当前位置:首页>Linux>【Linux社区短距简报】linux-bluetooth周动态(20260709~0715)

【Linux社区短距简报】linux-bluetooth周动态(20260709~0715)

  • 2026-09-15 10:51:56
【Linux社区短距简报】linux-bluetooth周动态(20260709~0715)

📡 Linux 蓝牙子系统周报

报告周期: 2026-07-09 — 2026-07-15
数据来源: lore.kernel.org/linux-bluetooth
报告生成: 2026-07-16

📊 本周概览

指标
数值
总邮件数
304
人类贡献邮件
~188
补丁邮件
184
补丁系列
~95
安全相关补丁
17+
BlueZ 补丁数52
内核驱动补丁
132

📋 本周要点速览

  1. 1. 🔴 安全修复密集:本周 17 条安全/正确性补丁,覆盖 L2CAP、btmtksdio、btintel_pcie、btrtl、qca、btnxpuart、MGMT 等,含多处 DMA OOB / 越界 / 泄漏修复。
  2. 2. 🟠 新硬件支持:btusb 新增 Qualcomm QCC2072;btmtk 系列 v10 新增 MT7928 SDIO 芯片支持;Monaco Arduino Monza 增加 QCA2066 LGA WiFi/BT。
  3. 3. 📱 BlueZ 重点:Channel Sounding — Naga Bhavani Akella 连续推进 rap/profiles/client/doc 全链路 v1→v5,Channel Sounding 反射器 D-Bus 接口与 bluetoothctl 文档趋于成熟。
  4. 4. 🔧 LE Audio (BAP):shared/bap 修复同一 fd 重复 re-attach 被拒;BlueZ monitor 修复 ISO 数据包解析与 slen 检查。
  5. 5. ⚠️ Bug:Intel AX210 start_discovery_internal 强制 BR/EDR 与 LE 扫描互斥问题被报出。

🔴 安全修复详解

子系统
作者
补丁
问题描述
L2CAP
Doruk Tan Ozturk
[PATCH] Bluetooth: L2CAP: take chan_l lock in ecred defer recvmsg path to fix list corruption
缺少 chan_l 锁导致 ecred defer recvmsg 路径中链表损坏 (list corruption),加锁修复。
btmtksdio
Chris Lu
[PATCH v10 1/7] Bluetooth: btmtksdio: Fix DMA out-of-bounds access in TX path
TX 路径 DMA 越界访问修复。
btintel_pcie
Zhao Dongdong
[PATCH v2] Bluetooth: btintel_pcie: Fix DMA memory leak on probe failure
probe 失败路径下 DMA 内存泄漏修复。
btrtl
Laxman Acharya Padhya
[PATCH] Bluetooth: btrtl: validate firmware patch bounds
对 RTL 固件补丁进行边界校验,防止越界。
hci_core
Pauli Virtanen
[PATCH] Bluetooth: hci_core: add lockdep check to hci_conn lookups
为 hci_conn 查找添加 lockdep 检查,辅助发现锁序问题。
btintel_pcie
Abdun Nihaal
[PATCH] Bluetooth: btintel_pcie: fix memory leak in btintel_pcie_probe()
btintel_pcie_probe() 内存泄漏修复。
MGMT
Xiuzhuo Shang
[PATCH v4] Bluetooth: MGMT: Fix discovery state race against cmd_sync worker
修复发现状态与 cmd_sync worker 之间的竞争条件。
btnxpuart
Doruk Tan Ozturk
[PATCH] Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v1()
nxp_recv_fw_req_v1() 固件读取越界修复 (0sec)。
qca
Johan Hovold
[PATCH bluetooth] Bluetooth: qca: fix NVM tag length underflow in TLV parser
TLV 解析器中 NVM tag length 下溢修复。

