./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1437642134

<...>
forked to background, child pid 3184
no interfaces have a carrier
[   23.820344][ T3185] 8021q: adding VLAN 0 to HW filter on device bond0
[   23.830999][ T3185] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK

syzkaller
Warning: Permanently added '10.128.0.50' (ECDSA) to the list of known hosts.
execve("./syz-executor1437642134", ["./syz-executor1437642134"], 0x7ffdc3b3c8a0 /* 10 vars */) = 0
brk(NULL)                               = 0x555556ff8000
brk(0x555556ff8c40)                     = 0x555556ff8c40
arch_prctl(ARCH_SET_FS, 0x555556ff8300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
set_tid_address(0x555556ff85d0)         = 3606
set_robust_list(0x555556ff85e0, 24)     = 0
rt_sigaction(SIGRTMIN, {sa_handler=0x7f1526fdf4d0, sa_mask=[], sa_flags=SA_RESTORER|SA_SIGINFO, sa_restorer=0x7f1526fdfba0}, NULL, 8) = 0
rt_sigaction(SIGRT_1, {sa_handler=0x7f1526fdf570, sa_mask=[], sa_flags=SA_RESTORER|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f1526fdfba0}, NULL, 8) = 0
rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], NULL, 8) = 0
prlimit64(0, RLIMIT_STACK, NULL, {rlim_cur=8192*1024, rlim_max=RLIM64_INFINITY}) = 0
readlink("/proc/self/exe", "/root/syz-executor1437642134", 4096) = 28
brk(0x555557019c40)                     = 0x555557019c40
brk(0x55555701a000)                     = 0x55555701a000
mprotect(0x7f15270a1000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
unshare(CLONE_NEWPID)                   = 0
clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ff85d0) = 3607
./strace-static-x86_64: Process 3607 attached
[pid  3607] set_robust_list(0x555556ff85e0, 24) = 0
[pid  3607] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy)
[pid  3607] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 3
[pid  3607] openat(AT_FDCWD, "/dev/vhci", O_RDWR) = 4
[pid  3607] dup2(4, 202)                = 202
[pid  3607] close(4)                    = 0
[pid  3607] write(202, "\xff\x00", 2)   = 2
[pid  3607] read(202, "\xff\x00\x00\x00", 4) = 4
[pid  3607] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f1526600000
[pid  3607] mprotect(0x7f1526601000, 8388608, PROT_READ|PROT_WRITE) = 0
[pid  3607] clone(child_stack=0x7f1526e003f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[2], tls=0x7f1526e00700, child_tidptr=0x7f1526e009d0) = 2
[pid  3607] ioctl(3, HCIDEVUP./strace-static-x86_64: Process 3610 attached
 <unfinished ...>
[pid  3610] set_robust_list(0x7f1526e009e0, 24) = 0
[pid  3610] read(202, "\x01\x03\x0c\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x03\x10\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x01\x10\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x09\x10\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4) = 13
[pid  3610] read(202, "\x01\x05\x10\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4) = 14
[pid  3610] read(202, "\x01\x23\x0c\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x14\x0c\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x25\x0c\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x38\x0c\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
syzkaller login: [   49.973871][ T3608] Bluetooth: hci0: unexpected cc 0x0c03 length: 249 > 1
[   49.982101][ T3608] Bluetooth: hci0: unexpected cc 0x1003 length: 249 > 9
[   49.990280][ T3608] Bluetooth: hci0: unexpected cc 0x1001 length: 249 > 9
[   50.000786][ T3608] Bluetooth: hci0: unexpected cc 0x0c23 length: 249 > 4
[   50.010190][ T3608] Bluetooth: hci0: unexpected cc 0x0c25 length: 249 > 3
[pid  3610] read(202, "\x01\x39\x0c\x00", 1024) = 4
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3610] read(202, "\x01\x16\x0c\x02\x00\x7d", 1024) = 6
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255
[pid  3607] <... ioctl resumed>, 0)     = -1 EALREADY (Operation already in progress)
[pid  3610] read(202,  <unfinished ...>
[pid  3607] ioctl(3, HCISETSCAN <unfinished ...>
[pid  3610] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5
[pid  3610] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4) = 7
[pid  3607] <... ioctl resumed>, 0x7ffcfac9ab54) = 0
[pid  3610] madvise(0x7f1526600000, 8372224, MADV_DONTNEED) = 0
[pid  3610] exit(0)                     = ?
