当前位置:首页>Linux>【Linux社区短距简报】linux-wireless周动态(20260709~0715)

【Linux社区短距简报】linux-wireless周动态(20260709~0715)

  • 2026-09-10 02:02:27
【Linux社区短距简报】linux-wireless周动态(20260709~0715)

Linux 无线子系统周报(linux-wireless)

报告周期: 2026-07-09(周四)至 2026-07-15(周三)
生成日期: 2026-07-16(周四)
数据来源: lore.kernel.org linux-wireless public-inbox(313 封非机器人邮件,252 个独立主题)


一、本周概览

指标
数值
邮件总量
313(去重机器人后)
独立补丁系列 / 主题
252
安全修复相关
约 57 封(含回复)
新功能 / 新支持
约 60 封
Pull Request / GIT PULL
3 个
活跃厂商/来源数
18+ 个域名

域名(发件人)分布 Top:

域名
邮件数
oss.qualcomm.com
93
intel.com
55
gmail.com
38
realtek.com
30
kernel.org(核心维护者)
13
broadcom.com
8
mediatek.com
8
redhat.com
8
google.com
6

驱动/组件活跃度:

组件
邮件数
ath (Qualcomm/Atheros: ath11k/ath12k/ath6kl)
101
iwlwifi (Intel)
55
rtw88/rtw89 (Realtek)
40
brcmfmac (Broadcom)
21
mt76 (MediaTek)
17
mac80211 / nl80211 / cfg80211
22
mwifiex / carl9170 / wilc1000 等
约 15

二、本周要点速览(10 条)

  1. 1. mac80211 安全关键修复:Eric Biggers 提交 mac80211 加密 MAC 比较**常数时间(constant-time)**修复,消除时序侧信道攻击风险(已并入 net wireless-2026-07-09)。
  2. 2. iwlwifi 安全补丁大合集:Miri Korenblit 一次性投递 15/15 的 iwlwifi-fixes 系列,覆盖固件通知校验、off-by-1 边界检查、RX 指针置 NULL、D3 恢复负载校验等,密集修复 Intel 驱动防御面。
  3. 3. mac80211 pre-auth 加密修复:Deepanshu Kartikey 修复不应加密 ETH_P_PREAUTH 预认证帧的问题。
  4. 4. ath12k 安全密集修复:Qualcomm 修复多个 OOB 读写(clear_bit、固件 num_msg、ADDBA window size)、NULL dereference、MLO 场景 peer delete 竞态、资源泄漏等。
  5. 5. cfg80211 IE 校验加固:Deepanshu Kartikey 在 cfg80211_wext_siwgenie() 中加入 IE 校验,防止未校验信息元素被使用。
  6. 6. iwlwifi 新命令支持:iwlwifi-next 增加 LARI_CONFIG_CHANGE 命令 v14 支持,扩展 TTL 平台设备 ID。
  7. 7. mac80211 STA 模式对等探测:Priyansha Tiwari 在 nl80211 引入 PROBE_PEER 特性,并在 mac80211 实现 STA 模式对等节点探测(wireless-next v6)。
  8. 8. Realtek rtw88 新芯片:luka.gejak 投递 RTL8723B/RTL8723BS 芯片支持(RFC,9 片系列),扩展低端市场覆盖。
  9. 9. rtw89 新支持:新增 Mercusys MA72XH 设备支持,并增加 IO offload、RF 诊断、TX shaping 等能力。
  10. 10. mt76 性能与稳定:MediaTek 修复 IOMMU 启用时的 TX 性能退化(新增 TX page pool 支持),并修复 mt7921/mt7925 CSA 信标 NULL dereference(稳定版 backport)。

