近14天 sched 看板

sched: Enable preferred SMT siblings on NVIDIA Olympus。Claude 分析失败，当前使用规则 fallback：该讨论被归为 bugfix，共 7 封邮件。

syzbot 报出 IRQ 线程在 CPU 热插拔窗口内调 set_cpus_allowed_ptr，可能让任务落到 cpus_mask 之外的 CPU 并触发 affine_move_task 警告。Sebastian 提出两个备选方案：在 IRQ 侧加 cpus_read_lock，或在 migration_cpu_stop 中回填 cpus_mask。

补丁针对 d2d5c129d07e 在 cpufreq_update_pressure() 中以 cpuinfo.max_freq 作为 fallback 后，导致非 frequency-invariant 架构上 capacity 被扣减而 utilization 未同步缩放、产生 util > capacity 误判的问题。在 get_actual_cpu_capacity() 中用 arch_scale_freq_invariant() 守卫 cpufreq_get_pressure(cpu) 的合并，恢复对称缩放。讨论中作者承认首版解释错误，把根因改为 cpuinfo.max_freq...

sched: fix repeated word 'into' in comment。Claude 分析失败，当前使用规则 fallback：该讨论被归为 bugfix，共 1 封邮件。

上游清理 refactor 9650ce11f2e3 移除 preempt_dynamic_none/voluntary 两个 enum 后，未同步缩减 preempt_modes[] 数组，导致 preempt_model_str() 在 backtrace 中返回错位字符串，/sys/kernel/debug/sched/preempt 输出为空。Mark Rutland 用 +3/-9 行的最小补丁把数组和 sched_dynamic_show() 循环一起改回，并已被 tip-bot2 合入 sched/core，s390 上由 Mete Durlu 测试确认正确。

Hui Su 提交 2/2 系列 patch，修复 proxy execution 中 donor 是 RT/DL 时 task_tick_numa/task_tick_cache 不再被调用、导致 mm scan epoch 与 account_mm_sched 错位的回归。把这两个执行上下文 tick 从 task_tick_fair() 提到 sched_tick()/sched_tick_remote()，并按 rq->curr 是否 fair 触发。讨论中 Prateek、Tim Chen、Chen Yu 进一步指出 task_tick_core() 在 proxy 下 sum_ex...

scan_size_mb debugfs 节点被注册成 u32，写入 0 或 2^24 的倍数会让 task_scan_min() 和 task_nr_scan_windows() 把 0 当除数，触发内核除零 oops。补丁改用 debugfs_create_file 加自定义 write，按 NUMA_SCAN_SIZE_MB_MAX 校验范围，仿照已有的 sched_scaling_fops 把 sysctl 时代丢失的下界和上界都补回来。

select_fallback_rq() 旧实现在多 NUMA 节点系统上会按 cpumask 编号顺序扫描，挑到的 fallback CPU 拓扑距离可能比实际更远。本 patch 改用 for_each_numa_hop_mask 按拓扑距离逐跳扩搜，并用 prev 记录已考察过的 CPU，避免重复扫描；最后再用 p->cpus_ptr \ prev 兜底，处理拓扑重建期间 hop mask 尚未就绪的窗口。

v4 系列把嵌套本地中断禁用改为基于 preempt_count 的引用计数，并为 Rust 增加 LocalInterruptDisabled 和 SpinLockIrq。系列同时调整 NMI 和 reschedule 位布局、增加 KUnit 测试及架构适配。patch 07 的 cleanup guard 迁移随后被 revert，后续又出现将 local_irq 操作迁入 Rust 的新提案。

Zhan Xusheng 在 fair.c 的 alb_break_llc() 中发现 nr_pref_llc_running 与 h_nr_runnable 一个数 queued、一个数 runnable，导致等式在 DELAY_DEQUEUE 下恒假，主动负载均衡丢失 LLC 亲和性保护。Tim Chen 与 Chen Yu 推动 patch 从 account_llc_dequeue 的单点守卫扩展到 enqueue + set/clear_delayed 全路径，并最终收敛为 task_pref_llc_runnable 谓词与 pref_llc_running_inc/dec hel...

