syzbot


uvm_fault: savectx (3)

Status: upstream: reported on 2025/02/20 07:12
Reported-by: syzbot+a67c3d29b86efeb5eed6@syzkaller.appspotmail.com
First crash: 359d, last: 1d12h
Similar bugs (2)
Kernel Title Rank 🛈 Repro Cause bisect Fix bisect Count Last Reported Patched Status
openbsd uvm_fault: savectx -1 1 1177d 1177d 0/3 auto-obsoleted due to no activity on 2023/02/23 10:19
openbsd uvm_fault: savectx (2) -1 33 481d 568d 0/3 auto-obsoleted due to no activity on 2024/12/10 09:14

Sample crash report:
j|E1\:���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������/dev/pf��������������������������������������������������������������@��	�����9"B������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������uvm_fault(0xfffffd806c962200, 0x0, 0, 1) -> e
fatal page fault in supervisor mode
trap type 6 code 0 rip ffffffff8163e348 cs 8 rflags 10207 cr2 0 cpl 0 rsp ffff80003c43d220
gsbase 0xffff8000299ddff0  kgsbase 0x0
panic: trap type 6, code=0, pc=ffffffff8163e348
Starting stack trace...
panic(ffffffff833e2d77) at panic+0x1d0 sys/kern/subr_prf.c:229
kerntrap(ffff80003c43d170) at kerntrap+0x30b
alltraps_kern_meltdown() at alltraps_kern_meltdown+0x7b
dt_ioctl_record_stop(ffff8000015ee000) at dt_ioctl_record_stop+0x108 sys/dev/dt/dt_dev.c:593
dtclose(21e5f,2,2000,ffff80003c430d20) at dtclose+0x109 dt_pcb_purge sys/dev/dt/dt_dev.c:-1 [inline]
dtclose(21e5f,2,2000,ffff80003c430d20) at dtclose+0x109 sys/dev/dt/dt_dev.c:239
spec_close(ffff80003c43d320) at spec_close+0x466 sys/kern/spec_vnops.c:-1
VOP_CLOSE(fffffd806aff0398,2,fffffd80097fd4e0,ffff80003c430d20) at VOP_CLOSE+0x132 sys/kern/vfs_vops.c:156
vn_closefile(fffffd806a7a7e28,ffff80003c430d20) at vn_closefile+0x12b vn_close sys/kern/vfs_vnops.c:292 [inline]
vn_closefile(fffffd806a7a7e28,ffff80003c430d20) at vn_closefile+0x12b sys/kern/vfs_vnops.c:615
fdrop(fffffd806a7a7e28,ffff80003c430d20) at fdrop+0x121 sys/kern/kern_descrip.c:1280
closef(fffffd806a7a7e28,ffff80003c430d20) at closef+0x192 sys/kern/kern_descrip.c:1264
fdfree(ffff80003c430d20) at fdfree+0x116 sys/kern/kern_descrip.c:1195
exit1(ffff80003c430d20,0,0,1) at exit1+0x576 sys/kern/kern_exit.c:215
sys_exit(ffff80003c430d20,ffff80003c43d690,ffff80003c43d5e0) at sys_exit+0x1a sys/kern/kern_exit.c:-1
syscall(ffff80003c43d690) at syscall+0xb17 mi_syscall sys/sys/syscall_mi.h:176 [inline]
syscall(ffff80003c43d690) at syscall+0xb17 sys/arch/amd64/amd64/trap.c:775
Xsyscall() at Xsyscall+0x128
end of kernel
end trace frame: 0x76736d16cc90, count: 242
End of stack trace.
