近30天 sched 看板

sched: Enable preferred SMT siblings on NVIDIA Olympus。Claude 分析失败，当前使用规则 fallback：该讨论被归为 bugfix，共 7 封邮件。

Ye Liu 提交 8 patch v2 系列，新增 for_each_process_rculock、for_each_thread_rculock 与 for_each_process_thread_rculock 三个宏，将 scoped_guard(rcu) 与现有进程/线程迭代宏绑定，使 RCU 读锁自动按循环作用域加解锁；随后把 mm/oom_kill、mm/ksm、mm/memory-failure、kernel/、fs/、lib/ 与 security/landlock 共 17 个文件 21 处手工 rcu_read_lock/rcu_read_unlock 或 guard(...

syzbot 报出 IRQ 线程在 CPU 热插拔窗口内调 set_cpus_allowed_ptr，可能让任务落到 cpus_mask 之外的 CPU 并触发 affine_move_task 警告。Sebastian 提出两个备选方案：在 IRQ 侧加 cpus_read_lock，或在 migration_cpu_stop 中回填 cpus_mask。

补丁针对 d2d5c129d07e 在 cpufreq_update_pressure() 中以 cpuinfo.max_freq 作为 fallback 后，导致非 frequency-invariant 架构上 capacity 被扣减而 utilization 未同步缩放、产生 util > capacity 误判的问题。在 get_actual_cpu_capacity() 中用 arch_scale_freq_invariant() 守卫 cpufreq_get_pressure(cpu) 的合并，恢复对称缩放。讨论中作者承认首版解释错误，把根因改为 cpuinfo.max_freq...

sched: fix repeated word 'into' in comment。Claude 分析失败，当前使用规则 fallback：该讨论被归为 bugfix，共 1 封邮件。

本封是 Hemanth Selam 14-patch typo 系列的第 5 封，针对 scheduler 子系统 7 个文件各订正 1 处注释拼写错误，包括 atleast、compability、substract、faireness、actualy、avaialable、condtion 等，diff 显示 7 处插入与 7 处删除，纯注释改动，不影响运行时行为，由 checkpatch.pl 配合 scripts/spelling.txt 驱动。声明 Assisted-by: Cursor:claude-opus-5，未收到系列其它 13 封邮件。

sched, steal_governor: Introduce preferred CPUs and steal-driven vCPU backoff。Claude 分析失败，当前使用规则 fallback：该讨论被归为 rfc，共 17 封邮件。

Ye Liu 提交 8 个 patch 的 v1 系列，在 include/linux/sched/signal.h 中引入 for_each_process_rcu / for_each_thread_rcu / for_each_process_thread_rcu 三个基于 scoped_guard(rcu) 的宏，并把它们应用到 mm/、kernel/、fs/、lib/、security/ 共 17 个文件，清除大量手写 rcu_read_lock/unlock 样板。Michal Hocko、SJ Park、Miaohe Lin、Lorenzo Stoakes、Justin Sues...

上游清理 refactor 9650ce11f2e3 移除 preempt_dynamic_none/voluntary 两个 enum 后，未同步缩减 preempt_modes[] 数组，导致 preempt_model_str() 在 backtrace 中返回错位字符串，/sys/kernel/debug/sched/preempt 输出为空。Mark Rutland 用 +3/-9 行的最小补丁把数组和 sched_dynamic_show() 循环一起改回，并已被 tip-bot2 合入 sched/core，s390 上由 Mete Durlu 测试确认正确。

Bradley Morgan 的 5 patch 系列把 ivtv/encx24j600/sc16is7xx/cpufreq_schedutil 四个剩余的旧 kthread 用户迁到 kthread_create_worker* API，并删除 kthread_worker_fn() 中挂了十年的 worker->task = current 自赋值，仅留 WARN_ON 兜底。v2 已被 Jakub Kicinski 和 Greg KH 要求把 driver 改动拆成独立 series 分头发，并被 kernel test robot 抓到 ivtv-irq.c:1053 仍残留 &itv...