[pid  3610] +++ exited with 0 +++
[pid  3607] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3) = 13
[pid  3607] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3) = 14
[pid  3607] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3) = 14
[pid  3607] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3) = 22
[pid  3607] close(3)                    = 0
[pid  3607] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0
[pid  3607] setsid()                    = 1
[pid  3607] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, NULL) = 0
[pid  3607] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, NULL) = 0
[pid  3607] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, NULL) = 0
[pid  3607] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, NULL) = 0
[pid  3607] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, NULL) = 0
[pid  3607] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, NULL) = 0
[pid  3607] unshare(CLONE_NEWNS)        = 0
[pid  3607] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0
[pid  3607] unshare(CLONE_NEWIPC)       = 0
[pid  3607] unshare(CLONE_NEWCGROUP)    = 0
[pid  3607] unshare(CLONE_NEWUTS)       = 0
[pid  3607] unshare(CLONE_SYSVSEM)      = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "16777216", 8)     = 8
[pid  3607] close(3)                    = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "536870912", 9)    = 9
[pid  3607] close(3)                    = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "1024", 4)         = 4
[pid  3607] close(3)                    = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "8192", 4)         = 4
[pid  3607] close(3)                    = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "1024", 4)         = 4
[pid  3607] close(3)                    = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "1024", 4)         = 4
[pid  3607] close(3)                    = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "1024 1048576 500 1024", 21) = 21
[pid  3607] close(3)                    = 0
[pid  3607] getpid()                    = 1
[pid  3607] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1<<CAP_CHOWN|1<<CAP_DAC_OVERRIDE|1<<CAP_DAC_READ_SEARCH|1<<CAP_FOWNER|1<<CAP_FSETID|1<<CAP_KILL|1<<CAP_SETGID|1<<CAP_SETUID|1<<CAP_SETPCAP|1<<CAP_LINUX_IMMUTABLE|1<<CAP_NET_BIND_SERVICE|1<<CAP_NET_BROADCAST|1<<CAP_NET_ADMIN|1<<CAP_NET_RAW|1<<CAP_IPC_LOCK|1<<CAP_IPC_OWNER|1<<CAP_SYS_MODULE|1<<CAP_SYS_RAWIO|1<<CAP_SYS_CHROOT|1<<CAP_SYS_PTRACE|1<<CAP_SYS_PACCT|1<<CAP_SYS_ADMIN|1<<CAP_SYS_BOOT|1<<CAP_SYS_NICE|1<<CAP_SYS_RESOURCE|1<<CAP_SYS_TIME|1<<CAP_SYS_TTY_CONFIG|1<<CAP_MKNOD|1<<CAP_LEASE|1<<CAP_AUDIT_WRITE|1<<CAP_AUDIT_CONTROL|1<<CAP_SETFCAP|1<<CAP_MAC_OVERRIDE|1<<CAP_MAC_ADMIN|1<<CAP_SYSLOG|1<<CAP_WAKE_ALARM|1<<CAP_BLOCK_SUSPEND|1<<CAP_AUDIT_READ|1<<CAP_PERFMON|1<<CAP_BPF|1<<CAP_CHECKPOINT_RESTORE, permitted=1<<CAP_CHOWN|1<<CAP_DAC_OVERRIDE|1<<CAP_DAC_READ_SEARCH|1<<CAP_FOWNER|1<<CAP_FSETID|1<<CAP_KILL|1<<CAP_SETGID|1<<CAP_SETUID|1<<CAP_SETPCAP|1<<CAP_LINUX_IMMUTABLE|1<<CAP_NET_BIND_SERVICE|1<<CAP_NET_BROADCAST|1<<CAP_NET_ADMIN|1<<CAP_NET_RAW|1<<CAP_IPC_LOCK|1<<CAP_IPC_OWNER|1<<CAP_SYS_MODULE|1<<CAP_SYS_RAWIO|1<<CAP_SYS_CHROOT|1<<CAP_SYS_PTRACE|1<<CAP_SYS_PACCT|1<<CAP_SYS_ADMIN|1<<CAP_SYS_BOOT|1<<CAP_SYS_NICE|1<<CAP_SYS_RESOURCE|1<<CAP_SYS_TIME|1<<CAP_SYS_TTY_CONFIG|1<<CAP_MKNOD|1<<CAP_LEASE|1<<CAP_AUDIT_WRITE|1<<CAP_AUDIT_CONTROL|1<<CAP_SETFCAP|1<<CAP_MAC_OVERRIDE|1<<CAP_MAC_ADMIN|1<<CAP_SYSLOG|1<<CAP_WAKE_ALARM|1<<CAP_BLOCK_SUSPEND|1<<CAP_AUDIT_READ|1<<CAP_PERFMON|1<<CAP_BPF|1<<CAP_CHECKPOINT_RESTORE, inheritable=0}) = 0
