近三个月 sched-ext 看板

Tejun Heo 的 v2 系列把 psimon kthread 的 fork 移出 cgroup_mutex，解决 sched_ext enable 与 pressure_write 的死锁；patch 2 在 psi_cgroup_free() 用 timer_shutdown_sync() 关停 rtpoll_timer，根治调度热路径重 arm 造成的 UAF。Hannes、Suren 已 review，Matt Fleming 测试通过。Tejun 最终合入 cgroup/for-7.2-fixes 并 Cc stable。

本 patch 将 scx_bpf_cid_override() 的验证与写入拆为两遍循环，避免验证失败中途导致查找表处于半更新状态。但拆分引入了 TOCTOU 竞态风险，且 Tejun Heo 指出 for-7.3 已有含 kmemdup() 的更完善实现，本 patch 无需 respin。

v6.13 将 scx_bpf_dispatch[_vtime]_from_dsq 重命名为 scx_bpf_dsq_move[_vtime]，但 scx_qmap 中一处注释仍用旧名，代码已用新名。本 patch 将注释同步更新，消除文档与代码不一致，已被 Tejun Heo 合入 sched_ext/for-7.3。

本补丁系列为 sched_ext 子调度器引入基于 shard 级 capability 的 CPU 委托机制，使父调度器能通过 grant/revoke 精细控制子调度器的 CPU 访问权限。核心设计是委托为状态而非调用——capability 以 per-shard cmask 存储，热路径通过 per-cpu effective caps 单次读取判断。系列还覆盖 kick、抢占、idle 报告等路径的 cap 执行和拒绝机制，以及驱逐不良子调度器的 kill kfunc。

Tejun Heo 向 Linus 提交 sched_ext v7.2-rc3 集中 bugfix pull，涵盖子调度器生命周期 use-after-free、dispatch 路径锁竞态、回调与任务状态残留、nohz_full tick 缺失及杂项修复。pr-tracker-bot 确认已合入 torvalds/linux。