近30天 sched 看板

patch 把 pick_task_fair() 与 yield_task_fair() 里的 update_curr(cfs_rq) 替换为 update_curr_eevdf(cfs_rq)。原因是在带 cgroup 的 root cfs_rq 上,update_curr 走 h_curr 路径并因 entity_is_task 检查提前 return,而调用方读的是 cfs_rq->curr,导致 vruntime/deadline 在 yield、core scheduling 与 fair_server_pick 路径上从未被刷新。修改仅两行,但修复了 85570f10a4c6 EE...

Tim Chen 在 kernel/sched/fair.c 中给 cache-aware 负载均衡加了一道容量闸门：新增 task_misfits_asym_cpu()，当目标 LLC 内只有装不下任务的 CPU 时，直接 forbid LLC 迁移或否决 alb_break_llc 主动均衡。同时在 llc_balance() 入口让 misfit 任务迁移在异构域下优先于 LLC 聚合。该 patch 仅一个文件、+45/-5 行，已被 tip/sched/urgent 以 f0d243a96f26 收掉，对称系统零影响。

修复 commit 4b603f1551a73 把 avg_idle 统计搬到 put_prev_task_idle() 时丢掉的 idle_stamp 校验。补丁在 update_rq_avg_idle() 入口加 !idle_stamp 早退，避免 stamp=0 时把 rq_clock 当成空闲时长一次性推到 clamp，导致 newidle balancing 常开。Prateek Reviewed、John Stultz Acked，hackbench 无回归，最终经 tip:sched/urgent 由 Peter Zijlstra 合入。

把 sched_cache_stat 从 mm_struct 抽成独立的 refcount+RCU 对象 sched_cache_group，再让 task_struct 持有自己的引用。调度路径改读 p->sched_cache_grp，mm 被销毁后 grp 仍可由后续读者安全访问，彻底消除 account_mm_sched() / task_cache_work() 在 rq lock 下读 p->mm->sc_stat 的 UAF 窗口。两个 patch 必须配对 cherry-pick，单应用 patch 1 仍会复现 race。

该 patch 修复 sched/cache（cache-aware load balancing）在 execve 切换 mm 时与远端 CPU 上 account_mm_sched() 的并发 UAF。做法是在 exec_mm_put_old() 释放旧 mm 之前，对当前 task 自身的 rq 锁做一次 acquire/release，让所有还在用旧 mm 的 reader 在同一把锁下排空。讨论中 Tim Chen 提议顺带合并他把 sc_stat 与 sched_group 解耦、用 call_rcu 释放的更大系列，被 Chen Yu 认同为更彻底的长期方案。

Stable maintainer Sasha Levin 简短回 ack，确认上游作者 Petr Wozniak 的 drop 请求：把 net: phy: sfp: probe for RollBall I2C-to-MDIO bridge in mdio-i2c 这枚补丁从 6.18-6.1 stable 自动 cherry-pick 队列里撤出。该邮件是行政性 ack，技术代码 0 行改动，仅影响这一段 stable 队列，mainline 与其他分支不受影响。

David Stevens 提出 10 patch RFC，在任务进入安全阻塞时回收未使用的 vmap 栈页，通过 list_lru shrinker 异步释放并按需 repopulate，可在 Android 多任务场景降低 50% 栈内存。维护者 Peter Zijlstra 与 Sebastian Siewior 强烈质疑方案动机（线程数才是根本）、pi_lock 下不能调分配、PREEMPT_RT 不适用以及 tracepoint 位置；v1 需要重写 fast path、合并 mlock/PREEMPT_RT 例外，并修掉 memcg 泄漏与 NUMA 旁路问题。

Greg Kroah-Hartman 发布 Linux 5.15 LTS 第 216 个候选版，包含 456 个回迁补丁，覆盖网络、驱动、文件系统、架构等大量子系统的 bugfix 与少量 cleanup。多笔补丁聚焦 UAF/OOB 修复；社区 maintainer 回复确认收到，Harshit Mogalapalli 反馈 5 张 patch 需复核，Sasha Levin 提交后续 fix。

当 execve() 同时改写 tsk->mm 与 tsk->active_mm 并释放 old_mm 时，另一颗 CPU 持 rq lock 且 preemption-disabled 的 account_mm_sched() 仍是 RCU 读侧临界区里的 reader，旧 mm 被先释放就会引发 UAF。补丁在 exec_mm_put_old() 释放前插入 synchronize_rcu() 等一个 RCU 宽限期，从而保证旧 mm 上的所有引用安全退出。这是 v2，相比 v1 改用 synchronize_rcu() 替代刷 rq lock，覆盖所有 preempt-disabled ...