[pid  3607] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1<<CAP_CHOWN|1<<CAP_DAC_OVERRIDE|1<<CAP_DAC_READ_SEARCH|1<<CAP_FOWNER|1<<CAP_FSETID|1<<CAP_KILL|1<<CAP_SETGID|1<<CAP_SETUID|1<<CAP_SETPCAP|1<<CAP_LINUX_IMMUTABLE|1<<CAP_NET_BIND_SERVICE|1<<CAP_NET_BROADCAST|1<<CAP_NET_ADMIN|1<<CAP_NET_RAW|1<<CAP_IPC_LOCK|1<<CAP_IPC_OWNER|1<<CAP_SYS_MODULE|1<<CAP_SYS_RAWIO|1<<CAP_SYS_CHROOT|1<<CAP_SYS_PACCT|1<<CAP_SYS_ADMIN|1<<CAP_SYS_BOOT|1<<CAP_SYS_RESOURCE|1<<CAP_SYS_TIME|1<<CAP_SYS_TTY_CONFIG|1<<CAP_MKNOD|1<<CAP_LEASE|1<<CAP_AUDIT_WRITE|1<<CAP_AUDIT_CONTROL|1<<CAP_SETFCAP|1<<CAP_MAC_OVERRIDE|1<<CAP_MAC_ADMIN|1<<CAP_SYSLOG|1<<CAP_WAKE_ALARM|1<<CAP_BLOCK_SUSPEND|1<<CAP_AUDIT_READ|1<<CAP_PERFMON|1<<CAP_BPF|1<<CAP_CHECKPOINT_RESTORE, permitted=1<<CAP_CHOWN|1<<CAP_DAC_OVERRIDE|1<<CAP_DAC_READ_SEARCH|1<<CAP_FOWNER|1<<CAP_FSETID|1<<CAP_KILL|1<<CAP_SETGID|1<<CAP_SETUID|1<<CAP_SETPCAP|1<<CAP_LINUX_IMMUTABLE|1<<CAP_NET_BIND_SERVICE|1<<CAP_NET_BROADCAST|1<<CAP_NET_ADMIN|1<<CAP_NET_RAW|1<<CAP_IPC_LOCK|1<<CAP_IPC_OWNER|1<<CAP_SYS_MODULE|1<<CAP_SYS_RAWIO|1<<CAP_SYS_CHROOT|1<<CAP_SYS_PACCT|1<<CAP_SYS_ADMIN|1<<CAP_SYS_BOOT|1<<CAP_SYS_RESOURCE|1<<CAP_SYS_TIME|1<<CAP_SYS_TTY_CONFIG|1<<CAP_MKNOD|1<<CAP_LEASE|1<<CAP_AUDIT_WRITE|1<<CAP_AUDIT_CONTROL|1<<CAP_SETFCAP|1<<CAP_MAC_OVERRIDE|1<<CAP_MAC_ADMIN|1<<CAP_SYSLOG|1<<CAP_WAKE_ALARM|1<<CAP_BLOCK_SUSPEND|1<<CAP_AUDIT_READ|1<<CAP_PERFMON|1<<CAP_BPF|1<<CAP_CHECKPOINT_RESTORE, inheritable=0}) = 0
[pid  3607] unshare(CLONE_NEWNET)       = 0
[pid  3607] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC) = 3
[pid  3607] write(3, "0 65535", 7)      = 7
[pid  3607] close(3)                    = 0
[pid  3607] mkdir("/dev/binderfs", 0777) = 0
[pid  3607] mount("binder", "/dev/binderfs", "binder", 0, NULL) = 0
[   50.018016][ T3608] Bluetooth: hci0: unexpected cc 0x0c38 length: 249 > 2
[   50.027839][ T3607] Bluetooth: hci0: HCI_REQ-0x0c1a
[pid  3607] symlink("/dev/binderfs", "./binderfs") = 0
[pid  3607] memfd_create("syzkaller", 0) = 3
[pid  3607] ftruncate(3, 1048096)       = 0
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\x6e\x00\x01\x00\x9e\x87\xd8\x00\x62\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x36\x5c\x5a\x45\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 224, 113) = 224
[pid  3607] pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
[pid  3607] pwrite64(3, "\x00\x4e\x53\x52\x30\x33\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32
[pid  3607] pwrite64(3, "\x00\x54\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 36864) = 32
[pid  3607] pwrite64(3, "\x01\x00\x03\x00\x58\x00\x01\x00\xe7\x1b\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x03\x00\x61\x00\x01\x00\xfd\x10\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x01\x02\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\xa0\x00\x00\x00\xe0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x03\x00"..., 192, 50080) = 192
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x20\x05\x00\x00\xa0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
[pid  3607] pwrite64(3, "\x07\x00\x03\x00\x4e\x00\x01\x00\xf4\xc4\x28\x00\x63\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\xb6\x00\x00\xa5\x00\x00\x00\x00\x3e\x00\x00\x01\x01\x00\x00\x00\x34\x00\x00\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 64, 50688) = 64