三、安全修复详解

本周安全相关提交集中,以驱动防御面加固和协议栈侧信道修复为两大主线。

严重度
组件
修复内容
作者
高
mac80211
加密 MAC 比较改为常数时间,消除时序侧信道
Eric Biggers
高
cfg80211
cfg80211_wext_siwgenie()
 加入 IE 校验
Deepanshu Kartikey
高
ath12k
ath12k_mac_dp_peer_cleanup()
 中 OOB clear_bit 越界
Baochen Qiang
高
ath6kl
TX 完成处理器中固件 num_msg 的 OOB 读
Jeff Johnson
高
ath6kl
固件 ADDBA window size OOB 访问
Jeff Johnson
高
carl9170
错误命令响应导致 OOB 写
Alexander Bendezu
中
iwlwifi
15 片 fixes 系列:通知长度/边界校验、off-by-1、扫描 ID 验证
Miri Korenblit
中
iwlwifi
pcie
 释放后置 NULL RX 指针;D3 恢复负载校验
Miri Korenblit
中
mac80211
修复不应加密 ETH_P_PREAUTH 预认证帧
Deepanshu Kartikey
中
mt76
mt7921/mt7925 CSA 信标 NULL dereference(已 backport 到 stable)
Ismail Tarim
中
mt76
mt792x mt76_rx_poll_completeuse-after-free
Eason Lai
中
rtl8xxxu
停止时 rx_urb_wquse-after-free
Ping-Ke Shih
中
ath12k
MLO 场景 peer delete 竞态;rhash 表销毁 NULL dereference
Jeff Johnson
低
ath11k
ath11k_hal_rx_msdu_list_get()buffer underflow
;外中断资源泄漏
Jeff Johnson / ZhaoJinming
低
mwifiex
request_firmware
 导致 60 秒冻结
Georgi Valkov
低
cfg80211
regulatory.db
 异步固件请求阻塞 __usermodehelper_disable()
—

重点:Eric Biggers 的 MAC 比较常数时间修复与 Deepanshu Kartikey 的 IE 校验、预认证帧加密修复,是本周值得合并到稳定版的关键安全补丁。


四、80211 协议栈专题

4.1 cfg80211(无线配置 API 层)

补丁数量: 6 封(含回复讨论)

安全修复:

  • • cfg80211_wext_siwgenie()IE 校验:在设置生成器 IE 时校验信息元素,防止用户空间传入未校验/畸形 IE(Deepanshu Kartikey)。
  • • regulatory.db 异步固件请求阻塞 __usermodehelper_disable() 修复:避免异步固件加载与 helper 禁用竞态(wireless-next v2)。

功能/代码更新:

  • • mesh_setup::ie_len 改用 size_t,消除符号宽度不一致(Srinivas Achary)。
  • • struct cfg80211_ops 常量化(Constify),提升只读性与健壮性(Christophe JAILLET)。

4.2 mac80211(软件 MAC 层)

补丁数量: 14 封(含回复讨论,核心提交约 9 个)

安全修复:

  • • 加密 MAC 比较常数时间化:修复加密 MAC 比较的时序侧信道漏洞,是本周期最重要安全补丁(Eric Biggers,已并入 net)。
  • • 预认证帧不应加密:ETH_P_PREAUTH 帧被错误加密,已修正(Deepanshu Kartikey)。
  • • mac80211_hwsim 拒绝过小 HWSIM_ATTR_TX_INFO(Ibrahim Hashimov)。

功能更新:

  • • 多链路(MLO)关联响应解析重构 + 增强关键更新字段解析(Miri Korenblit,wireless-next v2)。
  • • STA 模式对等节点探测(PROBE_PEER):nl80211 引入 PROBE_PEER 并在 mac80211 实现(Priyansha Tiwari,wireless-next v6)。
  • • vif 更新错误路径上拆除新链路(Xiang Mei)。
  • • 聚合信息拷贝、ifa_dev 取自事件参数、TX 状态 link_id 上报(hwsim)等改进。
  • • mac80211_hwsim 报告 TX 状态 link_id(Priyansha Tiwari)。