这是一份单 patch cleanup：删除 kernel/sched/fair.c 中一行从未被引用的 #include "autogroup.h"。作者先用 grep 确认 fair.c 内没有代码使用 autogroup.h 声明的符号，再用 Lima+QEMU 在 x86_64 defconfig、4 CPU、busybox 环境下完成启动测试。补丁发出约 5 周后仍无 maintainer 回复，作者补发了一封 gentle ping。

Tim Chen 提出一个 7 补丁 RFC，把 sched_cache_group 从 mm_struct 中解耦为独立的引用计数对象，通过新的 prctl(PR_SCHED_CACHE) 暴露 GET/CREATE/SHARE_FROM/DISABLE/ENABLE 子操作，让跨进程协作的工作负载能显式把若干任务放到同一 LLC 聚合组。系统级策略从 debugfs 布尔扩成 always/advise/never 三态，与每组 enabled 字段按 THP 模式组合。Peter Zijlstra 询问真实使用场景，Chen Yu 给出腾讯 KV-cache 等云上内存密集负载的反馈作为...

K Prateek Nayak 提出对 PROXY_EXEC 中 sleeping-owner 处理的替代 RFC，把 donor 唤醒与 owner 链唤醒的竞争放到 ttwu_runnable() 路径上处理，union 化 on_rq/is_linked 为 needs_rq_sync，让 chain-wakeup 在单 rq_lock 下批量完成。16 个 patch 拆出 fixes、blocked-head 维护、MIGRATING 改造、链唤醒主体以及 mutex 端 lock_nesting 计数；thread 中 Andrea Righi 对若干命名、slow-path 注释...

Byungchul Park 提交 DEPT v19（40 个 patch），把死锁建模为 wait/event 依赖图，弥补 lockdep 在 folio lock、completion、dma fence、RCU、waitqueue 等场景的盲点。核心改动包括 dept_map/dept_task/sdt/ldt 高层 API、与 lockdep 联动、procfs 状态导出、自动对象池补给、timeout 区分、Kconfig 开关以及文档与 unit test。

本 patch 是 cpufreq schedutil 清理系列第 4/5 帖，把 sugov_policy 中嵌入的 kthread_worker 改成 kthread_create_worker() 返回的指针，并删除多余的 task_struct *thread 字段。这是为了配合上游移除 kthread_worker_fn() 中 worker->task 自赋值工作，schedutil 作为最大使用者必须跟进。改完后 worker 生命周期由 worker API 统一管理，错误路径与亲和性调用都改到 worker->task 上，整体净减 5 行。

Aaron Tomlin 发布 v4 补丁，把 CPU 亲和性掩码作为新参数引入 LSM 的 task_setscheduler 钩子，让 SELinux、Smack、BPF LSM 第一次能看到 sched_setaffinity 的目标 CPU。补丁同步更新 capability/SELinux/Smack 的签名，并把 cpuset attach、mipsmt FP affinity 等多个调用点的真实 mask 一并透传，从而为多租户与实时场景补齐空间隔离能力。

Zhan Xusheng 提交一个 2 patch 的注释维护系列，只改 kernel/sched/fair.c 中的两段注释：把 task_is_ineligible_on_dst_cpu() 上方与 EEVDF/PLACE_LAG 后实际代码脱钩的 nr_queued 描述重写为基于源 runqueue 的正确语义；并把 can_migrate_task() 头部只列 6 条、与 if 链顺序不一致的 bail-out 列表补齐为 8 条并重排。整个系列不改任何运行时行为，属于 cleanup 类 patch。

Aaron Tomlin 发布 v9 系列共 6 个补丁，修复 /sys/kernel/debug/sched/debug 中 print_dl_rq/print_cpu/sched_show_numa/print_cfs_stats 几处的 use-after-free、TOCTOU 与 RCU 遍历违例；引入 rcu_dereference_root_domain() 宏与 for_each_leaf_cfs_rq_rcu() 迭代器，并用 SCHED_DEBUG_MAX_ITER=4096 熔断防 RCU stall。最后一个补丁新增 /sys/kernel/debug/sched/cp...