[pid  3607] pwrite64(3, "\x04\x00\x03\x00\xcd\x00\x01\x00\x6f\x01\xf0\x01\x64\x00\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 51200) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51424) = 32
[pid  3607] pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 51552) = 32
[pid  3607] pwrite64(3, "\x08\x00\x03\x00\x62\x00\x01\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
[pid  3607] pwrite64(3, "\x09\x00\x03\x00\x13\x00\x01\x00\x4b\xc5\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x36\x62\x54\x04\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\x80\x02\x00\x00\xa0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
[pid  3607] pwrite64(3, "\x08\x00\x03\x00\x7e\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66048) = 32
[pid  3607] pwrite64(3, "\x00\x00\x03\x00\x59\x00\x01\x00\x5f\x2d\x28\x01\xa0\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x20\x01\x00\x00\xff\xff\xff\xff\x40\x01\x00\x00\xff\xff\xff\xff\x60\x01\x00\x00\xff\xff\xff\xff\x80\x01\x00\x00\xff\xff\xff\xff\xa0\x01\x00\x00\xff\xff\xff\xff"..., 320, 81920) = 320
[pid  3607] pwrite64(3, "\x02\x00\x03\x00\xfe\x00\x01\x00\x8f\x77\xf0\x01\x00\x01\x00\x00\x00\x40\x00\x00\x60\x00\x00\x00\x00\x40\x00\x00\xc0\x07\x00\x00", 32, 131072) = 32
[pid  3607] pwrite64(3, "\x08\x01\x03\x00\x2e\x00\x01\x00\xc0\x59\x08\x00\x00\x00\x00\x00\xa0\x02\x00\x00\x54\x00\x00\x00\xfe\xff\xff\xff\xfe\xff\xff\xff\xfe\xff\xff\xff\x00\x00\x00\xf0\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 128, 671744) = 128
[pid  3607] pwrite64(3, "\x00\x01\x03\x00\xf3\x00\x01\x00\xf0\xed\xf0\x01\x20\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x06\x14\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 688128) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 256, 688352) = 256
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\xdb\x00\x01\x00\x0c\x4b\x34\x01\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x0d\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x06\x14\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 352, 704512) = 352
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\xc3\x00\x01\x00\x70\x13\xd0\x01\x60\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x08\x01\x00\x00\x00\x00\x00\x00\x08\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x06\x14\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 864, 720896) = 864
[pid  3607] pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 722432) = 1056
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\x1a\x00\x01\x00\x47\x5a\x03\x01\x66\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf7\x7e\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x36\x5c\x5a\x45\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 288, 723968) = 288
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\xe6\x00\x01\x00\xd6\xc8\xd2\x00\x67\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x36\x5c\x5a\x45\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 256, 724480) = 256
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\xf9\x00\x01\x00\x4e\x5c\xd8\x00\x68\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x36\x5c\x5a\x45\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 224, 724992) = 224
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\x61\x00\x01\x00\xab\xff\x2c\x01\x7b\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x36\x5c\x5a\x45\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 320, 734720) = 320