Hui Su 提交 2/2 系列 patch，修复 proxy execution 中 donor 是 RT/DL 时 task_tick_numa/task_tick_cache 不再被调用、导致 mm scan epoch 与 account_mm_sched 错位的回归。把这两个执行上下文 tick 从 task_tick_fair() 提到 sched_tick()/sched_tick_remote()，并按 rq->curr 是否 fair 触发。讨论中 Prateek、Tim Chen、Chen Yu 进一步指出 task_tick_core() 在 proxy 下 sum_ex...

scan_size_mb debugfs 节点被注册成 u32，写入 0 或 2^24 的倍数会让 task_scan_min() 和 task_nr_scan_windows() 把 0 当除数，触发内核除零 oops。补丁改用 debugfs_create_file 加自定义 write，按 NUMA_SCAN_SIZE_MB_MAX 校验范围，仿照已有的 sched_scaling_fops 把 sysctl 时代丢失的下界和上界都补回来。

本 RFC 把 RV 工具从只能管理内核内置 monitor 扩展为可加载 BPF monitor：通过 BPF struct_ops 把 monitor 接入 tracefs，用 ringbuf 回传 trace 事件，并扩展 rvgen 与 selftest 支持模板生成与端到端验证。共 20 个补丁、约 2770 行新增，已得到 sashiko AI 评审若干改进意见，并引发 Rostedt、Starovoitov、Glozar 等多轮 maintainer 讨论。

select_fallback_rq() 旧实现在多 NUMA 节点系统上会按 cpumask 编号顺序扫描，挑到的 fallback CPU 拓扑距离可能比实际更远。本 patch 改用 for_each_numa_hop_mask 按拓扑距离逐跳扩搜，并用 prev 记录已考察过的 CPU，避免重复扫描；最后再用 p->cpus_ptr \ prev 兜底，处理拓扑重建期间 hop mask 尚未就绪的窗口。

v4 系列把嵌套本地中断禁用改为基于 preempt_count 的引用计数，并为 Rust 增加 LocalInterruptDisabled 和 SpinLockIrq。系列同时调整 NMI 和 reschedule 位布局、增加 KUnit 测试及架构适配。patch 07 的 cleanup guard 迁移随后被 revert，后续又出现将 local_irq 操作迁入 Rust 的新提案。

Zhan Xusheng 在 fair.c 的 alb_break_llc() 中发现 nr_pref_llc_running 与 h_nr_runnable 一个数 queued、一个数 runnable，导致等式在 DELAY_DEQUEUE 下恒假，主动负载均衡丢失 LLC 亲和性保护。Tim Chen 与 Chen Yu 推动 patch 从 account_llc_dequeue 的单点守卫扩展到 enqueue + set/clear_delayed 全路径，并最终收敛为 task_pref_llc_runnable 谓词与 pref_llc_running_inc/dec hel...

Gregory Price 的 2 patch 系列针对 memory tiering 模式下 NUMA balancing 的 VMA 扫描过滤过严问题：per-VMA PID filter 和 read-only file mapping 排除让慢层 folio 永远进不了 promotion 候选，导致大型 shmem 把 hash table 全部堆到 CXL。新增 vma->numab_state->slow_only，在 tiering 模式下对被过滤 VMA 做受限扫描（只标慢层 folio），toptier 标记行为不变；实测 DRAM 带宽从 150GB/s 回到 200-2...

v3 系列（2 个 patch）修复 proxy execution 场景下的回归：当 fair 任务替 RT/deadline donor 实际执行时，task_tick_numa() 与 task_tick_cache() 因被包在 task_tick_fair() 里而被漏掉，导致 cache scan epoch 过期、preferred LLC 失效。新增 sched_tick_exec_ctx() helper，统一在 sched_tick() 与 sched_tick_remote() 中按 rq->curr 触发执行上下文 tick，同时保留 misfit/overutiliz...