WARNING: SPL NOT LOWERED ON SYSCALL 11 -1 EXIT 0 4
Stopped at      savectx+0xae:   movl    $0,%gs:0x688
    TID    PID    UID     PRFLAGS     PFLAGS  CPU  COMMAND
 379731  48365      0           0          0    0  syz-executor
*121996  41736      0         0x2          0    1  syz-executor
savectx() at savectx+0xae
end of kernel
end trace frame: 0x77512876e190, count: 14
https://www.openbsd.org/ddb.html describes the minimum info required in bug
reports.  Insufficient info makes it difficult to find and fix bugs.
ddb{1}> set $lines = 0
ddb{1}> set $maxwidth = 0
ddb{1}> show panic
*cpu1: uvm_fault(0xfffffd806c962200, 0x0, 0, 1) -> e
ddb{1}> trace
savectx() at savectx+0xae
end of kernel
end trace frame: 0x77512876e190, count: -1
ddb{1}> show registers
rdi                                0
rsi                                0
rbp               0xffff80002a324d30
rbx                                0
rdx                                0
rcx               0xffff8000ffffd9f8
rax                             0x33
r8                0xffff80002a324c60
r9                               0x1
r10               0x11e5a0fe6da463bf
r11                0x83dd80aa64bb58e
r12                                0
r13                                0
r14               0xffff8000ffffd9f8
r15                                0
rip               0xffffffff831a53ee    savectx+0xae
cs                               0x8
rflags                          0x46
rsp               0xffff80002a324cb0
ss                              0x10
savectx+0xae:   movl    $0,%gs:0x688
ddb{1}> show proc
PROC (syz-executor) tid=121996 pid=41736 tcnt=1 stat=onproc
    flags process=2<EXEC> proc=0
    runpri=81, usrpri=81, slppri=32, nice=20
    wchan=0x0, wmesg=, ps_single=0x0 scnt=0 ecnt=0
    forw=0xffffffffffffffff, list=0xffff8000ffffcf98,0xffff8000ffffd240
    process=0xffff8000ffff6688 user=0xffff80002a31f000, vmspace=0xfffffd800b063988
    estcpu=31, cpticks=697, pctcpu=5.97, user=4, sys=693, intr=0
ddb{1}> ps
   PID     TID   PPID    UID  S       FLAGS  WAIT          COMMAND
 48365  379731  53967      0  7           0                syz-executor
 48365  111806  53967      0  3   0x4000000  biowait       syz-executor
 34337  313990  59366      0  2           0                syz-executor
 34337  249411  59366      0  2   0x4000000                syz-executor
 51097  509394  62675      0  2           0                syz-executor
 51097  347677  62675      0  3   0x4000080  fsleep        syz-executor
 51097  451548  62675      0  3   0x4000080  fsleep        syz-executor
 49685  404411  41736      0  3        0x80  nanoslp       syz-executor
 49685   49415  41736      0  3   0x4000080  kqsel         syz-executor
 49685  310303  41736      0  3   0x4000080  kqsel         syz-executor
 27608  242406   6504      0  3        0x80  nanoslp       syz-executor
 27608  372695   6504      0  3   0x4000080  kqsel         syz-executor
 27608  151013   6504      0  3   0x4000080  fsleep        syz-executor
 51676  470079  54538      0  3        0x80  nanoslp       syz-executor
 51676  190117  54538      0  3   0x4000080  wsevent_read  syz-executor
 51676    9839  54538      0  3   0x4000080  fsleep        syz-executor
 54538  117069  74602      0  3        0x82  nanoslp       syz-executor
  2752  209194  74602      0  3        0x82  nanoslp       syz-executor
 53967   42264  74602      0  3        0x82  nanoslp       syz-executor
 59366   10096  74602      0  3        0x82  nanoslp       syz-executor
 88991  350213  74602      0  3        0x82  nanoslp       syz-executor
*41736  121996  74602      0  7         0x2                syz-executor
 62675  317094  74602      0  3        0x82  nanoslp       syz-executor
  6504   39642  74602      0  3        0x82  nanoslp       syz-executor
 74602  250833   5178      0  3        0x82  kqread        syz-executor
  5178  407936  80025      0  3    0x10008a  sigsusp       ksh
 80025  158189  66712      0  3        0x98  kqread        sshd-session
