近三个月 sched 看板

Yao Kai 的两 patch 系列修复 PREEMPT_RT 上 futex requeue PI 路径的两个竞态：waiter 跳过 schedule() 后进入 rt_mutex_schedule() 时 sched_rt_mutex 未置位、plug 未 flush；requeue 端在 Q_REQUEUE_PI_LOCKED 发布后仍读已出栈的 q->requeue_wait.task，触发 KASAN。作者方案是拆分 sched_submit_work 为 plug/notifier 两部分并在 LOCKED 时跳过 rcuwait_wake_up。Sebastian 评审认为递...

Greg Kroah-Hartman 公告 Linux 7.1.4 stable point release，要求所有 7.1 用户升级。本次回填覆盖 KVM、BPF JIT、RISC-V、S390 等多个子系统的 mainline 修复。值得注意的一处文档改动是清理 AF_ALG splice / vmsplice 零拷贝示例，因为该路径已被主线因安全问题移除，仅保留一句向后兼容说明。

Greg KH 发布 Linux 6.18.39 stable 例行维护版本，跨多架构与多子系统修复了一批问题，并要求所有 6.18 系列用户升级。跟帖示例展示了 Documentation/crypto/userspace-if.rst 的 AF_ALG zero-copy 文档清理：删除旧的 splice/vmsplice 零拷贝示例（包括 page 对齐、16 页上限以及完整 libkcapi 代码），改写为简短的“因漏洞频发已移除”说明，并保留 splice()/sendfile() 的向后兼容性提示。本帖并非 scheduler 讨论，是跨子系统的 stable release 公告...

Greg KH 在 linux-stable 邮件列表发布 6.12.96 stable 内核，强制要求所有 6.12.x 用户升级。代表性 hunk 把 Documentation/crypto/userspace-if.rst 中描述 AF_ALG 零拷贝（vmsplice/splice）接口的整段示例与说明删除，只保留'该路径因频繁成为漏洞来源已移除'的简短声明。该 thread 属于 stable 公告性质，不是 RFC、也不是单点 bugfix patch series。

修补 sched_init_numa() 在任意一次 kzalloc 失败时直接 return 而泄漏已分配对象与 tl 的回归问题。引入 sched_free_numa_masks() helper，所有失败路径统一 goto free，并在所有分配成功后才通过 rcu_assign_pointer 原子发布新拓扑，避免 levels 已发布但 mask/distance 尚未就绪的中间态。同时让 sched_reset_numa() 复用该 helper，删除重复释放循环。

修复 SCHED_GETATTR_FLAG_DL_DYNAMIC 路径上 task_rq 早取与 rq->__lock 直接加锁引发的 race，并适配 core scheduling：改为 task_rq_lock()、锁内复检 DL 策略、改用 task_current_donor() 以兼容 proxy execution。__getparam_dl 与 get_params 改返 int 并向上冒泡错误，非 DL 任务返回 -EINVAL。

Zhan Xusheng 提交的单封补丁，仅修改 kernel/sched/fair.c 中 init_entity_runnable_average 上方的注释。原文写成 (cpu_scale - cfs_rq->avg.util_avg) / 2^n，但代码实际是 / 2；注释自带的 1024/512 算例也与公式不一致。补丁把注释公式改成与代码一致，并补充说明 2^n 序列来自逐次对剩余预算减半的累积。代码语义不变，仅修正误导性文档，Fixes 指向 2b8c41daba32。

v6 系列在 mm_struct 内新增 visited_cpus 位图与 epoch_last_visit，让 task_cache_work 只扫描最近 llc_epoch_affinity_timeout 内真正跑过本 mm 的 CPU；在 384 CPU 多 NUMA 平台上把 task_cache_work 的 cycles 占比从 0.81% 降到 0.02%，Redis p99 延迟退化从 25.68% 收敛到 1.14%。v6 同时把 cpumask 改为 cpumask_var_t 动态分配，直接与 LLC span 取交集防跨节点遗漏，并把 __update_mm_sche...

Usama Arif 提交单 patch，把 psi_group_change() 中两段手写位扫描循环替换为内核通用宏 for_each_set_bit()，号称依赖 small_const_nbits() 快路径获得更少迭代。Prateek Nayak 给出 Reviewed-by 并建议改形参类型；psi 维护者 Johannes Weiner 则提醒该路径历史上是为 scheduler benchmark 手工调优过的，要求比对汇编并做基准测试后再合并。

Paul E. McKenney 联合 Mathieu Desnoyers 投递 24 patch 的 RFC v2，在内核里实现 hazard pointer，提供比 RCU 更快的安全对象回收路径。核心包括每 CPU 4 槽加溢出链表的 hazptr_acquire/release、跨上下文 hazptr_detach、CONFIG_HAZPTR_DEBUG 误用检测，以及 hazptrtorture 跨任务/IPI 压测模块。v2 相比 v1 新增 detach API 与所有权问题修复，整体目标是征求设计与正确性方面的反馈。