[pid  3607] pwrite64(3, "\x0a\x01\x03\x00\x22\x00\x01\x00\x83\x48\xc8\x00\x80\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x06\x14\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 224, 737280) = 224
[pid  3607] pwrite64(3, "\x01\x00\x03\x00\xbf\x00\x01\x00\xe7\x1b\xf0\x01\xc0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1015808) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x1d\x16\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 1016000) = 224
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x03\x00\xc8\x00\x01\x00\xfd\x10\xe8\x01\xc1\x07\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1016288) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 1016512) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x01\x02\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\xa0\x00\x00\x00\xe0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x03\x00"..., 192, 1016736) = 192
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x20\x05\x00\x00\xa0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1016992) = 64
[pid  3607] pwrite64(3, "\x07\x00\x03\x00\xb5\x00\x01\x00\xf4\xc4\x28\x00\xc3\x07\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\xb6\x00\x00\xa5\x00\x00\x00\x00\x3e\x00\x00\x01\x01\x00\x00\x00\x34\x00\x00\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 64, 1017344) = 64
[pid  3607] pwrite64(3, "\x04\x00\x03\x00\x34\x00\x01\x00\x6f\x01\xf0\x01\xc4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1017856) = 128
[pid  3607] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1018080) = 32
[pid  3607] pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 1018208) = 32
[pid  3607] pwrite64(3, "\x08\x00\x00\x00\x00\x00\x01\x1a\x00\x00\xf0\x01\x79\xd1\x00\x05\x08\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00", 32, 1018368) = 32
[pid  3607] pwrite64(3, "\x00\x00\x03\x00\xa0\x00\x01\x00\x5f\x2d\x28\x01\xe0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x20\x01\x00\x00\xff\xff\xff\xff\x40\x01\x00\x00\xff\xff\xff\xff\x60\x01\x00\x00\xff\xff\xff\xff\x80\x01\x00\x00\xff\xff\xff\xff\xa0\x01\x00\x00\xff\xff\xff\xff"..., 320, 1032192) = 320
[pid  3607] pwrite64(3, "\x02\x00\x03\x00\x03\x00\x01\x00\x8f\x77\xf0\x01\xff\x07\x00\x00\x00\x40\x00\x00\x60\x00\x00\x00\x00\x40\x00\x00\xc0\x07\x00\x00", 32, 1048064) = 32
[pid  3607] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
[pid  3607] ioctl(4, LOOP_SET_FD, 3)    = 0
[pid  3607] mkdir("./file0", 0777)      = 0
[pid  3607] mount("/dev/loop0", "./file0", "udf", 0, "") = 0
[pid  3607] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
[pid  3607] chdir("./file0")            = 0
[pid  3607] ioctl(4, LOOP_CLR_FD)       = 0
[pid  3607] close(4)                    = 0
[pid  3607] close(3)                    = 0
[pid  3607] open(".", O_RDONLY)         = 3
[pid  3607] mkdirat(3, "\x13\x13\x77\xc5\xfc\x35\xd4\x14\x54\xd5\xd4\x1d\x29\xad\x1a\x60\x29\x59\x81\x46\xe6\xbe\x16\x6e\x41\xad\x0d\xbd\x40\x54\x03\x3c\x9f\x33\xbb\xda\x82\x24\xa2\xf3\xd7\x72\xe7\x63\x6e\x48\xb3\x3c\xbf\x70\x83\x72\xe8\xf1\xb9\x93\x3e\xc5\x12\x77\x43\xbe\x22\x06\x20\x9e\xf0\x2d\xf9\xcb\xf2\xf6\xe8\x80\xd3\x38\x2f", 000) = 0
[pid  3607] rename("\x13\x13\x77\xc5\xfc\x35\xd4\x14\x54\xd5\xd4\x1d\x29\xad\x1a\x60\x29\x59\x81\x46\xe6\xbe\x16\x6e\x41\xad\x0d\xbd\x40\x54\x03\x3c\x9f\x33\xbb\xda\x82\x24\xa2\xf3\xd7\x72\xe7\x63\x6e\x48\xb3\x3c\xbf\x70\x83\x72\xe8\xf1\xb9\x93\x3e\xc5\x12\x77\x43\xbe\x22\x06\x20\x9e\xf0\x2d\xf9\xcb\xf2\xf6\xe8\x80\xd3\x38\x2f", "./file0") = -1 ENOENT (No such file or directory)
[pid  3607] exit_group(1)               = ?