🟠 新功能与驱动支持

子系统
作者
补丁
描述
btusb
Zijun Hu
[PATCH] Bluetooth: btusb: Add support for Qualcomm QCC2072
为 btusb 新增 Qualcomm QCC2072 设备支持。
btmtk/btmtksdio
Chris Lu
[PATCH v10 0/7] Bluetooth: btmtk: Add MT7928 support
7 补丁系列为 MediaTek MT7928 SDIO 芯片添加驱动支持(含 DMA OOB 修复)。
hci_qca / DTS
Loic Poulain
[PATCH v3 00/11] arm64: dts: monaco-arduino-monza: Add support for LGA WiFi/BT module
为 Monaco Arduino Monza 板卡增加 QCA2066 LGA WiFi/BT 模块支持(含 hci_qca 重命名、M.2 serdev ID)。
hci (context analysis)
Pauli Virtanen
[PATCH v2 2/2] Bluetooth: enable context analysis for headers
为 HCI 头文件启用上下文敏感的分析(smatch/SMACH 等静态分析)。
coredump
Zijun Hu
[PATCH v2 1/5] Bluetooth: coredump: Introduce and apply hci_devcd_state_name()
引入 hci_devcd_state_name() 改进 HCI coredump 状态命名。
PCIe / DTS
Sherry Sun (OSS)
[PATCH V6 0/4] Add PCIe M.2 Key E connector support for NXP i.MX boards
为 NXP i.MX 板卡新增 PCIe M.2 Key E 连接器支持。

📱 BlueZ 用户空间专题

本周 BlueZ 概览

  • • BlueZ 补丁总数(含迭代):52 条(去重后约 12 个独立工作项)
  • • 涉及模块:client/bluetoothctl、adapter、doc、gatt/profiles、rap、audio (bap/bass)、monitor、tools、shared
  • • 主要贡献者:Naga Bhavani Akella、Pauli Virtanen、Luiz Augusto von Dentz、Tom Catshoek、Chengyi Zhao、Mikhail Gavrilov、Ferose、caitao

按模块分类

模块
补丁数
描述
adapter
9
入站连接触发 profile;UUID 发现过滤器崩溃修复
client/bluetoothctl
11
Channel Sounding bluetoothctl 子菜单、启动脚本、文档 :Uses: 字段
doc
6
org.bluez.ChannelSounding1/Ranging1 D-Bus API 文档与示例
gatt/profiles
7
Channel Sounding 反射器 GATT profile 注册
other
15
monitor/ISO 解析、a2dp 缓存、device 属性、测试工具修复
rap
3
Channel Sounding 参数类型与 RAP API
audio (bap/bass)
1
bap 同一 fd re-attach 修复(LE Audio)

BlueZ 安全修复

作者
补丁
描述
Pauli Virtanen
tools/6lowpan-tester: fix race in Client Connect - Disable
修复 6lowpan-tester Client Connect-Disable 竞争条件

BlueZ 新功能/改进

作者
补丁
模块
描述
Chengyi Zhao
adapter: Trigger profile connection on inbound device connection
adapter
入站设备连接时主动触发 profile 连接,改进连接行为。
Tom Catshoek
adapter: Fix crash on UUID discovery filter match
adapter
修复 UUID 发现过滤器匹配时的崩溃(crash),Luiz / Bastien 参与评审。
caitao
src/device: Add ConnectedUUIDs property
device
为 device 新增 ConnectedUUIDs 属性。
Mikhail Gavrilov
a2dp: Fix loading of remote SEP from cache
a2dp
修复从缓存加载远程 A2DP SEP 的问题。
Ferose
shared/bap: Fix rejecting re-attach of the same fd
audio (bap/bass)
修复 bap 拒绝同一 fd 重复 re-attach 的问题(LE Audio BAP)。
Pauli Virtanen
monitor: fix parsing of ISO packet data header and slen check
monitor/ISO
修复 ISO 数据包数据头解析及 slen 检查(含 lib iso_data_* 宏)。
Luiz Augusto von Dentz
monitor: Fix printing subpages bits after all subpages
monitor
修复 monitor 打印子页位信息的顺序。
Pauli Virtanen
tools/6lowpan-tester: fix race in Client Connect - Disable
tools
修复 6lowpan-tester 中 Client Connect-Disable 的竞争条件(安全相关)。
Pauli Virtanen
tools/sco-tester: fix missing clear of io_id in callbacks
tools
修复 sco-tester 回调中 io_id 未清零的问题。
Pauli Virtanen
tools/l2cap-tester: fix Set PHY test spurious failures
tools
修复 l2cap-tester Set PHY 测试的误报失败。
Pauli Virtanen
tools/6lowpan-tester: add test for VHCI teardown without disable
tools
新增 VHCI 无 disable 卸载测试。
Naga Bhavani Akella
Channel Sounding (rap/profiles/client/doc) — full v1-v5 series
client/rap/gatt/doc
Channel Sounding 反射器:rap 参数类型与 API、注册 GATT 反射器 profile、bluetoothctl 子菜单与脚。始/反射器脚本、org.bluez.ChannelSounding1/Ranging1 D-Bus 文档示例(已推进到 v5)。