 66712  100330  49768      0  3        0x92  kqread        sshd-session
 11075  420169      1      0  3    0x100083  ttyin         getty
 49768  437241      1      0  3        0x88  kqread        sshd
 21205  490587  92051     74  3   0x1100092  bpf           pflogd
 92051  460285      1      0  3        0x80  sbwait        pflogd
 37089  199109  42725     73  3   0x1100090  kqread        syslogd
 42725  332186      1      0  3    0x100082  sbwait        syslogd
 46394  374011      1      0  3    0x100080  kqread        resolvd
 67200  517023  55515     77  3    0x100092  kqread        dhcpleased
 23457  271308  55515     77  3    0x100092  kqread        dhcpleased
 55515  267034      1      0  3        0x80  kqread        dhcpleased
 46118   94204      0      0  3     0x14200  bored         smr
 88761  242628      0      0  2     0x14200                zerothread
 11240  126179      0      0  3     0x14200  aiodoned      aiodoned
  6332  147724      0      0  3     0x14200  syncer        update
 57926  311718      0      0  3     0x14200  cleaner       cleaner
 88835  245371      0      0  3     0x14200  reaper        reaper
 54920  439684      0      0  3     0x14200  pgdaemon      pagedaemon
 23373   52034      0      0  3     0x14200  bored         viomb
 95860  286441      0      0  3  0x40014200  acpi0         acpi0
  5871  265121      0      0  3  0x40014200                idle1
 29313  145825      0      0  3     0x14200  bored         softnet1
 73263  431539      0      0  3     0x14200  netlock       softnet0
 26856  413949      0      0  2  0x40014200                systqmp
 34985  190646      0      0  3     0x14200  bored         systq
 35002  489818      0      0  3     0x14200  tmoslp        softclockmp
 92622  199139      0      0  3  0x40014200  tmoslp        softclock
 77331  277765      0      0  3  0x40014200                idle0
     1   43575      0      0  3        0x82  wait          init
     0       0     -1      0  3     0x10200  scheduler     swapper
ddb{1}> show all locks
Process 48365 (syz-executor) thread 0xffff80003c4302c0 (111806)
exclusive rrwlock inode r = 0 (0xfffffd806f0b4ca8)
#0  witness_lock+0x5f1 stacktrace_save sys/sys/stacktrace.h:37 [inline]
#0  witness_lock+0x5f1 sys/kern/subr_witness.c:1160
#1  rw_do_enter_write+0x419 sys/kern/kern_rwlock.c:320
#2  rrw_enter+0xc6 sys/kern/kern_rwlock.c:621
#3  VOP_LOCK+0xbd sys/kern/vfs_vops.c:527
#4  vn_lock+0xa4 sys/kern/vfs_vnops.c:570
#5  vn_write+0x18f sys/kern/vfs_vnops.c:405
#6  dofilewritev+0x242 sys/kern/sys_generic.c:380
#7  sys_write+0xa2 sys/kern/sys_generic.c:300
#8  syscall+0xbd4 mi_syscall sys/sys/syscall_mi.h:176 [inline]
#8  syscall+0xbd4 sys/arch/amd64/amd64/trap.c:775
#9  Xsyscall+0x128
ddb{1}> show malloc
           Type InUse  MemUse  HighUse   Limit  Requests Type Lim
         devbuf 11096  12215K   12345K 166960K     12454        0
            pcb    17     12K      12K 166960K        47        0
         rtable   234      8K       9K 166960K       414        0
             pf    36     17K      22K 166960K        64        0
         ifaddr    41      7K       7K 166960K        53        0
        ifgroup    59      2K       2K 166960K        69        0
         sysctl     4      1K       9K 166960K         8        0
       counters    72     37K      37K 166960K        88        0
       ioctlops     0      0K       4K 166960K      1579        0
            iov     0      0K      24K 166960K         6        0
          mount     1      1K       1K 166960K         1        0
            log     0      0K       0K 166960K         4        0
         vnodes  1411     89K      89K 166960K      1631        0
      UFS quota     1     32K      32K 166960K         1        0
      UFS mount     5     36K      36K 166960K         5        0
            shm     2      1K       9K 166960K        13        0
         VM map     2      1K       1K 166960K         2        0
            sem    12      0K       0K 166960K        23        0