[   50.102648][ T3607] loop0: detected capacity change from 0 to 2047
[   50.115294][ T3607] UDF-fs: INFO Mounting volume 'LinuxUDF', timestamp 2022/09/12 12:00 (1000)
[   50.169504][ T3607] ------------[ cut here ]------------
[   50.175020][ T3607] VFS: brelse: Trying to free free buffer
[   50.180792][ T3607] WARNING: CPU: 0 PID: 3607 at fs/buffer.c:1145 __brelse+0x67/0xa0
[   50.188674][ T3607] Modules linked in:
[   50.192542][ T3607] CPU: 0 PID: 3607 Comm: syz-executor143 Not tainted 6.1.0-rc4-syzkaller-00015-gf141df371335 #0
[   50.202930][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022
[   50.212964][ T3607] RIP: 0010:__brelse+0x67/0xa0
[   50.217714][ T3607] Code: 7c 04 84 d2 75 4e 44 8b 63 60 31 ff 44 89 e6 e8 6f 16 95 ff 45 85 e4 75 1c e8 95 19 95 ff 48 c7 c7 20 c7 fc 89 e8 e7 8a 62 07 <0f> 0b 5b 5d 41 5c e9 7e 19 95 ff e8 79 19 95 ff be 04 00 00 00 48
[   50.237304][ T3607] RSP: 0018:ffffc90003f2fa78 EFLAGS: 00010082
[   50.243350][ T3607] RAX: 0000000000000000 RBX: ffff88807144b0e8 RCX: 0000000000000000
[   50.251299][ T3607] RDX: ffff888022b457c0 RSI: ffffffff81622b98 RDI: fffff520007e5f41
[   50.259249][ T3607] RBP: ffff88807144b148 R08: 0000000000000005 R09: 0000000000000000
[   50.267202][ T3607] R10: 0000000080000002 R11: 0000000000000000 R12: 0000000000000000
[   50.275159][ T3607] R13: dffffc0000000000 R14: ffff8880b9a35f80 R15: dffffc0000000000
[   50.283120][ T3607] FS:  0000000000000000(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000
[   50.292035][ T3607] CS:  0010 DS: 0000 ES: 0000 CR0: 0000000080050033
[   50.298607][ T3607] CR2: 00007f1527072ed8 CR3: 000000001d7a1000 CR4: 0000000000350ef0
[   50.306566][ T3607] Call Trace:
[   50.309832][ T3607]  <TASK>
[   50.312750][ T3607]  invalidate_bh_lru+0x99/0x150
[   50.317596][ T3607]  smp_call_function_many_cond+0xe28/0x10a0
[   50.323486][ T3607]  ? generic_remap_file_range_prep+0x50/0x50
[   50.329457][ T3607]  ? __brelse+0xa0/0xa0
[   50.333608][ T3607]  ? smp_call_on_cpu+0x250/0x250
[   50.338546][ T3607]  ? __brelse+0xa0/0xa0
[   50.342691][ T3607]  ? generic_remap_file_range_prep+0x50/0x50
[   50.348662][ T3607]  on_each_cpu_cond_mask+0x56/0xa0
[   50.353861][ T3607]  blkdev_flush_mapping+0x136/0x2f0
[   50.359070][ T3607]  blkdev_put_whole+0xd1/0xf0
[   50.363734][ T3607]  blkdev_put+0x226/0x770
[   50.368056][ T3607]  deactivate_locked_super+0x94/0x160
[   50.373419][ T3607]  deactivate_super+0xad/0xd0
[   50.378083][ T3607]  cleanup_mnt+0x2ae/0x3d0
[   50.382495][ T3607]  task_work_run+0x16b/0x270
[   50.387085][ T3607]  ? task_work_cancel+0x30/0x30
