9.4分漏洞赶在八爪鱼8发布前：修复固件刚放出，官固件、梅林、官改用户动手前先分清自己是哪类

华硕路由器用户，这周有两件事撞在了一起：10月4日，华硕披露两个高危漏洞，其中评分最高的那个，可以靠一份VPN配置文件在路由器上执行任意命令，修复固件刚放出来；另一边，ROG八爪鱼8国行发布被多方爆料指向10月9日，就在双11门口。微博

刷不刷固件？等不等新机？这两个问题，答案取决于你现在跑的是什么固件、拿的是什么文件、住的是什么房子。分开算。

一、两个洞：一个在"喂配置"，一个在"留后门"

先看官方和两家媒体（IT时代网、HKEPC）交叉一致的披露：

CVE-2026-14157，CVSS 4.0评分9.4，级别"严重"。 问题出在路由器网页管理界面的VPN配置解析逻辑：用户上传一份特制的VPN客户端配置文件（常见就是.ovpn），系统没有把文件里的特定字符串当纯文本，而是当成格式化指令执行，攻击者由此拿到在底层系统跑任意命令的能力。 关键在触发路径——这份文件可以由用户自己上传，也可以由已经登入管理界面的攻击者代你上传。 换句话说，最容易中招的不是"外部黑客"，而是你主动导入的那份来路不明的配置：群里传的、网购的"定制配置文件"、来路不明的加速节点文件，都是现实入口。小红书微博

CVE-2026-13313，CVSS 4.0评分8.9，“极高危”。 固件里有一段忘了关的调试代码，已登录的攻击者可以借它绕过安全检查、强行开启Telnet服务，然后以root权限执行命令——再横向摸到你家局域网里的NAS、摄像头、电脑。 这条里"已登录"三个字提醒我们：弱密码、默认密码、开着远程管理的，比漏洞本身更危险。小红书

修复覆盖：两个洞都在 3.0.0.6_102系列固件修复；还在用 3.0.0.4_386、3.0.0.4_388系列的机型受Telnet问题影响，需要一并升级。 官方的建议就一句话：只从可信来源导入VPN配置文件。微博

二、刷不刷？按你现在跑的固件分三类

A. 官方固件用户：今天就去查、去刷。 后台（华硕默认192.168.50.1）→系统管理→看版本号。落在386/388老分支的，直接升102系列。注意一点：各机型OTA推送不会同步到每台机器，后台没弹新版就再等几天，别从论坛抓来路不明的"手动升级包"硬刷——刷错版本变砖，比多暴露几天更糟。

B. 梅林/官改固件用户：缓一缓，但把上面那两个动作先做掉。 逻辑很简单：补丁先在官方源码里，第三方固件要等作者同步重打包；你刷第三方包，就等这个节奏。第三方固件的补丁进度从来取决于作者有没有跟进官方源码，等一等不是躺平。等补丁包期间可以先做的：改管理密码、关掉互联网访问路由器后台、检查有没有陌生设备登录记录。Telnet那个洞的前提是"攻击者已登录"，这两步做完，你已经把最大的暴露面焊死了。

C. 有"导入配置文件"习惯的用户：刷完还要做一件事——盘点来源。 手机里、电脑里、NAS里那些.ovpn，哪些是群友给的、哪些是买来的，全部过一遍；不确定的直接删掉重新从官方渠道生成。9.4分的洞不需要你联网被攻破，它等的就是你点一次"导入"。

三、八爪鱼8：发布前先对一遍参数的"出入"

全球版是真的：ROG Rapture GT-BN98系列9月4日已在加拿大开售，被称为全球首款上市消费的Wi-Fi 8路由器。 Pro版（BN30000）定价1299.99加元，折合人民币约6322元；标准版（BN25000）无线总速率25000Mbps。 配置：四频、每频段4T4R+4096-QAM、2.6GHz四核+2GB内存、双万兆+四个2.5G网口、支持20Gbps链路聚合，10月起陆续铺向全球市场。华硕同期还发了ZenWiFi BN12三频Wi-Fi 8 Mesh，给大户型准备。知乎知乎

国行这边，目前全是"发布前口径"：多个爆料把发布节点指向10月9日；但流传参数互相打架——爆料口径写"三频13000M、四核2.6GHz、2GB内存、四口2.5G双万兆"，预热文案却写"四频总带宽最高25000Mbps、双10G口、实验室数据游戏延迟最多降34%、散热提升35%"。频段数、标称速率、内存容量对不上，一切以发布会后官方规格页为准，别按任何一方传图下单。微博小红书

三个更容易被标题带偏的点，先掰清楚：

1. "30Gbps"是全频段理论速率合计，不是你手机连上后的下载速度。 Pro多出来的那一个6GHz频段还是北美规格——国内6GHz频谱政策未定，国行版本规格是否"缩水"，是10月9日最该盯的问题。知乎知乎

2. 802.11bn目前仍是草案，预计2028年5月才最终批准。 华硕自己的规格表就在Wi-Fi 8后面标了"Draft"，并写明不对与未来标准的兼容性作保证。 UEQM、NPCA这些新特性，要等支持Wi-Fi 8的终端（手机、网卡）上市才发威——第一批终端刚起步，标准定案还有两年。知乎知乎

3. Wi-Fi 8这代卖的不是更快，是"更稳"（UHR超高可靠：移动、弱信号、密集干扰场景下的表现）。 这恰好接住了评论区那句大实话："Wi-Fi现在的问题是相互干扰，不是速度不行。"对高密集公寓、几十台IoT设备在线的家庭，这是真需求；对千兆宽带+一台手机的普通用户，它解决的是你暂时不痛的地方。知乎

首发口碑也要参考：已经摸到机器的用户反馈是"有线、无线测速都有明显提升，但需要调试的地方还不少，串流时会跳ping，等后面固件升级"。 首发≈花钱帮厂商跑公测，在固件口碑稳定前，这句话值一万块。小红书小红书

四、双11的账：三种人三种算法

再加一条只存在于国行圈子的声音：小红书吐槽帖评论区那句"华硕国内版的坑很多，海淘的问题基本没有"（出自一位设置失败用户）。 结合本次两枚CVE影响的是全球386/388/102固件分支、国内各机型补丁推送进度尚未公开——打算入手新旗舰的，至少等官方把"支持机型+国行版本"两张清单发清楚再说。小红书

收尾：一行动、一等、一别动

• 行动（今天）：后台查固件版本，在386/388分支且跑官方的，升102；跑梅林/官改的，先改密码、关远程管理，等第三方同步。

• 等（10月9日之后）：八爪鱼8国行规格页与定价、官方补丁覆盖机型清单、双11八爪鱼7/小旋风的实价。

• 别动：有线为主、无干扰痛点的家庭，任何"30Gbps"都与你无关。

你的华硕路由器后台现在显示什么版本？这次你是先刷还是等梅林？评论区报一下，给还在犹豫的人一个参照。