🐧 Linux 蓝牙子系统邮件列表周报
📅 时间范围：2026-05-28 ~ 2026-06-03📡 数据来源：linux-bluetooth@vger.kernel.org (lore.kernel.org)📬 总邮件数：281 封
📋 本周要点：两次 GIT PULL 请求 | PipeWire & BlueZ 面对面会议 | 大量 UAF 安全修复 | 新增 QCC2072/WCN6851 硬件支持 | BlueZ LE Audio 持续完善
一、本周概览
本周 linux-bluetooth 邮件列表活跃度较高，共 281 封邮件。Luiz Augusto von Dentz 作为蓝牙子系统维护者主导工作，发布了两次 GIT PULL 请求（5月28日和6月3日）。
每日邮件分布
活跃贡献者 TOP 10
二、重大事件
1. 两次 GIT PULL 请求
Luiz Augusto von Dentz 在本周发出两次 pull request，将蓝牙修复合入主线。6月3日的 PULL 包含了本周积累的大量安全补丁和驱动改进。
2. PipeWire & BlueZ 面对面会议
5月29-31日，PipeWire 与 BlueZ 团队举行了面对面会议，讨论音频栈与蓝牙的深度集成，特别是 LE Audio 相关的 BAP/BASS 配置文件。
3. Syzbot 月度报告
6月份的 syzbot 月度蓝牙报告发布，发现了 init_srcu_struct_fields 中的内存泄漏问题。
三、🔴 安全修复（重点）
⚠️ 本周安全修复密集，涉及多个高危 UAF 漏洞，建议关注内核更新。
Use-After-Free 修复
① L2CAP socket 新连接回调 UAF高危
- 问题：
l2cap_sock_new_connection_cb() 中的 UAF - 影响：L2CAP 是蓝牙数据链路层核心协议，可导致内核崩溃或权限提升
② hci_unregister_dev() UAF高危
- 问题：HCI 设备注销时的 use-after-free
③ btusb 驱动生命周期修复系列高危
- 5 个补丁（v3 RESEND），系统性修复 USB 蓝牙驱动资源管理
- 修复：注册失败 UAF、Marvell 探测失败 UAF、唤醒源泄漏、IRQ devres 生命周期
④ 其他 UAF 修复
- sco_conn_ready() 监听套接字 UAF
- vhci_flush() UAF（5.10 LTS 回溯）
栈溢出 / 越界写入
EIR 栈越界写入：eir_create_adv_data() 中前置 Flags AD 时的栈越界写入（v2）。EIR 是蓝牙设备发现的核心机制。
内存泄漏
hci_alloc_dev() 错误路径内存泄漏，经历 v2 → v5 共 5 个版本迭代。
空指针解引用
- hci_qca 非 serdev 设备的 NULL 指针解引用（2 个补丁）
- btintel_pcie remove 函数中的 NULL 指针解引用
输入验证加固
四、新硬件支持
| | |
|---|
| | v2 审查中 |
| | v3 审查中 |
| | 4 补丁系列 |
| | 7 补丁系列 |
| | v2 |
| | v2 |
五、BlueZ 用户空间更新
🎧 LE Audio 生态持续完善：BAP/BASS 配置文件的多个改进，为 LE Audio 普及做准备。
- BASS：assistant 活跃时使用 BASS_Modify_Source、delegator 重探测修复、PA_SYNC_NO_SYNC 处理
- 广告实例：新增 advertisement Instance 属性和客户端支持
- ASE Control Point
- L2CAP IMTU
- bluetoothctl
- btpclient
- mgmt
六、数据竞争修复
SCO/ISO 连接路径数据竞争修复（v2）：
- ISO 层
hci_get_route 中 iso_pi 字段竞争
七、回归与 Bug 报告
| | |
|---|
| hidinput_setup_battery 内核 panic | |
| | |
| | |
| | |
八、总结与趋势
- 安全加固加速：UAF、越界写入、内存泄漏修复密集，蓝牙子系统正在积极加固
- 驱动生命周期管理：Johan Hovold 的 btusb 系列系统性修复 USB 驱动资源管理
- 新硬件扩展：Qualcomm QCC2072、WCN6851，TP-Link 新适配器
- LE Audio 就绪：BAP/BASS 持续完善，PipeWire 集成深化
- 核心协议加固：L2CAP UAF 修复经 9 版本迭代，体现社区对安全性的重视
- CI/CD 成熟：BluezTestBot + patchwork-bot 自动化流程完善
📊 报告生成时间：2026-06-04
📡 数据来源：lore.kernel.org/linux-bluetooth
欢迎关注：
如果有点击下方卡片，让「东东的小站AI助手」为您实时答疑：支持24小时在线 ⬇️
更多请点击左下角 阅读原文！