[   50.391939][ T3607]  do_exit+0xb35/0x2a20
[   50.396088][ T3607]  ? lock_downgrade+0x6e0/0x6e0
[   50.400928][ T3607]  ? do_raw_spin_lock+0x120/0x2a0
[   50.405940][ T3607]  ? mm_update_next_owner+0x7b0/0x7b0
[   50.411298][ T3607]  ? rwlock_bug.part.0+0x90/0x90
[   50.416227][ T3607]  ? _raw_spin_unlock_irq+0x1f/0x40
[   50.421419][ T3607]  do_group_exit+0xd0/0x2a0
[   50.425913][ T3607]  __x64_sys_exit_group+0x3a/0x50
[   50.430923][ T3607]  do_syscall_64+0x35/0xb0
[   50.435335][ T3607]  entry_SYSCALL_64_after_hwframe+0x63/0xcd
[   50.441218][ T3607] RIP: 0033:0x7f15270208c9
[   50.445621][ T3607] Code: Unable to access opcode bytes at 0x7f152702089f.
[   50.452628][ T3607] RSP: 002b:00007ffcfac9aae8 EFLAGS: 00000246 ORIG_RAX: 00000000000000e7
[   50.461031][ T3607] RAX: ffffffffffffffda RBX: 00007f15270a7390 RCX: 00007f15270208c9
[   50.468991][ T3607] RDX: 000000000000003c RSI: 00000000000000e7 RDI: 0000000000000001
[   50.476954][ T3607] RBP: 0000000000000001 R08: ffffffffffffffb8 R09: 000000ff00ff0000
[   50.484910][ T3607] R10: 000000ff00ff0000 R11: 0000000000000246 R12: 00007f15270a7390
[   50.492864][ T3607] R13: 0000000000000001 R14: 0000000000000000 R15: 0000000000000001
[   50.500830][ T3607]  </TASK>
[   50.503834][ T3607] Kernel panic - not syncing: panic_on_warn set ...
[   50.510398][ T3607] CPU: 0 PID: 3607 Comm: syz-executor143 Not tainted 6.1.0-rc4-syzkaller-00015-gf141df371335 #0
[   50.520793][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022
[   50.530829][ T3607] Call Trace:
[   50.534094][ T3607]  <TASK>
[   50.537010][ T3607]  dump_stack_lvl+0xcd/0x134
[   50.541593][ T3607]  panic+0x2c8/0x622
[   50.545488][ T3607]  ? panic_print_sys_info.part.0+0x110/0x110
[   50.551472][ T3607]  ? __warn.cold+0x24b/0x350
[   50.556047][ T3607]  ? __brelse+0x67/0xa0
[   50.560194][ T3607]  __warn.cold+0x25c/0x350
[   50.564611][ T3607]  ? __brelse+0x67/0xa0
[   50.568754][ T3607]  report_bug+0x1bc/0x210
[   50.573081][ T3607]  handle_bug+0x3c/0x70
[   50.577222][ T3607]  exc_invalid_op+0x14/0x40
[   50.581709][ T3607]  asm_exc_invalid_op+0x16/0x20
[   50.586557][ T3607] RIP: 0010:__brelse+0x67/0xa0
[   50.591313][ T3607] Code: 7c 04 84 d2 75 4e 44 8b 63 60 31 ff 44 89 e6 e8 6f 16 95 ff 45 85 e4 75 1c e8 95 19 95 ff 48 c7 c7 20 c7 fc 89 e8 e7 8a 62 07 <0f> 0b 5b 5d 41 5c e9 7e 19 95 ff e8 79 19 95 ff be 04 00 00 00 48
[   50.610909][ T3607] RSP: 0018:ffffc90003f2fa78 EFLAGS: 00010082
[   50.616963][ T3607] RAX: 0000000000000000 RBX: ffff88807144b0e8 RCX: 0000000000000000
[   50.624924][ T3607] RDX: ffff888022b457c0 RSI: ffffffff81622b98 RDI: fffff520007e5f41