BlueZ 讨论要点

  • • Channel Sounding 反射器全栈:rap 参数类型 → GATT 反射器注册 → D-Bus 控制 API → bluetoothctl 子菜单与脚本 → org.bluez.* 文档,已迭代到 v5,接口趋于稳定。
  • • A2DP 缓存:修复远程 SEP 从缓存加载问题(Mikhail Gavrilov),影响 A2DP 重连体验。
  • • LE Audio BAP:shared/bap 修复同一 fd 重复 re-attach 被拒,改进 LE Audio 会话健壮性。
  • • ISO 包解析:BlueZ monitor ISO 数据包头解析 + slen 校验修复(Pauli Virtanen),含 lib hci.h iso_data_* 宏。
  • • adapter 崩溃修复:UUID 发现过滤器匹配触发 crash(Tom Catshoek),Luiz / Bastien 评审。

🔧 驱动子系统更新

驱动
更新内容
状态
btusb
新增 Qualcomm QCC2072 支持(Zijun Hu)
17 条
btintel
btintel_pcie 内存泄漏 v2(Zhao Dongdong)+ probe 泄漏;Intel AX210 发现互斥 bug
12 条
btmtk
MT7928 SDIO 驱动 v10(Chris Lu);btmtksdio DMA OOB 修复
9 条
btnxpuart
固件读取越界修复
6 条
hci_sync
核心同步逻辑修复
4 条
btrtl
固件补丁边界校验
2 条
virtio_bt
相关修复
1 条
btbcm
相关修复
1 条

💬 重要讨论

主题
邮件数
参与者
状态
[GIT PULL] bluetooth 2026-07-13
1
Luiz Augusto von Dentz
本周维护者 PULL 请求
Intel AX210 BR/EDR 与 LE 扫描互斥 (start_discovery_internal)
2
Luiz, caitao
讨论中 / Bug
Sony INZONE Buds LE Audio 连接终止 (CIS setup 前 0x13)
1
ultron321
用户报告

🐛 Bug 报告

报告
描述
状态
[BUG] Intel AX210
start_discovery_internal 强制 BR/EDR 与 LE 扫描互斥
Luiz, caitao:讨论中

⚠️ 需要关注的问题

  1. 1. DMA/越界类安全修复集中(btmtksdio、btnxpuart、btintel_pcie)—— 建议追踪是否已合并入维护分支。
  2. 2. Intel AX210 扫描互斥 bug 可能影响 BR/EDR+LE 双模设备兼容性,需关注修复进展。
  3. 3. Sony INZONE Buds LE Audio 与 Windows 表现差异,涉及 CIS 建立前 0x13 终止,需进一步定位。
  4. 4. BlueZ Channel Sounding API 即将稳定(v5),可关注合并后对内核 MGMT 接口的对齐。

🔭 下周关注点

  1. 1. BlueZ Channel Sounding v5 系列的合并进展与 D-Bus API 稳定。
  2. 2. MT7928 (btmtk) 系列 v10 合并情况。
  3. 3. QCC2072 / Monaco Monza QCA2066 等新硬件 ID 是否入主流。
  4. 4. btintel AX210 发现互斥 bug 的修复补丁。
  5. 5. LE Audio (BAP/BASS) 与 ISO 流相关修复的后续。

欢迎关注:

欢迎添加微信号入群交流:

如果有更多疑问或需要帮助,可点击下方卡片,让「东东的小站AI助手」为您实时答疑:支持24小时在线 ⬇️

更多请点击左下角 阅读原文!

最新文章

随机文章