Zhe Liu 修复 cgroup v1/v2 CPU bandwidth 中 quota 与 burst 写入顺序耦合导致的 EINVAL 问题。v1 提出在 quota 变更时把不兼容 burst 写零；Michal Koutný 评审建议改为 clamp 以保留用户配置，v2 采纳并在 CFS runtime refill 处用 min(burst, quota) 做裁剪，新增 selftest 与文档。

v2 patch 让 update_se() 中的 cgroup_account_cputime 跟随 rq->curr 而不是 donor，修正 proxy execution 下 cgroup CPU usage 被算到 donor cgroup 的回归。改动仅 -3 +1 行，作者补全了 cgroup v2、cgroup v1 cpuacct、RT donor、sched_proxy_exec=off 对照组等多场景验证。Tejun Heo 的回复仅引用 patch 上下文，尚未给出明确 LGTM。

Hui Su 试图在 proxy execution 下让 cgroup user/system 字段跟随 donor，与 aa4f74dfd42b 引入的 donor-based 用量统计保持自洽。补丁新增 rq->cputime_donor 与若干 sched_cputime_* 接口，把 account_user_time 等拆分为 per-CPU cpustat 与 cgroup 字段两条路径。Tejun Heo 指出用户空间以 execution context 为准且 cputime_adjust 会重对齐 user/sys，cgroup 应当整体跟随 execution task...

Sebastian Andrzej Siewior 的 v4 双 patch 系列处理 FUTEX_CMP_REQUEUE_PI 路径上两个长期被忽视的问题：futex proxy 锁路径上的 sched_rt_mutex 注解错位，以及 futex_requeue_pi_complete() 在 waiter 已退出 syscall 后仍对栈上 futex_q 调用 rcuwait_wake_up() 触发的 KASAN UAF。Patch 1 引入仅翻转断言标志、不调用 sched_submit_work() 的 rt_mutex_futex_pre/post_schedule()，并把注...

Andrea Righi 为 NVIDIA Olympus 提交一个 2 patch 系列，通过 SD_ASYM_PACKING 把 PE0 标为优选 SMT 兄弟线程，并在 kernel/sched/fair.c 的所有 idle 选择路径中真正消费这个优先级，让可迁移任务固定在 PE0，避免核心反复进出 Two-Thread 模式。在 88 线程 GEMM 上吞吐从约 9.4 提升到 10.1 TFLOP/s。Christian Loehle 提出把 PE 优先级与 highest_perf 合并成单一 priority 以替代 SD_ASYM_CPUCAPACITY，Andrea 表示会...

Tejun Heo 修复 core-sched 中 __sched_core_flip 与 lock-dropping ->pick_task() 之间的竞态，避免共享锁语义在选任务窗口内被切换。新增 leader rq->core_pick_in_flight 计数器，flip 翻面前必须 wait drain，deactivate 时 move 而非 copy 以避免陈旧值永久偏置。本邮件是 Greg KH 的 stable 回信，提示 5.15-stable 自动回放失败，需要人工 cherry-pick。

Tejun Heo 修复 core scheduling 中 pick_next_task 与 __sched_core_flip 的并发漏洞：->pick_task() drop-lock 窗口允许 flip rebind rq_lockp()，导致 selection 在错位锁上运行并泄漏锁。补丁新增 core_pick_in_flight 计数器让 flip 等待 drain，hotplug 路径 move 计数避免偏差，标记 Fixes 5.14+。本封邮件是 6.6-stable 上的回灌失败通知，需要人工 cherry-pick。

本邮件由 stable 维护机器人 gregkh 自动生成，报告 Tejun Heo 的 core scheduling 修复在 linux-6.1.y 上无法干净 cherry-pick。该修复为 rq->core_pick_in_flight 引入计数：pick_next_task() 进入时 ++、退出时 --；__sched_core_flip() 翻转前等待计数清零；sched_core_cpu_deactivate() 用 move（而非 copy）迁移到新 leader；sched_init() 初始化为 0。原 commit f3629c63a4af 已 Acked by Pe...