Aaron Tomlin v8 系列给 struct rq 的 rd 指针加上 __rcu 标注并新增 rcu_dereference_root_domain() 辅助宏，把 print_dl_rq()/print_cpu()/sched_show_numa()/print_cfs_stats() 四处锁外裸读全部纳入 RCU 或 task_lock 保护，避免 CPU 热拔出、cgroup cpuset 重划分或任务退出并发路径下的 use-after-free、TOCTOU 与 RCU CPU stall。最后一片新增 /sys/kernel/debug/sched/cpu/cpu<N>/...

本系列（v10，12 patch）在调度器核心引入 cpu_preferred_mask 与 wakeup/tick-push/load-balance 三处 hint，同时新增 CONFIG_STEAL_GOVERNOR 模块 drivers/virt/steal_governor.c，按 steal time 高低阈值动态放缩 preferred CPU 集合，用于在 paravirt 重载场景缓解 vCPU 抢占。Review 关注点集中在 x86/KVM/Xen 上默认阈值被 possible/online 比稀释、Xen dom0 加载副作用、ARM64 上 32-bit 任务在 t...

Greg KH 发布的 Linux 7.2.1 稳定版通告，将 SUBLEVEL 从 0 升到 1，回拢 null_blk zoned 参数校验、hci_aml 固件 size 检查、HID/NFC/IOMMU/ionic 等驱动的一批正确性修复。要求所有 7.2 用户升级。线程本身不涉及 scheduler 子系统，仅在 lore 上归入 sched 频道。

Greg Kroah-Hartman 发布 Linux 7.1.11 稳定版子版本，跨 Makefile、null_blk、蓝牙 hci_aml、amdgpu、i915/xe、HID 等多个子系统收集回归与正确性修复。回复中可见的 diff 包括 null_blk zoned 设备的零值校验与 hci_aml 固件长度的越界保护，并把 SUBLEVEL 从 10 升到 11。完整 patch 列表因 lore 抓取被截断，需对照 git tag v7.1.11。

Greg KH 发布 6.18.47 stable 点版本，要求所有 6.18 用户升级。修复覆盖 null_blk 在 zone_size 异常时的除零风险、hci_aml 蓝牙驱动固件 size 校验缺失，以及 HID/NVMe/IOMMU/NFC/net 等多个子系统的回归修复。

本补丁是 commit 09348d75a6ce 的清尾工作，将 kernel/sched/core.c 中遗漏的 6 处 BUG_ON() 全部替换为 WARN_ON_ONCE()。改动覆盖 tick offload 分配失败、preempt_schedule_irq 入口、rq online/offline 以及 sched_init 中的调度类优先级链。目的是遵循 deprecated.rst 的指引，让'理论上不可能'的 invariant 命中时只警告、不 panic，从而留下可用的 dmesg 方便定位。线程中两封 reply 都只是引用前文，未见 maintainer 实质 Ac...

Aaron Tomlin v7 系列共 6 个 patch：给 rq->rd 加 __rcu 注释，修补 print_dl_rq、print_cpu、sched_show_numa、print_cfs_stats 四处 RCU/UAF/TOCTOU 风险，并新增 /sys/kernel/debug/sched/cpu/cpu<N>/debug 的 per-CPU 调试入口。v7 重点统一了 rq->rd 的 lock-held/lockless reader 语义并扩展 changelog。Peter Zijlstra 与作者正在讨论是否新增 rcu_dereference_root_doma...

commit 9f239df55546 把 DL server 初始化移到 sched_init_smp() 并只遍历 online CPU，导致 maxcpus= 启动时保持 offline 的 CPU 在 hotplug 上线后 fair_server 的 runtime/period 仍为 0，fair server 无法激活、CFS 任务可能被高优先级任务饿死。补丁改用 for_each_possible_cpu()，对 offline CPU 只写入静态 runtime/period 和本地 rq 带宽，跳过 update_rq_clock()、setup_new_dl_entity...

