北京时间全部历史数据
最近同步：2026/08/28 15:52
Tejun Heo 向 Linus 提交 sched_ext v7.2-rc3 集中 bugfix pull，涵盖子调度器生命周期 use-after-free、dispatch 路径锁竞态、回调与任务状态残留、nohz_full tick 缺失及杂项修复。pr-tracker-bot 确认已合入 torvalds/linux。
本 patch 修复了 commit cabd76bbc036 在 scx_flatcg 中引入的回归：fcg_read_stats() 把 memset(stats,0) 放在 calloc() 失败检查之后，导致 calloc 失败时 stats 永远不会被写入，调用方读到未初始化的栈内存，造成 UB 并污染下一周期的 baseline。把 memset 上移到 calloc 检查之前即可保证 stats 始终被清零。Andrea Righi 给出评审，Tejun Heo 当天将其 pick 进 sched_ext/for-7.3。
Matt Fleming 报告在 128-CPU AMD EPYC 上跑 scx_lavd 时，遇到 scx enable 与 cgroup PSI trigger 写并发触发的 ABBA 死锁，并提交 patch 调换 scx_fork_rwsem 与 cgroup_mutex 的获取顺序。sashiko-bot 指出同类锁序在 disable 路径同样存在；Tejun Heo 提出更彻底的修复，把 psimon kthread 的 fork 从 cgroup_mutex 中拆出，并在 v2 中合并 rtpoll_timer UAF 修复。讨论揭示了 a5b98009f16d 引入的锁依赖问...
针对 6.18.y 的死锁修复：call_rcu_tasks_generic() 在 IRQs 关闭（持 rq->lock）时抢 cbs_gbl_lock，与 tasks-RCU wakeup 路径构成 ABBA 死锁。补丁将 IRQ-disabled 调用者改走无锁 llist 旁路，由 hard irq_work 稍后排干，fast path 不变。Paul McKenney 指出无法干净应用到 mainline，要求 forward-port，Matt 同意。
修复 BPF verifier 类型检查漏洞：bpf_cpumask_populate() 目标类型从 struct cpumask * 改成 struct bpf_cpumask *，阻止借用只读 cpumask 被当成可写目标。系列含 1 个 kernel 修复 patch 和 1 个 selftest patch。补丁已被 Kumar 合入 bpf-next，并获 Tejun Heo 的 Acked-by。