补丁修复 core-sched 翻转与 ->pick_task() lock drop 之间的锁重绑竞态：在 leader rq 上记录 in-flight core-wide selection 数量，让 __sched_core_flip() 在翻转前等待 selection 排空，同时在热插拔 deactivate 时 move 而不是 copy 计数，避免 stale 副本 bias。邮件由 stable 维护者 gregkh 发出，报告该补丁无法直接 cherry-pick 到 6.18.y，需要手工合并。

Tejun Heo 修复 core scheduling 中 __sched_core_flip 与 pick_next_task 的锁竞态：当 ->pick_task() 临时释放 rq 锁时，flip 可能在选择中途 rebind rq_lockp()，导致后续选择在拆分锁下触碰不再受保护的兄弟状态，并造成锁的错误释放与泄漏。补丁在 leader rq 引入 core_pick_in_flight 计数器，让 flip 等待其归零，并在 CPU deactivate 时 move 而非 copy。本邮件是 Greg KH 通知该 patch 无法干净应用到 6.12-stable 树。

Hongyan Xia 把 kernel/sched/core.c 和 kernel/sched/fair.c 中最后几处 deprecated 的 static_key_* API 调用迁移到新的 static_branch_* API，包括把 __cfs_bandwidth_used 改为 DEFINE_STATIC_KEY_FALSE 并统一 helper 命名。patch 标注 No functional change，属于纯 rename/cleanup，是 sched 子系统去掉 deprecated static key 的收尾工作。v2 相对 v1 主要补充了废弃原因说明并修复...

Peter Zijlstra 发出 7 patch 系列，修 core-sched 下 pick_next_task 因 pick_task 释锁被兄弟 CPU 递归进入而 NULL deref 的 bug，并抽出 opt_update_rq_clock 统一 RQCF_UPDATED 语义。配套加 task_on_core() 让 newidle 在 core-sched 下安全启用、把 balance 逻辑从 sched_class::balance() 收敛进 pick_task，整体净删约 80~120 行。Tejun 与 Aaron 在评审中分别指出 RQCF_UPDATED 应在 ...

修复 RT watchdog 在 proxy execution 场景下把 RLIMIT_RTTIME 计时错误归属到 donor 而非真正执行任务的问题。通过在 task_tick_rt 中将 watchdog() 的参数改为 rq->curr，并在 try_to_block_task 与 __schedule 中按 proxy 阶段切换重置 rt.timeout，使 SIGXCPU 能正确送达真正占用 CPU 的任务。覆盖嵌套 proxy 链、阻塞切换、调度抢占与 donor 取消等场景，原生 RT 任务行为不变。

wifi: cfg80211: validate IEs in cfg80211_wext_siwgenie()。Claude 分析失败，当前使用规则 fallback：该讨论被归为 rfc，共 780 封邮件。

v1 系列修复 proxy execution 中 task_tick_fair() 把 curr=donor 误传给 task_tick_numa()/task_tick_cache() 的问题，改用 rq->curr 让 NUMA 扫描周期与 cache epoch 与 account_mm_sched() 记账对象一致。Reviewer Tim Chen 指出 donor 为 RT/deadline 时 task_tick_fair() 根本不被调用，tick 会全部漏掉，建议上提到 sched_tick() 并补 sched_tick_remote()，作者已确认重写为新版。

Shubhang Kaushik 提交 2 个 RFC 补丁，为 fair-class 下 WF_SYNC 的 CPU 选择与唤醒抢占行为新增完整文档，并修正 kernel/sched/wait.c 中"同步 wakee 不会被迁移"的错误注释。本系列不改调度行为，仅把 WF_SYNC 明确定位为非绑定 hint，列出 wake_affine()、select_idle_sibling()、preempt_sync() 实际可打破该承诺的所有路径。

