全部 sched 看板

7.1.5-rc1 review。Claude 分析失败，当前使用规则 fallback：该讨论被归为 rfc，共 999 封邮件。

nvme-pci: DMA unmap the correct regions in nvme_free_sgls。Claude 分析失败，当前使用规则 fallback：该讨论被归为 rfc，共 999 封邮件。

v7 系列通过为 mm 引入 visited_cpus 位图，把 task_cache_work 从全 CPU 扫描收敛到'近期真正访问过该 mm 的子集'。在 AMD 服务器的 Redis 场景中，扫描规模从 384 降到 16，p99 latency 改善约 20%。但写者 account_mm_sched 与读者 task_cache_work 之间无同步，Tim Chen 在回复中指出 epoch_last_visit 跨 CPU 可见性存在风险，v8 需要补上内存序保障。

把 sysctl_numa_balancing_scan_size 的 debugfs 入口从 debugfs_create_u32 换成带自定义 get/set 的 file_operations，在写入阶段拒绝 0 与越界值，从而消除 task_scan_min()/task_nr_scan_windows() 中的除零路径。评审建议 v2 改用 debugfs_create_file_unsafe 并统一 commit message 里的错误码。

Yao Kai 的两 patch 系列修复 PREEMPT_RT 上 futex requeue PI 路径的两个竞态：waiter 跳过 schedule() 后进入 rt_mutex_schedule() 时 sched_rt_mutex 未置位、plug 未 flush；requeue 端在 Q_REQUEUE_PI_LOCKED 发布后仍读已出栈的 q->requeue_wait.task，触发 KASAN。作者方案是拆分 sched_submit_work 为 plug/notifier 两部分并在 LOCKED 时跳过 rcuwait_wake_up。Sebastian 评审认为递...

Greg Kroah-Hartman 公告 Linux 7.1.4 stable point release，要求所有 7.1 用户升级。本次回填覆盖 KVM、BPF JIT、RISC-V、S390 等多个子系统的 mainline 修复。值得注意的一处文档改动是清理 AF_ALG splice / vmsplice 零拷贝示例，因为该路径已被主线因安全问题移除，仅保留一句向后兼容说明。

Greg KH 发布 Linux 6.18.39 stable 例行维护版本，跨多架构与多子系统修复了一批问题，并要求所有 6.18 系列用户升级。跟帖示例展示了 Documentation/crypto/userspace-if.rst 的 AF_ALG zero-copy 文档清理：删除旧的 splice/vmsplice 零拷贝示例（包括 page 对齐、16 页上限以及完整 libkcapi 代码），改写为简短的“因漏洞频发已移除”说明，并保留 splice()/sendfile() 的向后兼容性提示。本帖并非 scheduler 讨论，是跨子系统的 stable release 公告...

Greg KH 在 linux-stable 邮件列表发布 6.12.96 stable 内核，强制要求所有 6.12.x 用户升级。代表性 hunk 把 Documentation/crypto/userspace-if.rst 中描述 AF_ALG 零拷贝（vmsplice/splice）接口的整段示例与说明删除，只保留'该路径因频繁成为漏洞来源已移除'的简短声明。该 thread 属于 stable 公告性质，不是 RFC、也不是单点 bugfix patch series。

修补 sched_init_numa() 在任意一次 kzalloc 失败时直接 return 而泄漏已分配对象与 tl 的回归问题。引入 sched_free_numa_masks() helper，所有失败路径统一 goto free，并在所有分配成功后才通过 rcu_assign_pointer 原子发布新拓扑，避免 levels 已发布但 mask/distance 尚未就绪的中间态。同时让 sched_reset_numa() 复用该 helper，删除重复释放循环。

修复 SCHED_GETATTR_FLAG_DL_DYNAMIC 路径上 task_rq 早取与 rq->__lock 直接加锁引发的 race，并适配 core scheduling：改为 task_rq_lock()、锁内复检 DL 策略、改用 task_current_donor() 以兼容 proxy execution。__getparam_dl 与 get_params 改返 int 并向上冒泡错误，非 DL 任务返回 -EINVAL。

Zhan Xusheng 提交的单封补丁，仅修改 kernel/sched/fair.c 中 init_entity_runnable_average 上方的注释。原文写成 (cpu_scale - cfs_rq->avg.util_avg) / 2^n，但代码实际是 / 2；注释自带的 1024/512 算例也与公式不一致。补丁把注释公式改成与代码一致，并补充说明 2^n 序列来自逐次对剩余预算减半的累积。代码语义不变，仅修正误导性文档，Fixes 指向 2b8c41daba32。

v6 系列在 mm_struct 内新增 visited_cpus 位图与 epoch_last_visit，让 task_cache_work 只扫描最近 llc_epoch_affinity_timeout 内真正跑过本 mm 的 CPU；在 384 CPU 多 NUMA 平台上把 task_cache_work 的 cycles 占比从 0.81% 降到 0.02%，Redis p99 延迟退化从 25.68% 收敛到 1.14%。v6 同时把 cpumask 改为 cpumask_var_t 动态分配，直接与 LLC span 取交集防跨节点遗漏，并把 __update_mm_sche...