        dirhash    12      2K       2K 166960K        15        0
           ACPI  1692    195K     286K 166960K     12470        0
      file desc    18     65K      85K 166960K       353        0
          sigio     0      0K       0K 166960K         4        0
           proc    73    115K     164K 166960K       546        0
        subproc    72      4K       4K 166960K        72        0
    NFS srvsock     1      0K       0K 166960K         1        0
     NFS daemon     1     16K      16K 166960K         1        0
    ip_moptions     0      0K       0K 166960K         7        0
       in_multi    88      6K       7K 166960K       103        0
    ether_multi     1      0K       0K 166960K         2        0
    ISOFS mount     1     32K      32K 166960K         1        0
  MSDOSFS mount     1     16K      16K 166960K         1        0
           ttys    85    387K     387K 166960K        85        0
           exec     0      0K       1K 166960K       423        0
   fusefs mount     1     32K      32K 166960K         1        0
            tdb     3      0K       0K 166960K         3        0
        VM swap     8     62K      64K 166960K        10        0
       UVM amap   252    179K     192K 166960K      5206        0
       UVM aobj     5      6K       6K 166960K        17        0
     pinsyscall    43     86K     104K 166960K      1487        0
        memdesc     1      4K       4K 166960K         1        0
    crypto data     1      1K       1K 166960K         1        0
    ip6_options     0      0K       0K 166960K        13        0
            NDP    13      0K       2K 166960K        34        0
           temp    41   8671K    8926K 166960K     11734        0
         kqueue    14     22K      27K 166960K        75        0
      SYN cache     2     16K      16K 166960K         2        0
ddb{1}> show all pools
Name      Size Requests Fail Releases Pgreq Pgrel Npage Hiwat Minpg Maxpg Idle
plcache    128       26    0        0     1     0     1     1     0     8    0
rtpcb      120       52    0       48     1     0     1     1     0     8    0
rtentry    176      118    0       18     7     1     6     6     0     8    0
unpcb      144      147    0      126     1     0     1     1     0     8    0
syncache   336        3    0        3     1     1     0     1     0     8    0
tcpcb      736      144    0      136     7     3     4     7     0     8    3
arp        136       20    0        4     1     0     1     1     0     8    0
inpcb      328      327    0      314     8     1     7     7     0     8    5
nd6        152       24    0        3     1     0     1     1     0     8    0
kcovpl      48        8    0        0     1     0     1     1     0     8    0
ppxss      1192       8    0        8     1     0     1     1     0     8    1
pffrag     232        2    0        0     1     0     1     1     0   482    0
pffrnode    88        2    0        0     1     0     1     1     0     8    0
pffrent     40        3    0        1     1     0     1     1     0     8    0
pfosfp      40     1428    0     1005     5     0     5     5     0     8    0
pfosfpen   112     1428    0      714    21     0    21    21     0     8    0
pfrktable  1344       2    0        2     1     0     1     1     0     8    1
pftag       88        5    0        3     1     0     1     1     0     8    0
pfrule     1360      12    0        7     2     1     1     1     0     8    0
art_heap8  4096       1    0        0     1     0     1     1     0     8    0
art_heap4  256      461    0       50    29     0    29    29     0     8    1
art_table   40      462    0       50     5     0     5     5     0     8    0
art_node    32      118    0       27     1     0     1     1     0     8    0
sysvmsgpl   40        2    0        2     1     1     0     1     0     8    0
semupl     112        4    0        4     1     0     1     1     0     8    1
semapl     112       17    0        7     1     0     1     1     0     8    0
