🛜 Linux 无线子系统邮件列表周报

报告周期: 2026年6月11日 — 2026年6月17日数据来源: lore.kernel.org/linux-wireless报告生成: 2026-06-18

📊 本周概览

📅 每日分布

📈 趋势: 本周四(6/12)因 wireless-next PULL 请求和大量补丁讨论达到高峰。

📋 本周要点速览

• 安全
  ath6kl 固件越界读取修复 (v3) — 修复 firmware_num_msg 导致的 OOB 读取
• 安全
  ath6kl use-after-free 修复 — 修复 aggr_reset_state() 中的 UAF
• 安全
  ath12k MLO peer delete 竞态 — 修复 MLO 场景下的 peer 删除竞态
• 安全
  mt7921 资源泄漏修复 (v3) — 修复 probe 错误路径的资源泄漏
• 安全
  rtw88 PCI 资源泄漏 — 修复 NAPI 失败时的资源泄漏
• 安全
  rtlwifi ASPM 修复 (v2) — 修复 RTL8723BE 的 AER flooding
• 新功能
  BCM4352 AC-PHY 支持 — 为 Broadcom BCM4352 添加 AC-PHY 支持
• 新功能
  nxpwifi 固件更新 — 为 IW61x WiFi 设备添加固件
• 改进
  overflow API 改进 — 将 size_add() 转换为可变参数
• 改进
  wireless-next PULL 请求 — Luiz 发出 6/10 的 wireless-next 拉取请求

🔴 安全修复详解

1. ath6kl 固件越界读取 (v3)

状态: v3 迭代中

问题: firmware_num_msg 在 TX complete 处理中可能导致越界读取。

2. ath6kl use-after-free

状态: 修复中

问题: aggr_reset_state() 中存在 use-after-free 漏洞。

3. ath12k MLO peer delete 竞态

作者: Baochen Qiang状态: 已提交

问题: MLO 场景下 peer 删除存在竞态条件，可能导致悬挂引用。

修复内容:

• 修复 dp_link_peer 悬挂引用
• 修复 AP vdev 回滚时的 peer 删除竞态

4. mt7921 资源泄漏修复 (v3)

作者: Hongling Zeng状态: v3 重发

问题: probe 错误路径中存在资源泄漏。

5. rtw88 PCI 资源泄漏

作者: Dawei Feng状态: 已提交

问题: NAPI 设置失败时未正确释放 PCI 资源。

6. rtlwifi ASPM 修复 (v2)

作者: William Hansen-Baird状态: v2 迭代中

问题: RTL8723BE 设备因 AER flooding 导致 ASPM 问题。

修复内容:

• 禁用特定子系统 ID 的 ASPM
• 将 PCI if-statement 转换为 ID 表
• 修复 AER flooding

7. ath12k survey 索引修复

作者: Matthew Leach状态: 已提交

问题: 跨频段 survey 索引错误。

8. rtw89 监管域修复

作者: Matthew Leach状态: 已提交

问题: 6GHz 频段的 ww domain 阻塞问题。

9. mt7925 固件长度不匹配

作者: JB Tsai状态: 已提交

问题: 驱动和固件之间的消息长度不匹配。

10. mt7925 crash 修复

作者: Sean Wang状态: 已提交

问题: reset link replay 时的 crash。

11. mt7921/mt7925 NULL 解引用

状态: 修复中

问题: CSA beacon 中的 NULL 解引用。

12. overflow API 改进

作者: Andy Shevchenko状态: RFC

问题: size_add() API 设计不够灵活。

改进: 转换为可变参数函数，简化 nl80211 中的使用。

🟠 新功能与驱动支持

BCM4352 AC-PHY 支持

作者: Alessio Ferri状态: WIP (4 个补丁)

为 Broadcom BCM4352 添加 AC-PHY 支持：

• BCM4352 设备 ID 0x43b3
• PMU 资源掩码编程
• SPROM revision 11 提取
• DMA64 描述符环 64K 对齐

nxpwifi IW61x 固件

作者: Jeff Chen状态: 已提交

为 NXP IW61x WiFi 设备添加固件支持。

mt7925 WoW 模式支持

作者: Sean Wang状态: 已提交

为 mt7925 添加新的 WoW (Wake-on-Wireless) 模式 TLV 支持。

ath12k 校准变体支持

状态: review 中

支持从设备树读取校准变体信息。

ath12k UserPD ID 扩展

状态: review 中

扩展 UserPD ID 掩码以支持最多 8 个 PD。

ath12k 320MHz 支持优化

状态: review 中

避免在非 6GHz 频段设置 320MHz 支持。

👥 活跃贡献者 TOP 15

🔧 驱动子系统更新

Qualcomm ath12k

• MLO peer delete 竞态修复: 修复 MLO 场景下的 peer 删除竞态
• survey 索引修复: 修复跨频段 survey 索引
• 监控环大小修正: 修正 monitor destination ring 大小
• UserPD ID 扩展: 支持最多 8 个 PD
• 320MHz 支持优化: 避免非 6GHz 频段的 320MHz
• 校准变体支持: 从设备树读取校准信息

Qualcomm ath6kl

• 固件越界读取 (v3): 修复 firmware_num_msg OOB
• use-after-free 修复: 修复 aggr_reset_state() UAF

MediaTek mt76

• mt7921 资源泄漏 (v3): 修复 probe 错误路径泄漏
• mt7925 固件长度不匹配: 修复驱动/固件消息长度
• mt7925 crash 修复: 修复 reset link replay crash
• mt7925 WoW 支持: 新增 WoW 模式 TLV
• mt7925 NULL 解引用: 修复 CSA beacon NPD

Realtek rtw88/rtw89/rtlwifi

• rtw88 PCI 资源泄漏: 修复 NAPI 失败时泄漏
• rtw89 监管域修复: 修复 6GHz ww domain 阻塞
• rtlwifi ASPM (v2): 修复 RTL8723BE AER flooding

Broadcom b43/bcma/ssb

• BCM4352 AC-PHY (WIP): 4 个补丁添加 AC-PHY 支持

NXP nxpwifi

• IW61x 固件: 添加 IW61x WiFi 固件

cfg80211/mac80211

• overflow API: size_add() 可变参数改进
• nl80211: 简化 size_add() 调用

📦 Pull Requests

🔭 下周关注点

• BCM4352 AC-PHY
   — WIP 补丁的 review 进展
• ath12k MLO 修复
   — peer delete 竞态修复的合入
• rtlwifi ASPM v2
   — RTL8723BE 修复的 review
• mt7925 WoW 支持
   — 新功能的 review
• overflow API
   — size_add() 可变参数改进的讨论
• ath6kl 安全修复
   — OOB 和 UAF 修复的合入

本报告基于 lore.kernel.org/linux-wireless 邮件列表数据自动生成。

欢迎关注：

如果有更多疑问或需要帮助，可点击下方卡片，让「东东的小站AI助手」为您实时答疑：支持24小时在线 ⬇️

更多请点击左下角 阅读原文！