Usama Arif 提交单 patch，把 psi_group_change() 中两段手写位扫描循环替换为内核通用宏 for_each_set_bit()，号称依赖 small_const_nbits() 快路径获得更少迭代。Prateek Nayak 给出 Reviewed-by 并建议改形参类型；psi 维护者 Johannes Weiner 则提醒该路径历史上是为 scheduler benchmark 手工调优过的，要求比对汇编并做基准测试后再合并。

Paul E. McKenney 联合 Mathieu Desnoyers 投递 24 patch 的 RFC v2，在内核里实现 hazard pointer，提供比 RCU 更快的安全对象回收路径。核心包括每 CPU 4 槽加溢出链表的 hazptr_acquire/release、跨上下文 hazptr_detach、CONFIG_HAZPTR_DEBUG 误用检测，以及 hazptrtorture 跨任务/IPI 压测模块。v2 相比 v1 新增 detach API 与所有权问题修复，整体目标是征求设计与正确性方面的反馈。

v5 为每个 mm 维护 visited_cpus，使 task_cache_work 只扫描近期实际访问且满足 NUMA/LLC 约束的 CPU。AMD Redis 测试中扫描数量由 384 降至最多约 16，task_cache_work 的 cycles 占比降至约 0.02%。评审同时指出空闲 CPU 的 cpu_epoch 可能停止推进，导致陈旧 CPU 无法从集合淘汰；由于后续邮件被截断，最终解决方案尚不能确认。

Shrikanth Hegde 发布 v7 系列 [PATCH v7 00/12]，引入 cpu_preferred_mask 与 drivers/virt/steal_monitor，让 guest调度器按 steal time 周期性地收缩/扩张 preferred CPU 集合，并在 wakeup、tick、load balance 路径上把任务优先放到 preferred CPU。Yury Norov 在多封回复中提出 invariant 恢复策略、Kconfig 依赖、模块参数校验、bisect 顺序、sysfs gating 等问题，作者宣布 v8 将修复文档告警、删除 patch...

v4 在 __schedule_bug 检测到栈末端哨兵被破坏时，于 panic 之前先用 print_hex_dump 把破坏点附近 16 个 ulong 的原始内存打到 KERN_ERR，方便和 KASAN、slub_debug 等其他 dump 对齐。背景是 suspend/resume hang 期间以太网驱动在 suspend hook 释放了 RX 缓冲区，导致硬件仍通过 DMA 写入已释放的内存并踩坏栈末端哨兵。新增 dump 让开发者能把栈破坏点和 KASAN 报告按地址对位，从而定位真凶。

Wanwu Li 提交一个 patch，修复 sched_ext 调度类下任务修改 nice 后 p->se.load 未同步的问题，避免任务切回 CFS 时使用过期的 load weight。该 patch 在 set_load_weight() 中针对 task_on_scx(p) 显式刷新 se.load。但 K Prateek Nayak 在回复中指出同一问题已被更早的 patch 解决，作者随后主动撤回了本 patch。

v2 patch 将 sched_ttwu_pending() 排队的 remote wakeup 上保存的 wake flags，从「是否迁移」的 1 位布尔扩展为 WF_TTWU_QUEUE_MASK（WF_TTWU / WF_SYNC / WF_MIGRATED / WF_RQ_SELECTED）。drain 时一并回传给 ttwu_do_activate()，让 queued 与 direct wakeup 路径在非空闲目标 CPU下的抢占决策保持一致。改动仅 3 个文件 +7/-18，并在 Ampere Altra 80 CPU 系统上用 perf bench / hackbench...

补丁把 sched_remote_wakeup:1 扩展为 sched_remote_wakeup_flags:8，在 ttwu_queue_wakelist 处保存 WF_TTWU/WF_SYNC/WF_MIGRATED/WF_RQ_SELECTED 的位掩码，并在 sched_ttwu_pending 排空 wakelist 时把原始 wake flags 透传给 ttwu_do_activate，使排队唤醒与直接唤醒在抢占判断上行为一致。回复中 reviewer 与作者讨论是否改为显式 u8 字段以避免位域原子性歧义。