shmpl      112       10    0       10     2     1     1     1     0     8    1
dirhash    1024      19    0        2     3     0     3     3     0     8    0
dino2pl    256     1983    0      471    95     0    95    95     0     8    0
ffsino     296     1983    0      471   117     0   117   117     0     8    0
nchpl      144     2463    0      758    64     0    64    64     0     8    0
rtmask      32        3    0        3     1     0     1     1     0     8    1
vnodes     216     2245    0        0   125     0   125   125     0     8    0
namei      1024    7562    0     7562     2     1     1     2     0     8    1
percpumem   16       59    0        8     1     0     1     1     0     8    0
vcpupl     3968       2    0        0     1     0     1     1     0     8    0
vmpool     848        4    0        2     1     0     1     1     0     8    0
kstatmem   264       40    0       10     3     0     3     3     0     8    0
scsiplug    72        1    0        1     1     0     1     1     0     8    1
scxspl     216     8355    0     8354     3     2     1     2     1     8    0
plimitpl   152      145    0      128     1     0     1     1     0     8    0
sigapl     424      664    0      616     7     1     6     7     0     8    0
knotepl    120      409    0        0    13     0    13    13     0     8    0
kqueuepl   224      107    0       93     2     0     2     2     0     8    0
pipepl     344      135    0      108     3     0     3     3     0     8    0
fdescpl    528      648    0      616     3     0     3     3     0     8    0
filepl     160     2851    0     2609    15     3    12    15     0     8    1
lockfpl    104      162    0      158     1     0     1     1     0     8    0
lockfspl    48       41    0       37     1     0     1     1     0     8    0
sessionpl  144       22    0       13     1     0     1     1     0     8    0
pgrppl      48       31    0       14     1     0     1     1     0     8    0
ucredpl    104      261    0      248     1     0     1     1     0     8    0
zombiepl   144      618    0      616     1     0     1     1     0     8    0
processpl  1232     664    0      616     5     1     4     5     0     8    0
procpl     664     1013    0      955     6     0     6     6     0     8    0
sosppl     176        3    0        3     2     1     1     1     0     8    1
sockpl     752      531    0      492    11     1    10    10     0     8    5
mcl64k     65536     12    0        0     2     0     2     2     0     8    0
mcl16k     16384      5    0        0     1     0     1     1     0     8    0
mcl12k     12288      5    0        0     1     0     1     1     0     8    0
mcl9k      9216       2    0        0     1     0     1     1     0     8    0
mcl8k      8192       5    0        0     1     0     1     1     0     8    0
mcl4k      4096     118    0        0    15     0    15    15     0     8    0
mcl2k2     2112       1    0        0     1     0     1     1     0     8    0
mcl2k      2048      33    0        0     5     0     5     5     0     8    0
mtagpl      96       11    0        0     1     0     1     1     0     8    0
mbufpl     256      200    0        0    13     0    13    13     0     8    0
bufpl      280     3164    0      139   217     0   217   217     0     8    0
anonpl      32     5508    0        0    45     0    45    45     0   246    0
amapchunkpl 152   15482    0    14983    30     2    28    28     0   158    2
amappl16   200     2227    0     2199     5     2     3     5     0     8    0
amappl15   192        3    0        3     1     1     0     1     0     8    0
amappl14   184       31    0       31     1     1     0     1     0     8    0
amappl13   176      428    0      427     1     0     1     1     0     8    0
amappl12   168     1011    0      968     3     0     3     3     0     8    1
amappl11   160       18    0       18     1     1     0     1     0     8    0
amappl10   152       51    0       37     1     0     1     1     0     8    0
