📡 Linux 无线子系统周报（linux-wireless）

报告周期：2026-07-30（周四） ~ 2026-08-05（周三）生成时间：2026-08-12数据来源：lore.kernel.org linux-wireless

一、概览

消息类型分布：补丁提交 143 · 补丁讨论/回复 170 · 纯讨论/错误报告 15

二、协议栈 — 80211 🧩

本周协议栈层共 51 封补丁邮件，是本周最活跃的单一领域。协议栈更新集中在 mac80211（TX 清理、RX 重构、ENCAP 修复、CIP 协议）和 cfg80211/nl80211（事件报告、CIP API、6GHz 配置）。

2.1 mac80211 核心（39 封）

mac80211 层本周经历了大规模 TX 路径重构与ENCAP 安全修复，由 Johannes Berg、Benjamin Berg 和 Zhiling Zou 主导。

（1）Johannes Berg：mac80211 TX 清理系列（07/08 系列，7 封）

技术价值：该系列系统性地解决了 mac80211 TX 路径上一系列 skb 共享、标志位设置顺序、以及 ack 处理问题。核心问题源于 __ieee80211_subif_start_xmit() 中 skb 生命周期管理——多个路径共享同一个 skb 时，头部操作和元数据设置存在竞态条件。unshare the skb 是最关键的修复，它确保 skb 在修改前成为独占副本。

（2）Johannes Berg：ENCAP Offload 安全修复系列（4 封）

安全影响：4 片 ENCAP 修复属于严重安全缺陷。ENCAP（封装卸载）是 WiFi 6/6E 将数据帧封装交给硬件处理的路径。key selection 修复解决了多密钥场景下选择错误密钥的问题——例如一个 AP 维护多个关联的 STA，每个 STA 有不同 PTK，卸载路径可能误用非目标 STA 的密钥加密。unencrypted 修复更为关键：当软件开发队列（sw-crypto）与硬件卸载路径交互时，特定状态转换可能导致帧以明文发出。此系列建议优先合入稳定分支。

（3）Benjamin Berg：RX 路径重构系列（v2 8/8+5/8，10 封）

技术价值：此系列是 mac80211 向 MLO 完整适配的关键一步。传统 mac80211 仅支持单链路，每个 station 对应一个 link。MLO 场景下，一个 station 对应多个 link（通常 2~3 个），每个 link 有独立的 link_sta 结构。此系列将 RX 路径从 sta 为中心改为 link_sta 为中心，是 ATF（Aggregate Throughput Forwarding）的基础。

（4）Benjamin Berg：CIP 协议系列（v2 5/5，5 封）

CIP 协议：Control Integrity Protocol 是 Wi-Fi 联盟定义的控制帧完整性保护机制，用于保护 Beacon、Probe Response、Action 帧等管理帧不受篡改。CIP 引入了 CIGTK（Control Integrity Group Temporal Key）作为新的密钥层级，与现有的 GTK/IGTK 并列。v2 版本相比 v1 增加了对多链路场景的兼容性处理。

（5）Zhiling Zou：mac80211 修复系列（3 个独立系列，6 封）

keep paired old chanctx alive 是本周 mac80211 最重要的修复之一：当 CSA（Channel Switch Announcement）执行期间，新频道上下文建立失败时，旧上下文已被销毁，导致设备无可用频道上下文，触发连接断开。修复保留旧上下文直到新上下文确认可用。

（6）其他 mac80211 补丁

2.2 cfg80211 / nl80211 配置层（12 封）

漫游卸载：Jason Huang 的系列（v2 迭代）为 cfg80211/nl80211 引入了授权连接与漫游事件的报告机制。当硬件/固件支持自主漫游时，NL80211 将漫游完成事件上报给用户态（wpa_supplicant 等），而非等待用户态触发。roam offload extended feature 声明了硬件支持的漫游能力（如 PMKID 缓存、预认证等）。

2.3 80211 协议栈安全总结

三、驱动/子系统热点

四、重点驱动补丁深度分析

4.1 mt76 系列（MediaTek — 26 封）

Felix Fietkau 等维护者提交的 mt76 修复，覆盖 mt7925（Wi-Fi 7）、mt792x、mt76 通用层：

mt7925（Wi-Fi 7）：

irq mask config on tx done 是本周 mt76 最严重的修复：TX 完成路径中，错误地在 IRQ 处理中配置了 IRQ 屏蔽位，导致在复位流程中 IRQ 被意外禁用，触发 panic。这是 mt7925 固件/驱动交互中的时序问题。

mt792x / mt7921：

mt76 通用：

mt7603：

4.2 brcmfmac 系列（Broadcom — 19 封）

Arend van Spriel 主导的 brcmfmac 修复热潮：

Shivesh 的 PMKID_V2 系列：v3→v4 迭代中，社区评审指出 brcmf_delay 忙等待不合理——该函数用 1ms 粒度轮询，在长时间等待时浪费 CPU。修复将其改为 usleep_range() 睡眠等待，属于正确的电源管理实践。

