Linux 内核无线子系统周报

报告周期：2026-07-02（周四）— 2026-07-08（周三）生成时间：2026-07-09数据来源：lore.kernel.org/linux-wireless（public-inbox）

一、本周概览

活跃贡献者 TOP 10

域名分布（厂商维度）

二、本周要点速览

1. 1. cfg80211 引入 MLME 帧长度校验安全补丁：Zhao Li 提交 3 补丁系列，校验关联响应、MLME 回调帧长度，防止越界访问。
2. 2. mac80211 修复 ieee80211_register_hw() 内存泄漏：Dawei Feng 的 net 分支 v3 补丁，已获维护者关注。
3. 3. brcmfmac cyw 堆溢出修复：Maoyi Xie 修复短认证帧导致的堆溢出，Johannes Berg / Arend 讨论 v2。
4. 4. mm81x 全新驱动入库：Morse Micro 提交 mm81x 驱动（33 补丁系列），7/8 发起 pull request。
5. 5. rtw89 热保护 + RTL8922D 强化：Ping-Ke Shih 15 补丁系列，加入数字电压降额热保护。
6. 6. MLO（多链路）持续优化：ath12k MLO RX 吞吐量修复、rtw89 EMLSR BB 切换序列修复。
7. 7. mac80211 STA 模式对等探测：Miri Korenblit 实现 per-STA 队列 + STA-mode peer probing（wireless-next）。
8. 8. mc80211_hwsim 空指针 / rhashtable 清理修复：Cen Zhang 多项模拟器稳定性补丁。
9. 9. ath12k 大端（BigEndian）平台适配：Alexander Wilhelm / Baochen Qiang 批量修复端序相关拷贝问题。
10. 10. 无线配置层（cfg80211）死锁修复：pmsr_free_wk 转 wiphy_work，runaway drain BUG 检测补丁。

三、安全修复详解

本周安全相关邮件 78 条，集中在帧长度校验、内存泄漏、空指针解引用、堆溢出、Use-After-Free、越界读取。核心补丁如下：

关键安全补丁

说明

• • cfg80211 校验补丁是本周最重要的配置层安全增强，系统性地对 MLME 帧、关联响应、元素 ID 读入做长度约束，防止恶意帧触发越界。
• • carl9170 三补丁为同一系列的连续安全修复，均针对 USB WiFi 固件交互路径的 OOB/溢出。
• • 大量 ath12k 大端系统 修复（MAC 地址拷贝、通道列表拷贝、SPT vaddr）本质上是端序错误导致的内存不安全，归类为安全相关。

四、80211 协议栈专题

4.1 cfg80211（无线配置 API 层）

功能更新

• • MCST 通知增强（Shashikala Prabhu）：在 channel switch started 通知中加入 Max Channel Switch Time（MCST）值，提升切换行为可观测性。
• • pmsr_free_wk → wiphy_work 重构（Peddolla Reddy）：消除 dead lock 风险。
• • wiphy work 异常 drain 处理（Cen Zhang）：runaway drain BUG 检测 + 重新初始化 wiphy work 条目。

安全修复

• • 校验 MLME 回调帧 / 关联响应 / 元素 ID 读入的长度边界（Zhao Li、Aldo Panzardo），统一了配置层的帧长度校验策略。

4.2 mac80211（软件 MAC 层）

功能更新

• • STA 模式对等探测（Miri Korenblit）：将 (re)association req/response 路由到 per-STA 队列，实现 STA-mode peer probing（wireless-next）。
• • IBSS 增强：断连时等待 in-flight TX；IBSS peer capability 更新时重算 rx_nss；仅接受自有 BSSID 的 channel switch。
• • MCST 元素传递：在 ch_switch_started_notify 中传入 MCST 元素值。

安全修复

• • ieee80211_register_hw() 内存泄漏修复（Dawei Feng，net v3）。
• • deauth 帧长度校验，访问 reason 字段前防护（Zhao Li）。
• • AP_VLAN bc_buf SKBs 在 IRQ 锁外释放（Cen Zhang）。
• • hwsim 模拟器：避免 NULL skb、rhashtable 清理（Cen Zhang）。

80211 小结：本周协议栈核心工作在安全性（帧长度校验、泄漏、空指针）和MLO/对等探测新功能之间。维护者 Johannes Berg 对 cfg80211/mac80211 各项补丁均给予积极评审。

五、新功能与驱动支持

1. 1. mm81x 新驱动（Morse Micro）：mm8108 firmware 支持 + 完整驱动 33 补丁，7/8 pull request 发起。
2. 2. rtw89 Co-RX 与蓝牙绑定：新增 TDMA 绑定、BT RX/TX 增益绑定、Co-RX 逻辑、Init info v10。
3. 3. rtw89 RTL8922D WiFi 7 增强：NCTL 检查、数字电压热保护、ANA CLK 500KHz、TX 补偿格式 v2。
4. 4. bcma/ssb GPIO software node：Dmitry Torokhov 为 SHIM 大端 SoC（BCM6362）后板支持新增 GPIO 软件节点。
5. 5. qcom NVMEM BD 地址（Loic Poulain）：block device NVMEM provider 支持，qca/蓝牙 BD 地址 NVMEM 获取。
6. 6. mc80211 STA 对等探测 / per-STA 队列：wireless-next 新功能。
7. 7. rtw88 监控模式接收控制帧：启用 monitor mode 接收 control frames。

六、驱动子系统更新

七、Pull Requests

八、下周关注点

1. 1. mm81x 驱动合入进展：watch 7/8 pull request 评审与 wireless-next 合入状态。
2. 2. cfg80211 帧校验补丁落地：跟踪 Zhao Li 3 补丁系列 + HE WEI 元素 ID 约束补丁的合入版本（net vs wireless-next）。
3. 3. ath12k 大端系统适配完整性：确认端序修复补丁全部合入，验证 WCN7850 MLO 吞吐量回归。
4. 4. mac80211 STA 对等探测：wireless-next 新功能合入后的互操作测试反馈。
5. 5. rtw89 RTL8852CE BUG：本周有用户报告 RX_DCK 超时 + A2DP 共存失败（fw-2.bin 0.27.129.4），关注驱动端修复。
6. 6. brcmfmac DPP/P2P 互操作 + 堆溢出：确认 v2 合入 stable 分支时间表。
7. 7. 持续监控 ath11k 缓冲区下溢与 skb 泄漏补丁在 ath-current 分支的合入状态。

本报告由 linux-wireless 邮件列表自动分析生成