Hui Su 提交单封补丁修复一个 CPU hot-unplug 期间的竞态：在 cpu_active_mask 被清除而 cpu_online_mask 仍未清除的窗口里，debugfs 写 fair_server 参数会进入 __dl_sub/__dl_add 并以 dl_bw_cpus() 返回的 0 做除数，触发 #DE。修复在 debugfs 入口与 dl_server_apply_params() 内部都改用 cpu_active() 判定，Juri Lelli 给出 Acked-by，作者随后向 Peter/Ingo 发起 ping。

init_numa_balancing() 把 task_scan_max()（毫秒）和 numa_scan_period*mm_users*NSEC_PER_MSEC（纳秒）丢进同一个 min_t()，并使用 unsigned int，导致共享同一 mm 的多线程 NUMA scan stagger 实际只有约 2 ms。patch 改为先在毫秒域用 u64 比较，最后统一换算成纳秒写回 node_stamp，使新线程的 NUMA scan 真正错开。

本 RFC patch 把 pick_next_task 的'选中'与'提交'解耦：pick 只挑候选，__schedule 在 find_proxy_task 解析完 proxy 链后再做 put_prev_set_next_task 与 rq_set_donor，避免 proxy 解析失败时白白做一次 put_prev/set_next。临时计数显示 60 秒压力测试中 3224 次 NULL 重试里没有任何一次重选回同一 donor，证明原先的 commit 几乎总是浪费。补丁同时修正了 proxy_resched_idle / proxy_deactivate / proxy_migr...

本 patch 把 sysctl_resched_latency_warn_ms 整条链路统一为 unsigned int 与 u64，修复 32 位内核上 latency_warn_ms * NSEC_PER_MSEC 的有符号溢出，避免 2147 ms 以上时 warning 阈值计算错误。debugfs 与 boot 参数解析也同步换成无符号版本，仅影响 warning 诊断，不改变调度行为。

Kayra Cizmeci 提出的两 patch 清理系列：把 ENQUEUE_DELAYED 与 cfs_rq->curr == se 两个布尔在 enqueue_task_fair() 入口算好并透传给 requeue_delayed_entity() 与 place_entity()，消除 avg_vruntime_weight() 的二次调用并提升可读性。v2 在 place_entity() 加了 curr && (curr->on_rq || is_curr) 守卫以避免空算。Prateek 指出 delayed 命名读起来反直觉，作者倾向改成 wakeup_delayed 或保留...

补丁针对 fair hrtick one-shot 在 hrtick 到期引发 reschedule 后，pick_task_fair 又选中当前任务、命中 next == prev 时跳过 set_next_task_fair() 的窗口，通过在 task_tick_fair 中标记 rq->hrtick_rearm_fair，并在 put_prev_set_next_task 的 fast path 重新调 hrtick_start_fair() 修复漏启动。micro-bench 显示 8ms+ runtime 区间从 228 降到 34-38，但 reviewer Zhan Xushe...

Aaron Tomlin v6 系列同时引入 /sys/kernel/debug/sched/cpu/cpu<N>/debug 每 CPU debugfs 接口与 RCU 内存安全修复。Patch 1 给 rq->rd 加 __rcu 注解并更新所有 lockless reader；Patch 2-3 用 rcu_assign_pointer/rcu_dereference/guard(rcu) 修复 print_dl_rq() 与 print_cpu() 的 UAF；Patch 4 用 task_lock 修复 sched_show_numa() 的 TOCTOU；Patch 5 引入 fo...