amappl9    144      297    0      297     1     1     0     1     0     8    0
amappl8    136       27    0       25     1     0     1     1     0     8    0
amappl7    128       95    0       94     1     0     1     1     0     8    0
amappl6    120      282    0      268     1     0     1     1     0     8    0
amappl5    112       79    0       67     1     0     1     1     0     8    0
amappl4    104      423    0      394     1     0     1     1     0     8    0
amappl3     96     2555    0     2462     4     1     3     3     0     8    0
amappl2     88      757    0      680     2     0     2     2     0     8    0
amappl1     80     9910    0     9317    15     2    13    15     0     8    0
amappl      88     4440    0     4267     5     0     5     5     0    92    0
uvmvnodes   80      111    0        0     3     0     3     3     0     8    0
dma4096    4096       1    0        1     1     1     0     1     0     8    0
dma1024    1024       1    0        0     1     0     1     1     0     8    0
dma256     256        6    0        6     1     1     0     1     0     8    0
dma128     128      254    0      254     2     1     1     1     0     8    1
dma64       64        6    0        6     1     1     0     1     0     8    0
dma32       32        7    0        7     1     1     0     1     0     8    0
dma16       16       18    0       17     1     0     1     1     0     8    0
aobjpl      72       16    0       12     1     0     1     1     0     8    0
uaddrrnd    24      648    0      616     1     0     1     1     0     8    0
uaddrbest   32        2    0        0     1     0     1     1     0     8    0
uaddr       24      648    0      616     1     0     1     1     0     8    0
vmmpekpl   168     6881    0     6850     2     0     2     2     0     8    0
vmmpepl    168    48166    0    46194    90     1    89    90     0   357    3
vmsppl     488      647    0      616     5     1     4     5     0     8    0
rwobjpl     80    15952    0    14921    25     2    23    25     0     8    0
pdppl      4096    1311    0     1238    99    25    74    81     0     8    1
pvpl        32    13351    0        0   109     1   108   108     0   265    0
pmappl     256      651    0      618     3     0     3     3     0     8    0
extentpl    40       45    0       27     1     0     1     1     0     8    0
phpool     112      282    0       33     8     0     8     8     0     8    0
ddb{1}> machine ddbcpu 0
Stopped at      x86_ipi_db+0x27:        addq    $0x8,%rsp
x86_ipi_db(ffffffff838a8ff0) at x86_ipi_db+0x27 sys/arch/amd64/amd64/db_interface.c:394
x86_ipi_handler() at x86_ipi_handler+0xd9 sys/arch/amd64/amd64/ipi.c:106
Xresume_lapic_ipi() at Xresume_lapic_ipi+0x27
__mp_lock(ffffffff83951840) at __mp_lock+0x192 __mp_lock_spin sys/kern/kern_lock.c:142 [inline]
__mp_lock(ffffffff83951840) at __mp_lock+0x192 sys/kern/kern_lock.c:173
softintr_dispatch(2) at softintr_dispatch+0x125 sys/kern/kern_softintr.c:83
dosoftint(2) at dosoftint+0x54 sys/arch/amd64/amd64/intr.c:862
Xsofttty() at Xsofttty+0x27
__mp_lock(ffffffff83951840) at __mp_lock+0x192 __mp_lock_spin sys/kern/kern_lock.c:142 [inline]
__mp_lock(ffffffff83951840) at __mp_lock+0x192 sys/kern/kern_lock.c:173
intr_handler(ffff80003c41f7a0,ffff8000002a3480) at intr_handler+0xe9 sys/arch/amd64/amd64/intr.c:560
Xintr_ioapic_edge23_untramp() at Xintr_ioapic_edge23_untramp+0x18f
end of kernel
end trace frame: 0x775831faf550, count: 5
ddb{0}> trace
x86_ipi_db(ffffffff838a8ff0) at x86_ipi_db+0x27 sys/arch/amd64/amd64/db_interface.c:394
x86_ipi_handler() at x86_ipi_handler+0xd9 sys/arch/amd64/amd64/ipi.c:106
Xresume_lapic_ipi() at Xresume_lapic_ipi+0x27
__mp_lock(ffffffff83951840) at __mp_lock+0x192 __mp_lock_spin sys/kern/kern_lock.c:142 [inline]
__mp_lock(ffffffff83951840) at __mp_lock+0x192 sys/kern/kern_lock.c:173
softintr_dispatch(2) at softintr_dispatch+0x125 sys/kern/kern_softintr.c:83
dosoftint(2) at dosoftint+0x54 sys/arch/amd64/amd64/intr.c:862
Xsofttty() at Xsofttty+0x27