Gregory Price 的 2 patch 系列针对 memory tiering 模式下 NUMA balancing 的 VMA 扫描过滤过严问题：per-VMA PID filter 和 read-only file mapping 排除让慢层 folio 永远进不了 promotion 候选，导致大型 shmem 把 hash table 全部堆到 CXL。新增 vma->numab_state->slow_only，在 tiering 模式下对被过滤 VMA 做受限扫描（只标慢层 folio），toptier 标记行为不变；实测 DRAM 带宽从 150GB/s 回到 200-2...

v3 系列（2 个 patch）修复 proxy execution 场景下的回归：当 fair 任务替 RT/deadline donor 实际执行时，task_tick_numa() 与 task_tick_cache() 因被包在 task_tick_fair() 里而被漏掉，导致 cache scan epoch 过期、preferred LLC 失效。新增 sched_tick_exec_ctx() helper，统一在 sched_tick() 与 sched_tick_remote() 中按 rq->curr 触发执行上下文 tick，同时保留 misfit/overutiliz...

Zhe Liu 修复 cgroup v1/v2 CPU bandwidth 中 quota 与 burst 写入顺序耦合导致的 EINVAL 问题。v1 提出在 quota 变更时把不兼容 burst 写零；Michal Koutný 评审建议改为 clamp 以保留用户配置，v2 采纳并在 CFS runtime refill 处用 min(burst, quota) 做裁剪，新增 selftest 与文档。

v2 patch 让 update_se() 中的 cgroup_account_cputime 跟随 rq->curr 而不是 donor，修正 proxy execution 下 cgroup CPU usage 被算到 donor cgroup 的回归。改动仅 -3 +1 行，作者补全了 cgroup v2、cgroup v1 cpuacct、RT donor、sched_proxy_exec=off 对照组等多场景验证。Tejun Heo 的回复仅引用 patch 上下文，尚未给出明确 LGTM。

Hui Su 试图在 proxy execution 下让 cgroup user/system 字段跟随 donor，与 aa4f74dfd42b 引入的 donor-based 用量统计保持自洽。补丁新增 rq->cputime_donor 与若干 sched_cputime_* 接口，把 account_user_time 等拆分为 per-CPU cpustat 与 cgroup 字段两条路径。Tejun Heo 指出用户空间以 execution context 为准且 cputime_adjust 会重对齐 user/sys，cgroup 应当整体跟随 execution task...

Sebastian Andrzej Siewior 的 v4 双 patch 系列处理 FUTEX_CMP_REQUEUE_PI 路径上两个长期被忽视的问题：futex proxy 锁路径上的 sched_rt_mutex 注解错位，以及 futex_requeue_pi_complete() 在 waiter 已退出 syscall 后仍对栈上 futex_q 调用 rcuwait_wake_up() 触发的 KASAN UAF。Patch 1 引入仅翻转断言标志、不调用 sched_submit_work() 的 rt_mutex_futex_pre/post_schedule()，并把注...

Tejun Heo 修复 core-sched 中 __sched_core_flip 与 lock-dropping ->pick_task() 之间的竞态，避免共享锁语义在选任务窗口内被切换。新增 leader rq->core_pick_in_flight 计数器，flip 翻面前必须 wait drain，deactivate 时 move 而非 copy 以避免陈旧值永久偏置。本邮件是 Greg KH 的 stable 回信，提示 5.15-stable 自动回放失败，需要人工 cherry-pick。

Tejun Heo 修复 core scheduling 中 pick_next_task 与 __sched_core_flip 的并发漏洞：->pick_task() drop-lock 窗口允许 flip rebind rq_lockp()，导致 selection 在错位锁上运行并泄漏锁。补丁新增 core_pick_in_flight 计数器让 flip 等待 drain，hotplug 路径 move 计数避免偏差，标记 Fixes 5.14+。本封邮件是 6.6-stable 上的回灌失败通知，需要人工 cherry-pick。

本邮件由 stable 维护机器人 gregkh 自动生成，报告 Tejun Heo 的 core scheduling 修复在 linux-6.1.y 上无法干净 cherry-pick。该修复为 rq->core_pick_in_flight 引入计数：pick_next_task() 进入时 ++、退出时 --；__sched_core_flip() 翻转前等待计数清零；sched_core_cpu_deactivate() 用 move（而非 copy）迁移到新 leader；sched_init() 初始化为 0。原 commit f3629c63a4af 已 Acked by Pe...

补丁修复 core-sched 翻转与 ->pick_task() lock drop 之间的锁重绑竞态：在 leader rq 上记录 in-flight core-wide selection 数量，让 __sched_core_flip() 在翻转前等待 selection 排空，同时在热插拔 deactivate 时 move 而不是 copy 计数，避免 stale 副本 bias。邮件由 stable 维护者 gregkh 发出，报告该补丁无法直接 cherry-pick 到 6.18.y，需要手工合并。