Christian Loehle 提出在 cpuidle 真正把 tick 切到 stopped 的瞬间补一次 cpufreq 更新，并新增 SCHED_CPUFREQ_IDLE 标志让 schedutil 绕过 rate-limit 强制刷新频率。补丁修复了 UCLAMP_MIN 在 idle 时维持高频、tickless 期间 WFI 持续高电压的能耗问题。后续回复者 Hongyan Xia 与 Vincent Guittot 的具体意见需要等 v2 才能确认。

本系列（v5）由 Aaron Tomlin 提交，共 6 个 patch，旨在修复 scheduler debugfs handlers 中的内存安全问题（rq->rd 缺 __rcu 注解、print_dl_rq() 的 dl_bw UAF、print_cpu() 的 task_struct UAF、sched_show_numa() 的 mm_struct TOCTOU、print_cfs_stats() 的非 RCU 链表遍历），同时在 /sys/kernel/debug/sched/cpu/cpu<N>/debug 引入 per-CPU debugfs 文件以支撑大 SMP 拓扑下的单...

David Woodhouse 在 dwmw2/linux.git 的 seb-nonblock-rt-test 分支提交 sched: Allow sleeping spinlocks on PREEMPT_RT，修复 syzbot 报告的 KVM MMU notifier 在 PREEMPT_RT 下 sleeping function called from invalid context 问题。前两次 syzbot 因克隆协议写错（https/http）拉取失败，第三次改用 git:// 后成功，reproducer 不再触发问题。

syzbot 多次在 RT 内核上抓到 oom_reaper 在持有 mmap_lock reader 锁时调用 cond_resched()，被 __might_resched() 误报为非法上下文睡眠。配套补丁给 __might_resched() 增加一个 bool rt_sleeping_lock 形参，让所有 cond_resched*() 显式传入 false，未来由 RT sleeping lock 路径传入 true，从而既放过合法调度点又不丢真实告警。dwmw2 已请求 syz test 验证 seb-nonblock-rt-test 场景。

本 RFC 提案把 include/linux/sched.h 内联 migrate_{en,dis}able() 访问 rq->nr_pinned 时所用的 generated offset 路径替换为简单的 per-CPU 计数器 rq_nr_pinned：写端用 __this_cpu_inc/dec，读端用 per_cpu_ptr()+READ_ONCE。作者据此删除 kernel/sched/rq-offsets.c、相关 Kbuild 规则以及 sched.h 对 generated header 的 include。整体净减约 47 行，类型安全回归，行为不变。

tip sched/core 的 flat-hierarchy 重构里 tg_cpus() 不像 tg_tasks() 那样 floor 在 1，空 cpuset 给出 0 后穿过 calc_concur_shares() 的 min() 击穿 __calc_smp_shares() 的 MIN_SHARES 兜底，group se 的 load.weight 沦为 0，下一次 enqueue 走 __calc_prop_weight() 触发 #DE。Jake Steinman 提出把 tg_cpus() 改成 max(nr, 1)，已合入 tip sched/urgent（commit 2...

Yao Kai 发送 v2 系列 patch，修复 futex requeue PI 路径上的两处并发问题：patch 1 在 futex_wait_requeue_pi() 的 Q_REQUEUE_PI_DONE 分支围绕 rt_mutex_wait_proxy_lock() 调用 rt_mutex_pre_schedule/post_schedule，避免 futex_do_wait() 跳过 schedule() 后 rt_mutex_schedule() 缺 sched_rt_mutex 触发 WARN；patch 2 让 futex_requeue_pi_complete() 对 Q...

Intel 0-day CI 自动报告 patch「sched/fair: Restart hrtick after same-task repicks」v1 在编译 kernel/sched/fair.c 时报错 'no member named hrtick_rearm_fair in struct rq'。该 patch 试图在同任务 repicks 时重新 arm hrtick，但漏改了 struct rq 字段定义，且已超过 7 天未更新，需要作者重发 v2。

Shubhang Kaushik 在 v1 中尝试修复 CFS 同任务 repick 后 hrtick 不重启的延迟回归，但 patch 在 fair.c 中引用了 struct rq 的 hrtick_rearm_fair 字段，而 sched.h 中并未声明该成员。0day kbuild 机器人给出编译错误并提示 patch 已超过 7 天、需确认是否已被取代，需作者补齐 struct 定义或对齐 base 树后重发。

作者在 NTFS3 中复现到 KASAN slab-use-after-free Read，栈底位于 ntfs_fileattr_get。本邮件并非真正的修复 patch，而是在 ntfs_fs_reconfigure、ntfs_fs_free 与 membarrier_init 三个关键点插入基于 current->comm 前缀匹配的 syzkaller 调试桩——对 syzrepro0/8 进程累加计数、扩张阈值，并在 membarrier_init 末尾 mdelay(1) 忙等 1ms，以放大竞争窗口、稳定复现。代码不进入主线，仅作调试构建；邮件正文被截断，KASAN 完整调用栈与 ...