Lu Wang 指出 CAS 引入的 migrate_llc_task 在被动 LB 回退到 ALB 时会丢失，导致 can_migrate_task 把 preferred LLC 不匹配的任务也一并搬走。补丁新增 LBF_ACTIVE_LB_LLC 标志与专门的 LLC stopper 回调，在 kick 时根据 migration_type 选择 stopper，从而让 ALB 沿用“只迁往 preferred LLC”的过滤。v3 仅改写注释，v4 单纯 rebase，逻辑已通过 Tim Chen 与 Chen Yu 的 Reviewed-by。

本系列（v2，23 个 patch）把 cache-aware 调度的聚合范围从一个 LLC 扩展到多个 LLC，通过去重 NUMA/intra-node LLC 距离矩阵构造 affinity sequence，并基于 affinity score 与线程组整体利用率估算决定扩展深度。同时把 NUMA balancing 拆分为 task migration 与 page migration 两个可独立开关的子特性，以解除与 cache-aware 调度的迁移冲突。整体改动覆盖拓扑基础设施、per-CPU 偏好统计、load balance 决策路径与 sysctl 接口。

Mark Rutland v2 系列把 PREEMPT_DYNAMIC 因 v7.0 限制已无法选择 NONE/VOLUNTARY 这一现实正式化：通过让 PREEMPT_DYNAMIC 依赖 ARCH_HAS_PREEMPT_LAZY，逐 patch 删除 cond_resched/preempt_schedule/irqentry_exit_cond_resched 的 dynamic wrapper、HAVE_PREEMPT_DYNAMIC_{CALL,KEY} Kconfig 以及六个架构对应 stub，净瘦身 374 行，运行时仅剩 dynamic_preempt_lazy 一个静态...

修复 proxy execution 拆分后遗留的回归：sched_tick() 中的 wq_worker_tick() 应当传入实际占用 CPU 的 rq->curr（执行上下文），而不是 rq->donor（调度上下文）。错误对象会导致 kworker 的 CPU 记账缺失与 WORKER_CPU_INTENSIVE 判定延迟，间接推迟 workqueue pool 并发收缩与依赖该 worker 的内核/用户态工作。该修复已获 Tejun Heo ack，等待 Peter Zijlstra 决定通过 sched 还是 workqueue tree 合入。

本系列把 ivtv、encx24j600、sc16is7xx、cpufreq_schedutil 四个驱动从老 kthread_init_worker+kthread_run(kthread_worker_fn) 迁到 kthread_run_worker/_create_worker，随后删除 kthread_worker_fn 里 worker->task = current 的自赋值 FIXME。Frederic Weisbecker 与 Peter Zijlstra 倾向保留 WARN_ON 做兜底，作者倾向彻底删除，争议尚未定论。

在 proxy execution 场景下，task_sched_runtime() 旧逻辑只对 rq->donor 刷新 pending runtime，导致被代理执行的 mutex owner（作为 rq->curr）的 CPUCLOCK_SCHED 读到 stale sum_exec_runtime。补丁把判断改为 task_current 而 update_curr 仍走 rq->donor 的 sched_class，从而修复 stale 读取问题。

v2 系列 6 个 patch 为 KCOV 新增可嵌套的 KCOV_PAUSED 位和 guard(kcov_pause)()，在 __schedule()、try_to_wake_up()、wake_up_new_task() 与 deferred hrtimer rearm 处关闭对已插桩 callee 的覆盖记录，从而避免调度器 / 计时器路径污染 syscall 的覆盖率统计。CONFIG_KCOV_SELFTEST 暴露的失败被修复，syzkaller 的覆盖和 corpus 都有 14–19% 与 42–54% 的提升。Peter Zijlstra 认为根因应在 softirq ...

本系列（v11/12 patch）在 cpumask 体系中新增 cpu_preferred_mask，由内核在 wakeup/tick/load balance 三个面把 FAIR 任务自动折叠到 preferred vCPU 集合，同时引入可加载模块 steal_governor 周期采样 steal time 比例，控制 preferred 的增减；目标是 paravirt 环境合作式降低 vCPU 抢占带来的锁/cache/TLB 损失，并严格不破坏用户亲和性。讨论主要聚焦在 patch 05/12 的 is_cpu_allowed 路径，Vincent/Dietmar 反复指出 AR...

