📡 Linux 无线子系统周报

报告周期：2026-06-18（周四） ~ 2026-06-24（周三）生成时间：2026-06-25

📊 本周概览

每日邮件分布

贡献者域名分布 TOP 10

🔥 本周要点速览

• • 🔴 高危安全修复：brcmfmac 发现短认证帧触发堆溢出漏洞，可被恶意 AP 利用
• • 🔴 mac80211 双重释放修复：fils_discovery 和 unsol_bcast_probe_resp 两处分配失败时的 double-free
• • 🔴 ath6kl 系列安全修复：OOB 读取、OOB 访问、use-after-free 三项修复
• • 🟢 ath12k 新功能爆发：QMI 动态内存协商、组播封装卸载、4 地址封装等 4+ 项新特性
• • 🟢 rtw88 监听模式增强：支持在 monitor 模式下接收控制帧
• • 🟢 Qualcomm PCI 设备重置：v10 版本新增设备专用重置机制
• • 🟡 mt76 稳定性：MT7986 单频内核恐慌修复、MAC 地址错误处理修复
• • 🟡 ath10k skb 泄漏修复：RX 不完整 MSDU 场景下的内存泄漏
• • 🟡 ipw2100 内存泄漏修复：PCI 初始化路径潜在泄漏
• • 📊 本周活跃度：共 123 封邮件，Qualcomm 贡献者占比 36%（44/123），ath12k 是本周最活跃驱动

🛡️ 安全修复详解

重点关注

• • brcmfmac 堆溢出：短认证帧可触发 brcmf_notify_auth_frame_rx() 中的堆溢出，属于高危漏洞，建议关注 CVE 分配进展
• • mac80211 双重释放：fils_discovery 和 unsol_bcast_probe_resp 在内存分配失败路径中均存在 double-free，影响面较广
• • ath6kl 系列修复：OOB 读取、OOB 访问、use-after-free 三项安全修复，覆盖连接事件和聚合状态管理

🆕 新功能与驱动支持

👥 活跃贡献者 TOP 15

🚗 驱动子系统更新

🔄 Pull Requests

本周 linux-wireless 邮件列表中未发现明确的 Pull Request 合并请求。相关代码主要通过 PATCH 系列提交到无线主线。

🔭 下周关注点

• • mac80211 双重释放修复的合并进展（Xiang Mei 提交的 2/2 系列）
• • brcmfmac 堆溢出漏洞的 CVE 分配及上游修复合并
• • ath12k QMI 动态内存协商特性合并到无线主线
• • Qualcomm PCI 设备专用重置机制（v10）的合并状态
• • rtw88 监听模式控制帧接收功能合并
• • mt76 MT7986 单频内核恐慌修复的 backport 进展
• • ath6kl 系列安全修复（OOB/UAF）的合并情况

报告由 Linux 内核邮件列表分析助手自动生成 | 数据来源：lore.kernel.org/linux-wireless