| 高 | | | |
| 高 | | cfg80211_wext_siwgenie() | |
| 高 | | ath12k_mac_dp_peer_cleanup() | |
| 高 | | TX 完成处理器中固件 num_msg 的 OOB 读 | |
| 高 | | 固件 ADDBA window size OOB 访问 | |
| 高 | | | |
| 中 | | 15 片 fixes 系列:通知长度/边界校验、off-by-1、扫描 ID 验证 | |
| 中 | | pcie 释放后置 NULL RX 指针;D3 恢复负载校验 | |
| 中 | | 修复不应加密 ETH_P_PREAUTH 预认证帧 | |
| 中 | | mt7921/mt7925 CSA 信标 NULL dereference(已 backport 到 stable) | |
| 中 | | mt792x mt76_rx_poll_completeuse-after-free | |
| 中 | | 停止时 rx_urb_wquse-after-free | |
| 中 | | MLO 场景 peer delete 竞态;rhash 表销毁 NULL dereference | |
| 低 | | ath11k_hal_rx_msdu_list_get()buffer underflow | Jeff Johnson / ZhaoJinming |
| 低 | | request_firmware | |
| 低 | | regulatory.db 异步固件请求阻塞 __usermodehelper_disable() | |