[   50.632886][ T3607] RBP: ffff88807144b148 R08: 0000000000000005 R09: 0000000000000000
[   50.640843][ T3607] R10: 0000000080000002 R11: 0000000000000000 R12: 0000000000000000
[   50.648798][ T3607] R13: dffffc0000000000 R14: ffff8880b9a35f80 R15: dffffc0000000000
[   50.656761][ T3607]  ? vprintk+0x88/0x90
[   50.660823][ T3607]  ? __brelse+0x67/0xa0
[   50.664968][ T3607]  invalidate_bh_lru+0x99/0x150
[   50.669809][ T3607]  smp_call_function_many_cond+0xe28/0x10a0
[   50.675700][ T3607]  ? generic_remap_file_range_prep+0x50/0x50
[   50.681674][ T3607]  ? __brelse+0xa0/0xa0
[   50.685912][ T3607]  ? smp_call_on_cpu+0x250/0x250
[   50.690848][ T3607]  ? __brelse+0xa0/0xa0
[   50.694996][ T3607]  ? generic_remap_file_range_prep+0x50/0x50
[   50.700967][ T3607]  on_each_cpu_cond_mask+0x56/0xa0
[   50.706077][ T3607]  blkdev_flush_mapping+0x136/0x2f0
[   50.711267][ T3607]  blkdev_put_whole+0xd1/0xf0
[   50.715934][ T3607]  blkdev_put+0x226/0x770
[   50.720257][ T3607]  deactivate_locked_super+0x94/0x160
[   50.725618][ T3607]  deactivate_super+0xad/0xd0
[   50.730284][ T3607]  cleanup_mnt+0x2ae/0x3d0
[   50.734704][ T3607]  task_work_run+0x16b/0x270
[   50.739292][ T3607]  ? task_work_cancel+0x30/0x30
[   50.744146][ T3607]  do_exit+0xb35/0x2a20
[   50.748289][ T3607]  ? lock_downgrade+0x6e0/0x6e0
[   50.753126][ T3607]  ? do_raw_spin_lock+0x120/0x2a0
[   50.758141][ T3607]  ? mm_update_next_owner+0x7b0/0x7b0
[   50.763506][ T3607]  ? rwlock_bug.part.0+0x90/0x90
[   50.768443][ T3607]  ? _raw_spin_unlock_irq+0x1f/0x40
[   50.773643][ T3607]  do_group_exit+0xd0/0x2a0
[   50.778136][ T3607]  __x64_sys_exit_group+0x3a/0x50
[   50.783149][ T3607]  do_syscall_64+0x35/0xb0
[   50.787563][ T3607]  entry_SYSCALL_64_after_hwframe+0x63/0xcd
[   50.793450][ T3607] RIP: 0033:0x7f15270208c9
[   50.797851][ T3607] Code: Unable to access opcode bytes at 0x7f152702089f.
[   50.804849][ T3607] RSP: 002b:00007ffcfac9aae8 EFLAGS: 00000246 ORIG_RAX: 00000000000000e7
[   50.813250][ T3607] RAX: ffffffffffffffda RBX: 00007f15270a7390 RCX: 00007f15270208c9
[   50.821206][ T3607] RDX: 000000000000003c RSI: 00000000000000e7 RDI: 0000000000000001
[   50.829163][ T3607] RBP: 0000000000000001 R08: ffffffffffffffb8 R09: 000000ff00ff0000
[   50.837208][ T3607] R10: 000000ff00ff0000 R11: 0000000000000246 R12: 00007f15270a7390
[   50.845167][ T3607] R13: 0000000000000001 R14: 0000000000000000 R15: 0000000000000001
[   50.853136][ T3607]  </TASK>
[   50.856991][ T3607] Kernel Offset: disabled
[   50.861369][ T3607] Rebooting in 86400 seconds..