近30天 sched 看板

patch 把 pick_task_fair() 与 yield_task_fair() 里的 update_curr(cfs_rq) 替换为 update_curr_eevdf(cfs_rq)。原因是在带 cgroup 的 root cfs_rq 上,update_curr 走 h_curr 路径并因 entity_is_task 检查提前 return,而调用方读的是 cfs_rq->curr,导致 vruntime/deadline 在 yield、core scheduling 与 fair_server_pick 路径上从未被刷新。修改仅两行,但修复了 85570f10a4c6 EE...

Tim Chen 在 kernel/sched/fair.c 中给 cache-aware 负载均衡加了一道容量闸门：新增 task_misfits_asym_cpu()，当目标 LLC 内只有装不下任务的 CPU 时，直接 forbid LLC 迁移或否决 alb_break_llc 主动均衡。同时在 llc_balance() 入口让 misfit 任务迁移在异构域下优先于 LLC 聚合。该 patch 仅一个文件、+45/-5 行，已被 tip/sched/urgent 以 f0d243a96f26 收掉，对称系统零影响。

修复 commit 4b603f1551a73 把 avg_idle 统计搬到 put_prev_task_idle() 时丢掉的 idle_stamp 校验。补丁在 update_rq_avg_idle() 入口加 !idle_stamp 早退，避免 stamp=0 时把 rq_clock 当成空闲时长一次性推到 clamp，导致 newidle balancing 常开。Prateek Reviewed、John Stultz Acked，hackbench 无回归，最终经 tip:sched/urgent 由 Peter Zijlstra 合入。

把 sched_cache_stat 从 mm_struct 抽成独立的 refcount+RCU 对象 sched_cache_group，再让 task_struct 持有自己的引用。调度路径改读 p->sched_cache_grp，mm 被销毁后 grp 仍可由后续读者安全访问，彻底消除 account_mm_sched() / task_cache_work() 在 rq lock 下读 p->mm->sc_stat 的 UAF 窗口。两个 patch 必须配对 cherry-pick，单应用 patch 1 仍会复现 race。

该 patch 修复 sched/cache（cache-aware load balancing）在 execve 切换 mm 时与远端 CPU 上 account_mm_sched() 的并发 UAF。做法是在 exec_mm_put_old() 释放旧 mm 之前，对当前 task 自身的 rq 锁做一次 acquire/release，让所有还在用旧 mm 的 reader 在同一把锁下排空。讨论中 Tim Chen 提议顺带合并他把 sc_stat 与 sched_group 解耦、用 call_rcu 释放的更大系列，被 Chen Yu 认同为更彻底的长期方案。

Stable maintainer Sasha Levin 简短回 ack，确认上游作者 Petr Wozniak 的 drop 请求：把 net: phy: sfp: probe for RollBall I2C-to-MDIO bridge in mdio-i2c 这枚补丁从 6.18-6.1 stable 自动 cherry-pick 队列里撤出。该邮件是行政性 ack，技术代码 0 行改动，仅影响这一段 stable 队列，mainline 与其他分支不受影响。

David Stevens 提出 10 patch RFC，在任务进入安全阻塞时回收未使用的 vmap 栈页，通过 list_lru shrinker 异步释放并按需 repopulate，可在 Android 多任务场景降低 50% 栈内存。维护者 Peter Zijlstra 与 Sebastian Siewior 强烈质疑方案动机（线程数才是根本）、pi_lock 下不能调分配、PREEMPT_RT 不适用以及 tracepoint 位置；v1 需要重写 fast path、合并 mlock/PREEMPT_RT 例外，并修掉 memcg 泄漏与 NUMA 旁路问题。

Greg Kroah-Hartman 发布 Linux 5.15 LTS 第 216 个候选版，包含 456 个回迁补丁，覆盖网络、驱动、文件系统、架构等大量子系统的 bugfix 与少量 cleanup。多笔补丁聚焦 UAF/OOB 修复；社区 maintainer 回复确认收到，Harshit Mogalapalli 反馈 5 张 patch 需复核，Sasha Levin 提交后续 fix。

当 execve() 同时改写 tsk->mm 与 tsk->active_mm 并释放 old_mm 时，另一颗 CPU 持 rq lock 且 preemption-disabled 的 account_mm_sched() 仍是 RCU 读侧临界区里的 reader，旧 mm 被先释放就会引发 UAF。补丁在 exec_mm_put_old() 释放前插入 synchronize_rcu() 等一个 RCU 宽限期，从而保证旧 mm 上的所有引用安全退出。这是 v2，相比 v1 改用 synchronize_rcu() 替代刷 rq lock，覆盖所有 preempt-disabled ...

这是一份单 patch cleanup：删除 kernel/sched/fair.c 中一行从未被引用的 #include "autogroup.h"。作者先用 grep 确认 fair.c 内没有代码使用 autogroup.h 声明的符号，再用 Lima+QEMU 在 x86_64 defconfig、4 CPU、busybox 环境下完成启动测试。补丁发出约 5 周后仍无 maintainer 回复，作者补发了一封 gentle ping。