本周 mac80211 在 MLO(多链路操作)协议支持 上持续投入,是 802.11be/Wi-Fi 7 生态的关键进展。


五、新功能与驱动支持

驱动/组件
新功能
作者
rtw88
RTL8723B / RTL8723BS
 新芯片支持(scan、校准、速率自适应、WiFi/BT 共存天线)RFC
luka.gejak
rtw89
IO offload 固件支持;RF 诊断;TX shaping;8852au 新增 Mercusys MA72XH 支持
Ping-Ke Shih / Abhishek Tamboli
iwlwifi
LARI_CONFIG_CHANGE
 命令 v14 支持;TTL 平台设备 ID;长 hcmd 编译期检查
Miri Korenblit
brcmfmac
DPP(设备配对协议)
 支持
Arend van Spriel
ath12k
固件分配 MLD peer ID 支持;MLO_RX_PEER_MAP;host_alloc_ml_id 硬件参数
Baochen Qiang
ath11k
新增 purwa-iot-evk、qcs6490-rb3gen2 使用场景固件表;QMI 动态内存模式能力协商
Miaoqing Pan / Jeff Johnson
mt7921
PCIe AER 处理器支持,防止系统崩溃
Eason Lai
mt792x
IOMMU 启用时 TX page pool 支持
,解决 TX 性能退化
Eason Lai
nl80211
PROBE_PEER
 对等节点探测(AP + STA)
Priyansha Tiwari

六、驱动子系统更新

  • • ath(Qualcomm/Atheros)— 最活跃(101 封):ath12k 为本周期焦点,围绕 MLO、性能、安全(OOB/NULL/竞态)密集推进;ath6kl 修复 OOB;ath11k 新增设备与能力协商。
  • • iwlwifi(Intel,55 封):15 片 fixes 系列密集加固防御面;next 分支推进新命令与平台支持。
  • • rtw88/rtw89(Realtek,40 封):RTL8723B 新芯片 + rtw89 设备扩展与诊断能力,低端市场覆盖显著。
  • • brcmfmac(Broadcom,21 封):DPP 设备配对协议支持。
  • • mt76(MediaTek,17 封):IOMMU TX 性能、CSA NULL dereference、UAF 修复。
  • • 其他:carl9170 OOB 写修复、mwifiex 固件加载冻结修复、wilc1000、ssb/bcma GPIO 软件节点等。

七、Pull Requests

PR
来源
说明
wireless-2026-07-09
Johannes Berg → net
主线无线补丁合并(含 mac80211 常数时间 MAC 比较、mt76 NULL dereference 等安全修复),已被 net 主线接收
ath-current-20260713
Jeff Johnson
Qualcomm ath 驱动 current 分支拉取请求(ath12k/ath11k 安全与性能修复)
net-next IPv4 teardown 对齐
Yuyang Huang(含无线相关回复)
IPv4/IPv6 拆除对齐,修复驱动回归(间接影响无线栈)

八、下周关注点

  1. 1. 稳定版安全 backport 跟踪:跟踪 mac80211 常数时间 MAC 比较、mt76 CSA NULL dereference、ath 系列 OOB/UAF 是否进入 stable。
  2. 2. MLO(多链路操作)进展:mac80211 MLO 关联响应重构 + PROBE_PEER + ath12k MLD peer ID 是 Wi-Fi 7 关键,持续关注集成。
  3. 3. iwlwifi 15 片 fixes 的合并与回归测试:密集安全补丁需验证不引入回归。
  4. 4. RTL8723B rtw88 支持:RFC 阶段,关注是否进入主线及社区反馈。
  5. 5. mt76 IOMMU TX 性能修复:关注 page pool 方案在稳定版的采纳情况。
  6. 6. cfg80211 IE 校验加固:确认 wext API 安全加固的完整性。

本报告由 Linux 内核邮件列表分析助手自动生成,数据截止 2026-07-15。


欢迎关注:

欢迎添加微信号入群交流:

如果有更多疑问或需要帮助,可点击下方卡片,让「东东的小站AI助手」为您实时答疑:支持24小时在线 ⬇️

更多请点击左下角 阅读原文!

最新文章

随机文章