一、最新稳定更新：OpenWrt 25.12.3 正式发布｜2026-05-08（当前最新版）
作为 25.12 稳定系列的第三次维护更新版本，本次迭代以安全漏洞修复、系统稳定性优化为核心，针对性修补多项高危漏洞，适配更多主流路由设备，是 25.12 系列用户的必更版本。
核心更新内容
- 高危安全漏洞批量修复：重点修复 dnsmasq 7 个高危 CVE 漏洞，涵盖堆缓冲区溢出、DNSSEC 解析崩溃等关键风险；修补 Linux 内核 Dirty Frag 本地提权漏洞（CVE-2026-43284），彻底解决本地权限逃逸安全隐患，大幅提升路由网络安全性。
- 设备适配拓展：新增 MikroTik hEX PoE 等多款主流商用路由设备支持，修复多机型 MAC 地址分配异常、网络适配兼容问题，适配设备总量持续扩充。
- 系统细节优化：优化网络转发稳定性、进程内存占用逻辑，修复部分场景下无线断连、重启异常问题，提升嵌入式设备长期运行稳定性。
二、25.12 系列里程碑大版本：OpenWrt 25.12.0｜2026-03-08（年度重磅更新）
25.12 是 OpenWrt 2026 年核心大版本，迎来底层架构、包管理器、升级机制三大颠覆性改动，彻底优化老旧运维痛点，支持设备超2200款，兼容性拉满。
核心重磅革新
- 默认包管理器全面更换：正式废弃长期无人维护的 opkg，默认启用 APK（Alpine Package Keeper） 包管理器。新版包管理器安装速度更快、依赖解析更精准、占用闪存资源更低，解决旧版opkg依赖错乱、安装失败、冗余残留等顽固问题，仅少量旧插件需适配迁移。
- 自带无损升级工具：LuCI 网页端默认集成 ASU 智能升级工具，大闪存设备默认支持
owut命令行升级。支持固件在线升级，可完整保留已安装插件、自定义配置、网络参数，告别升级重置、重装插件的繁琐流程。 - 全维度性能与兼容升级：升级新版 Linux 内核、无线驱动，优化 2.4G/5G/6G 无线速率与穿墙稳定性；优化多线程网络转发、QoS 流量调度，适配家庭宽带、企业组网、工业物联网多场景。
三、长期稳定版更新：OpenWrt 24.10.7｜2026-06-01（旧版主力维护）
官方针对 24.10 长期稳定分支发布最新维护更新，专为不升级25.12系列的存量用户打造，重点修复安全漏洞、保障老旧设备稳定运行，是老设备、生产环境首选稳定版本。
主要更新内容
- 批量修复 dnsmasq 域名解析漏洞、Linux 内核高危安全缺陷，封堵网络攻击、权限泄露风险；
- 修复部分 ARM 架构嵌入式设备启动异常、网络转发卡顿问题；
- 优化防火墙规则适配、端口映射稳定性，提升组网可靠性；官方建议所有 24.10 存量用户全员升级。
四、硬件重磅动态：OpenWrt One 官方路由发布｜2026-05
OpenWrt 社区推出首款官方自研专属路由器，定价89美元，主打开源开放、无锁固化、极致安全，专为极客、企业组网、隐私优先用户设计。
- 核心亮点：承诺“永不锁定、永不闭源”，硬件无固件锁，支持自由刷机、自定义系统，全程开源透明；
- 合规保障：已通过美国 FCC 官方认证，不受新 FCC 路由管控政策影响，全球正常发售使用；
- 定位优势：主打安全可控、长期固件迭代，告别商用路由固件阉割、停更、后门隐患。
五、2026 行业与生态资讯
- 商用生态全面落地：国内多家硬件厂商（启明智显等）全系 5G CPE、工业路由原生预装 OpenWrt 24.10/25.12 固件，原生支持一键异地组网、智能流量调度，广泛应用于工业物联网、远程办公、智慧农业场景。
- 版本迭代风向：社区用户逐步完成从 24.10 向 25.12 系列迁移，APK 新包管理器生态日趋完善，第三方插件适配基本完成，新手用户可无缝过渡。
- 政策影响说明：2026 年 FCC 路由新规对第三方刷机设备有限制，但OpenWrt One 官方设备不受影响，开源路由生态整体稳定，无大规模管控风险。
- 后续路线预告：下一版本将重点优化 Wi-Fi 7 驱动适配、Docker 容器轻量化支持、SDN 组网能力，进一步强化企业级与工业级组网能力。
