。建议读者优先跟进 stable 内核安全更新，并在做 WiFi 分段与网关加固时参考社区实践；关注 WiFi 7/8 标准进展的读者可留意后续抓取内容，本期暂无相关条目。