Hongyan Xia 提交的 RESEND patch 把 paravirt_steal_enabled 与 paravirt_steal_rq_enabled 从废弃的 static_key_slow_inc/static_key_false 改写为 DEFINE_STATIC_KEY_FALSE 与 static_branch_inc/_unlikely，跨 arm64/loongarch/powerpc/riscv/x86/xen 等 10 个文件、21 行替换、零功能改动。Juergen Gross 已 Acked，IBM Shrikanth Hegde 回复被截断，patch 已由...

Hongyan Xia 把 sched_feat 子系统使用的旧 struct static_key 接口迁移到内核推荐的新 struct static_key_true/false 接口。改动通过 union sched_feat_key 包装两种类型的 key，并相应更新 sched_feat_keys 数组、jump_label_key 初始化宏、SCHED_FEAT 宏以及 debug.c 中开关 feature 的代码路径。声明无功能变化，仅 API 重构，已经被 tip-bot 合入 tip:sched/core。

Liang Hao 提交的 1 行 patch，将 start_dl_timer() 中的过去到期判断从 ktime_us_delta(act, now) < 0 改为 ktime_before(act, now)，避免微秒截断造成的亚微秒 past-expiry 漏判。Juri Lelli 给出 Acked-by，Peter Zijlstra 已合并入 tip:sched/core，本线程无后续 vN 演进。

Vladimir Zapolskiy 提交一个一行 cleanup patch，删除 do_balance_callbacks() 中给 head->func 赋值时的显式函数类型转换。Peter Zijlstra 指出该 cast 是引入 struct balance_callback 之前的历史遗留，已无必要。patch 已被 tip-bot 推入 sched/core 分支，并在两次公告中出现不同的 commit hash。

把 kernel/sched 中仍使用老 static_key_* 抽象的两处静态分支（__cfs_bandwidth_used、sk_dynamic_*）统一迁移到新的 static_branch_* API，作者声明无功能变更。thread 中讨论了邮件被 MUA 编码破坏导致的 review 流程问题，以及与 Mark Rutland 既有清理系列的关系，建议 v2 补充 deprecation 上下文并验证 cpuslocked 路径。

Proxy Execution 第五阶段：mutex owner 进入 sleeping 无法被 boost 时，把 waiter 挂到 owner 的 blocked_head，owner 醒来后一次性整链激活。9 个 patch +374/-43 行，附带 DL yield 早退、core-sched cookie 错配回退、donor 偷取防护、整链迁移、sched_ext ENQUEUE_PROXY 等若干 stabilization 修复；v31 中部分 patch 已被合入 tip:sched/core。

EEVDF 改为单一 runqueue 后，cfs_rq->curr 仅在根 cfs_rq 维护，但 throttle_cfs_rq() 和 distribute_cfs_runtime() 仍把它当作本层级是否有任务在跑的判断。本系列把这两处改为 cfs_rq->h_curr，使 cgroup 在配额耗尽时能正确请求整片 slice、安装延迟 throttle task_work，并恢复 distribute 路径里的 update_curr 记账。两个 patch 都已被 Peter Zijlstra 推入 sched/urgent 分支。

当 RT/DL 任务被 migrate_disable() 钉在当前 CPU 上时，旧逻辑仍把它放在 pushable 列表里、把 rq 标为 overloaded，导致其它 CPU 的 push balancer 反复尝试迁移并 fallback 到 push rq->curr，在 find_lock_lowest_rq 的 re-check 处永远失败，单次 89 ms 内可循环 5204 次并吃掉约 37 ms CPU。补丁在 pick_next_pushable_task()/pick_next_pushable_dl_task() 的条件里加入 is_migration_disabl...