近30天 sched 看板

5 patch 系列在 kcov_mode 中新增可嵌套的 KCOV_PAUSED 位，配合 __always_inline 的 kcov_pause()/kcov_resume()，在 hrtimer 延迟 rearm、__schedule()、try_to_wake_up()、wake_up_new_task() 入口抑制被插桩 callee 把非确定性 scheduler/timer 路径误记入 current。修复后 KCOV selftest 在 x86_64/s390/RISC-V/LoongArch 通过，syzkaller A/B corpus +28.8%、coverage ...

Kayra Cizmeci 提出在 set_protect_slice() 中直接去掉 min_vruntime() 调用以省掉一次比较，但 Zhan Xusheng 在 review 中指出：PLACE_DEADLINE_INITIAL 会让新实体的 deadline 只领先半个 slice，而 put_prev_entity() 重新入队时不续期 deadline，导致算出的 vprot 可能越过 deadline，从而让 RUN_TO_PARITY 保护超出实体的合法时间窗。作者在收到详细解释后承认疏漏，主动请求 drop patch，本 thread 以讨论形式收尾。

扫描大小旋钮 scan_size_mb 从 sysctl 迁到 debugfs 时丢失了下界校验、上界也从未存在，导致写 0 或 2^24（4K 页 MB_TO_PAGES 回绕点）会让 fork/clone 路径在内核态除零 Oops。该 patch 把它换成自定义 write handler，校验 0 < mb <= UINT_MAX >> (20 - PAGE_SHIFT)，越界返回 -EINVAL。

为 debugfs 中的 scan_size_mb 写入口补上边界校验。原先 sysctl 的 .extra1=SYSCTL_ONE 在迁移到 debugfs 时被丢弃，导致写入 0 或 2^24 倍数值会让 MB_TO_PAGES() 回绕到 0，触发 task_scan_min/task_nr_scan_windows 除零内核 oops。补丁新增 write handler，拒绝非法值并在 qemu 上验证。Chen Yu 给出 Reviewed-by 并建议 kstrtouint_from_user 使用 base 0 以兼容十六进制写入。

本系列引入 cpu_preferred_mask 作为 scheduler 一等 cpumask 状态, 并把 virtualization 策略放到 drivers/virt/steal_governor 驱动中。驱动周期性采样系统 steal time, 与高/低阈值比较后逐步收缩或扩展 preferred CPU 集合; 调度器在 wakeup、tick、load balance 三条路径上优先使用 preferred。目的是为 paravirt 下多个 VM 提供协作式、可恢复、不破坏用户 affinity 的 vCPU 退避机制, 避免 CPU hotplug/isolcpuset ...

Breno Leitao 发现，在同时具备 SD_SHARE_LLC 与 SD_ASYM_CPUCAPACITY_FULL 的 sched_domain 上，build_sched_domains() 会让 asym 路径与 LLC 路径各自调用一次 init_sched_domain_shared()，第二次覆盖 sd->shared 但不释放第一次的对象，导致 32 字节的 sched_domain_shared 泄漏。补丁在 LLC claim 前增加 if (!sd->shared) 守卫，Fixes 9e005ed21152，仅改动 kernel/sched/topology.c 一...

Andrea Righi v5 修改 find_new_ilb()，在 SMT 系统中优先挑选整 core 空闲的 CPU 作为 ILB 目标，不存在时回退到任一 idle CPU。针对 NVIDIA Olympus（Vera）上 SMT 唤醒后 10 Ki cycle 才恢复单线程性能的特性，在自制 GEMM benchmark、每 core 一个 CPU 密集任务下，从约 6.2 TFLOP/s 提升到 9.4 TFLOP/s。非 SMT 系统行为保持不变。

Sibi Sankar 发起 2 枚 patch 系列：patch 1 移除 cpufreq_frequency_table_cpuinfo() 中的 "只升不降" guard，让 cpuinfo.max_freq 在 boost 关闭后能回落；patch 2 在 schedutil 的 get_next_freq() 中用 max(ref, policy->max) 取代固定 anchor capacity_freq_ref，使 DVFS 请求能触达 boost 频率。Christian Loehle 与 Vincent Guittot 引用 Dietmar Eggemann 的上游系列 2...

引入 migrate_llc_task 后，SD_ASYM_PACKING（如 ITMT）平台上 sched_asym() 过滤会拒绝 LLC 亲和性迁移。v2 补丁给 migrate_llc_task 开例外，并在 commit log 中解释 SD_ASYM_CPUCAPACITY 暂不同步处理的理由。

Aaron Tomlin 的 v3 系列包含 4 个 patch：1) 在 print_cpu() 中用 rcu_read_lock + READ_ONCE 保护 rq->curr；2) 在 print_dl_rq() 中同样保护 rq->rd；3) 用 list_for_each_entry_rcu 替换 print_cfs_stats() 中的 _safe 遍历；4) 新增 /sys/kernel/debug/sched/cpu/cpu<N>/debug。三个修复都属于 lockless 解引用导致的潜在 UAF 或 RCU 违例，Reported-by 均为 sashiko-bot。但作...