Linux蓝牙子系统周报：MediaTek芯片大范围失灵，社区紧急救火
⚠️ 紧急回归 · 安全补丁引发兼容性风暴 · 多轮修复进行中
2026年5月20日 来自内核前线
在刚刚过去的一周里，Linux蓝牙子系统社区的焦点被一场突如其来的“硬件危机”所占据。多个搭载MediaTek MT79xx系列芯片（如MT7921, MT7922, MT7925）的设备用户报告，其蓝牙功能在最新的Linux 7.1-rc和7.0.7内核中完全失效。与此同时，核心驱动的稳定性修复和一项宏大的新架构提案也在同步进行，让本周的动态格外丰富。
🔥 核心事件：MediaTek芯片组大规模回归
本周最紧急的议题无疑是围绕MediaTek (MTK) 芯片的蓝牙功能回归问题。大量用户通过Bugzilla提交了工单（如Bug 221521, 221524, 221525），报告他们的设备在升级到较新的内核版本后，蓝牙无法启动或配对失败。
📌 技术根源：初步分析指向了今年早些时候的一个安全补丁 634a4408c061。该补丁旨在验证WMT事件SKB的长度以增强安全性，但不幸地破坏了与MT792x系列芯片的兼容性，导致在发送func ctrl命令时返回错误码-22 (EINVAL)。
开发者Thorsten Leemhuis等人迅速介入，确认了这一因果关系，并引发了广泛的讨论。目前，社区正在积极寻找一个既能保留安全加固又能恢复硬件功能的折中方案。
相关讨论链接：- [Bug 221521] Bluetooth: btusb/mt7921 - Failed to send wmt func ctrl (-22) on MediaTek MT7921 combo adapter- Re: Bluetooth: btmtk: regression in 634a4408c breaks MT7922 FUNC_CTRL handshake- [REGRESSION] MT7925 Bluetooth fails to initialize after btmtk fix 634a4408c061 ("Bluetooth: btmtk: validate WMT event SKB length")
🛡️ 攻坚战：核心驱动的稳定性修复
除了硬件兼容性问题，开发者们也在持续加固蓝牙子系统的核心代码：
- hci_uart 驱动开发者
w15303746062 提交了从v2到v7的多轮补丁，致力于彻底解决串口蓝牙设备在关闭路径中的释放后使用 (UAF) 和竞态条件问题。这表明该驱动是稳定性的薄弱环节，正受到重点关注。 - L2CAP 协议层Safa Karakuş等开发者也提交了多个版本的补丁，修复L2CAP监听套接字清理过程中的UAF漏洞，确保协议栈的健壮性。
- 其他修复包括修复btintel驱动中的整数溢出、shared/rap模块的未初始化变量等问题，体现了社区对代码质量的精益求精。
📎 相关补丁讨论：- [PATCH v7] Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths- [PATCH v4] Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del()- [PATCH BlueZ 2/3] sdp: Fix integer overflow in sdp_extract_seqtype
🚀 前瞻：为未来安全铺路的RFC提案
在处理眼前危机的同时，社区也在为长远发展布局。资深开发者Pauli Virtanen发起了一项名为“启用上下文分析”的RFC系列提案。该提案计划为蓝牙子系统的各个核心模块（af_bluetooth, hci_core, L2CAP, ISO）添加注解，以便未来的静态分析工具能够更好地理解代码的执行上下文，从而更有效地发现潜在的内存安全问题。这是一个着眼于未来的宏大构想，有望从根本上提升整个子系统的安全性。
讨论参考：- [RFC PATCH 0/5] Bluetooth: enable context analysis- [RFC PATCH 1/5] Bluetooth: af_bluetooth: Add minimal context analysis annotations
📡 结语
总而言之，过去两周的Linux蓝牙社区可谓“内外交困”。外部面临着影响广泛的硬件兼容性危机，内部则在持续推进核心代码的重构与加固。尽管挑战重重，但活跃的邮件列表讨论和快速的响应机制，展现了开源社区强大的生命力。我们期待着MTK芯片问题能尽快得到解决，也关注着“上下文分析”等新提案的后续进展。
—— 下周继续关注蓝牙子系统动态。
欢迎关注：
如果有更多疑问或需要帮助，可点击下方卡片，让「东东的小站AI助手」为您实时答疑：支持24小时在线 ⬇️
更多请点击左下角 阅读原文！
