北京时间 2026-06-11 至 2026-09-08
最近同步：2026/09/08 11:05
本 patch 将 scx_bpf_cid_override() 的验证与写入拆为两遍循环，避免验证失败中途导致查找表处于半更新状态。但拆分引入了 TOCTOU 竞态风险，且 Tejun Heo 指出 for-7.3 已有含 kmemdup() 的更完善实现，本 patch 无需 respin。
v6.13 将 scx_bpf_dispatch[_vtime]_from_dsq 重命名为 scx_bpf_dsq_move[_vtime]，但 scx_qmap 中一处注释仍用旧名，代码已用新名。本 patch 将注释同步更新，消除文档与代码不一致，已被 Tejun Heo 合入 sched_ext/for-7.3。
Tejun Heo 向 Linus 提交 sched_ext v7.2-rc3 集中 bugfix pull，涵盖子调度器生命周期 use-after-free、dispatch 路径锁竞态、回调与任务状态残留、nohz_full tick 缺失及杂项修复。pr-tracker-bot 确认已合入 torvalds/linux。
本 patch 修复了 commit cabd76bbc036 在 scx_flatcg 中引入的回归：fcg_read_stats() 把 memset(stats,0) 放在 calloc() 失败检查之后，导致 calloc 失败时 stats 永远不会被写入，调用方读到未初始化的栈内存，造成 UB 并污染下一周期的 baseline。把 memset 上移到 calloc 检查之前即可保证 stats 始终被清零。Andrea Righi 给出评审，Tejun Heo 当天将其 pick 进 sched_ext/for-7.3。
Matt Fleming 报告在 128-CPU AMD EPYC 上跑 scx_lavd 时，遇到 scx enable 与 cgroup PSI trigger 写并发触发的 ABBA 死锁，并提交 patch 调换 scx_fork_rwsem 与 cgroup_mutex 的获取顺序。sashiko-bot 指出同类锁序在 disable 路径同样存在；Tejun Heo 提出更彻底的修复，把 psimon kthread 的 fork 从 cgroup_mutex 中拆出，并在 v2 中合并 rtpoll_timer UAF 修复。讨论揭示了 a5b98009f16d 引入的锁依赖问...