近30天 sched 看板

Sebastian Andrzej Siewior 的 v4 双 patch 系列处理 FUTEX_CMP_REQUEUE_PI 路径上两个长期被忽视的问题：futex proxy 锁路径上的 sched_rt_mutex 注解错位，以及 futex_requeue_pi_complete() 在 waiter 已退出 syscall 后仍对栈上 futex_q 调用 rcuwait_wake_up() 触发的 KASAN UAF。Patch 1 引入仅翻转断言标志、不调用 sched_submit_work() 的 rt_mutex_futex_pre/post_schedule()，并把注...

Tejun Heo 修复 core-sched 中 __sched_core_flip 与 lock-dropping ->pick_task() 之间的竞态，避免共享锁语义在选任务窗口内被切换。新增 leader rq->core_pick_in_flight 计数器，flip 翻面前必须 wait drain，deactivate 时 move 而非 copy 以避免陈旧值永久偏置。本邮件是 Greg KH 的 stable 回信，提示 5.15-stable 自动回放失败，需要人工 cherry-pick。

Tejun Heo 修复 core scheduling 中 pick_next_task 与 __sched_core_flip 的并发漏洞：->pick_task() drop-lock 窗口允许 flip rebind rq_lockp()，导致 selection 在错位锁上运行并泄漏锁。补丁新增 core_pick_in_flight 计数器让 flip 等待 drain，hotplug 路径 move 计数避免偏差，标记 Fixes 5.14+。本封邮件是 6.6-stable 上的回灌失败通知，需要人工 cherry-pick。

本邮件由 stable 维护机器人 gregkh 自动生成，报告 Tejun Heo 的 core scheduling 修复在 linux-6.1.y 上无法干净 cherry-pick。该修复为 rq->core_pick_in_flight 引入计数：pick_next_task() 进入时 ++、退出时 --；__sched_core_flip() 翻转前等待计数清零；sched_core_cpu_deactivate() 用 move（而非 copy）迁移到新 leader；sched_init() 初始化为 0。原 commit f3629c63a4af 已 Acked by Pe...

补丁修复 core-sched 翻转与 ->pick_task() lock drop 之间的锁重绑竞态：在 leader rq 上记录 in-flight core-wide selection 数量，让 __sched_core_flip() 在翻转前等待 selection 排空，同时在热插拔 deactivate 时 move 而不是 copy 计数，避免 stale 副本 bias。邮件由 stable 维护者 gregkh 发出，报告该补丁无法直接 cherry-pick 到 6.18.y，需要手工合并。