Peter Zijlstra 的 v3 系列把 cgroup 层级权重从 1/N^d 衰减修正为可切换的五档算法（up / smp / max / concur / tasks），新默认 concur 通过 min(M,N) 把组内有效权重稳定在 1；并以 sched/eevdf 单 rq 化把 pick_next_task 路径上的中间 group se 移除，目标是降低 P99 调度延迟。后续 tip-bot2 合入与 Chen Yu 的 u32 溢出 fix 把整套改造落到 sched/core，但 wake_affine_weight 在新权重下的退化仍在持续追讨。

RFC 系列包含两个补丁：一是在 KVM x86 的 record_steal_time() 中，把 stealtime 的发布时机提前到清 preempted 之前并补 smp_wmb()；二是在 guest 的 update_rq_clock_task() 中，对远端 rq 且 vcpu_is_preempted() 为真时把 clock_task delta 暂存到新增的 rq->deferred_clock_task，等 vCPU 不再被抢占时再一次性折回。作者用 host 端 chrt -f 90 制造 10s 抢占 + guest 内 5 个 pinned 线程，修复前出现 49....

Greg Kroah-Hartman 发布 Linux 6.18.46 stable point release，Makefile SUBLEVEL 由 45 升至 46。集成 openrisc sigreturn SR user mask、m68k NR_CPUS 显式化、arm64 tegra194 timer 中断以及 amdgpu/firewire/gpio/ata/KVM 等跨多子系统的稳定化修复，运行 6.18.x 的发行版与设备厂商应当尽快升级。

Greg KH 发布 5.10 stable 分支的下一个修订版本 5.10.266，要求所有 5.10 用户升级。thread 由公告 + 续贴 diff 两封邮件组成，包含 KVM 状态字段从 immediate_exit 改为 wants_to_run、Tegra194 timer 中断描述、OpenRisc sigreturn SR 位收口等回移植。改动跨多个子系统，与 scheduler 子系统无直接关联，但建议在升级前对 KVM 编译和 sigreturn 行为做回归。

Greg KH 发布 5.15.217 长期分支稳定版，跨多子系统批量回植 CVE 与回归修复，措辞由 should 改为 must 升级。最值得关注的修复包括 openrisc sigreturn 中新增 SPR_SR_USER_MASK 隔离特权 SR 位、tegra194 DTS 中 GIC_CPU_MASK_SIMPLE 改为 4 以匹配实际 CPU 数，以及 dw-edma 90+83 行的大块回滚需重点回归 PCIe 枚举路径。

一组 v7.3-rc1 合并窗口的 tip/tip.git 分支 pull request（core/entry、core/rseq、irq/core、irq/drivers、locking/futex、smp/core、timers/{cleanups,clocksource,core,vdso}），由 Thomas Gleixner 提交并经 pr-tracker-bot 自动确认合入主线。线程后半段包含一个真实 bugfix：Nathan Chancellor bisect 出 ARM early boot 挂死源于 timers/cleanups 把 read_current_time...

单封 patch，仅修改 kernel/sched/fair.c 中 requeue_delayed_entity() 上方注释里的错拼 elegantibility 改为正确的 eligibility。属纯注释勘误，不改变调度器任何运行时行为，影响范围极小。

Peter Zijlstra 用两补丁把 sched_class::balance() 卷进 pick_task_*()，修复 core-sched 下 newidle 只能在一个 SMT 兄弟上跑的缺陷，并新增 task_on_core() 防止重复迁移。讨论中 Aaron Lu 复现了 pick_next_task 的 core_pick NULL deref 崩溃，K Prateek 指出 sched_setaffinity 竞争，Tejun 提醒 sched_ext 的 lock-drop 语义，Peter 正在用 core_task_seq 限制 lock-break 次数以保证 f...