4.3 ath12k MLO 稳定性攻坚（Qualcomm — 6 封）

Jose Ignacio Tornos Martinez 提交 v2 0/3 系列（经 v1→v2 迭代）：

Baochen Qiang 补充评审：MLO dp_peer ID 与固件 desync 问题——当固件恢复后，dp_peer ID 分配状态与驱动不一致，导致后续数据帧寻址错误。

4.4 ath11k AHB 故障恢复（Qualcomm — 4 封）

Rameshkumar Sundaram 处理 AHB 接口上的固件崩溃恢复：

4.5 iwlwifi 修复（Intel — 4 封）

GP2 溢出：32 位架构上，ktime_get_boottime_ns() 与 GP2 的转换使用 64 位乘法，但 GP2 值是 32 位寄存器读取的。当 GP2 翻转时（~71 分钟，基于 24MHz 时钟），纳秒值溢出，导致时间戳计算错误，表现为连接断开或固件超时。

4.6 其他值得注意的补丁

五、补丁版本分布

多轮迭代集中在 Benjamin Berg 的 RX 重构（v2 8/8 系列）、CIP 协议（v2 5/5 系列）、Jason Huang 漫游卸载（v2 2/2）、Shivesh PMKID_V2（v4）。

六、安全 / 健壮性关注

重点关注：

1. 1. 🔴 mac80211 ENCAP 卸载 4 片安全修复——密钥选择、明文发送、taited key 丢弃
2. 2. 🔴 iwlwifi 32 位 GP2 溢出——老架构回归
3. 3. 🟠 ath12k MLO 固件崩溃恢复——固件恢复后的状态机 desync
4. 4. 🟠 ath11k AHB 故障恢复——QMI 错误状态下的 NULL deref
5. 5. 🟠 mt76 复位 panic——IRQ 屏蔽配置导致复位期间 panic

七、MLO（Multi-Link Operation）专题

本周 MLO 相关邮件 12 封，集中在两个核心主题：

MLO 在 ath12k 上仍处于稳定性攻坚阶段，mac80211 侧开始加固 MLO 链路生命周期管理。Benjamin Berg 的 RX 重构系列（Linux 6.13 窗口）是 MLO 协议栈完整支持的关键基础设施。

八、跨子系统重叠（蓝牙+WiFi）

九、活跃贡献者 TOP 15

十、总结

本周 wireless 活跃度平稳（328 封邮件、143 真补丁）。三个主线：

1. 1. 80211 协议栈重构与安全修复：mac80211 经历 TX 清理（7 片）、ENCAP 安全修复（4 片 🔴 CRITICAL）、RX 路径重构（8 片 v2）、CIP 协议（5 片 v2）、频道切换修复（3 系列）。共 51 封协议栈补丁，是本周最活跃领域。
2. 2. 驱动修复：mt76 26 封（复位 panic、MCU 超时、coredump、死锁）、brcmfmac 19 封（内存泄漏、BCM4361 新芯片、PMKID_V2）、ath12k MLO 稳定性（6 封）、ath11k AHB 故障恢复（4 封）、iwlwifi 32 位溢出（4 封）。
3. 3. MLO 基础设施：Benjamin Berg 的 RX 路径重构为 MLO 多链路适配铺路，ath12k MLO 固件崩溃恢复趋近合入。

技术亮点：

• • cfg80211 引入 Control Integrity Protocol (CIP)——控制帧完整性保护新协议
• • mac80211 ENCAP 卸载 4 片安全修复——密钥选择、明文发送、taited key 处理
• • iwlwifi 32 位 GP2 溢出修复——老架构回归
• • mt76 多维度修复（coredump、MCU、IRQ、锁、竞态）

安全面：本周 4 件 CRITICAL 严重性（ENCAP 卸载密钥选择、明文发送、taited key；iwlwifi 32 位溢出），18+ 件 HIGH 严重性（内存泄漏、NULL deref、panic、竞态、死锁、双重释放）。建议优先关注 ENCAP 安全修复系列合入稳定分支。