__mp_lock(ffffffff83951840) at __mp_lock+0x192 __mp_lock_spin sys/kern/kern_lock.c:142 [inline]
__mp_lock(ffffffff83951840) at __mp_lock+0x192 sys/kern/kern_lock.c:173
intr_handler(ffff80003c41f7a0,ffff8000002a3480) at intr_handler+0xe9 sys/arch/amd64/amd64/intr.c:560
Xintr_ioapic_edge23_untramp() at Xintr_ioapic_edge23_untramp+0x18f
end of kernel
end trace frame: 0x775831faf550, count: -10
ddb{0}> machine ddbcpu 1
Stopped at      savectx+0xae:   movl    $0,%gs:0x688
savectx() at savectx+0xae
end of kernel
end trace frame: 0x77512876e190, count: 14
ddb{1}> trace
savectx() at savectx+0xae
end of kernel
end trace frame: 0x77512876e190, count: -1

Crashes (597):
Time Kernel Commit Syzkaller Config Log Report Syz repro C repro VM info Assets (help?) Manager Title
2026/02/13 08:42 openbsd 7d8bc7d2b639 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/13 05:06 openbsd 829f23bb157c 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/12 02:04 openbsd fad87c8e2325 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/11 11:45 openbsd 960213463517 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/11 07:53 openbsd 960213463517 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/11 06:37 openbsd 960213463517 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/10 13:35 openbsd 7db5826dada7 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/10 11:30 openbsd 7db5826dada7 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/10 06:52 openbsd 7db5826dada7 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/09 19:03 openbsd a82d9bb4a825 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/09 14:10 openbsd a82d9bb4a825 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/08 21:58 openbsd 3c0af00218ea 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/08 20:00 openbsd 3c0af00218ea 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/08 16:01 openbsd 3c0af00218ea 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/08 14:35 openbsd 3c0af00218ea 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/07 22:53 openbsd 6a5ee414a02d 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/07 15:28 openbsd 9d884ef6f275 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-main uvm_fault: savectx
2026/02/07 12:53 openbsd 9d884ef6f275 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/06 01:52 openbsd 46e16b2b21c5 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/05 06:43 openbsd f4cdf487c26e 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/04 23:44 openbsd 3e29b976dc48 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/04 06:30 openbsd 75991a0e19ad 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/04 00:36 openbsd 75991a0e19ad 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/03 16:43 openbsd 72466e384590 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/03 13:06 openbsd 72466e384590 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/02 17:10 openbsd 28dc9acc561e 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/02 15:55 openbsd 28dc9acc561e 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/02 09:02 openbsd 28dc9acc561e 018ebef2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/02 01:25 openbsd 455fdbe5e703 6b8752f2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/01 23:55 openbsd 455fdbe5e703 6b8752f2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/01 15:36 openbsd 455fdbe5e703 6b8752f2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/02/01 01:39 openbsd 43ad07ab5076 6b8752f2 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/31 20:52 openbsd 3729e22e7105 afc0c4d4 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/31 07:18 openbsd ffeb3c477d3b c75a2f6e .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/30 13:47 openbsd dfcd5193b8f0 ae7dc18c .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/30 08:49 openbsd b822cddf2b35 bfa73b7b .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/30 08:26 openbsd b822cddf2b35 bfa73b7b .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/29 12:04 openbsd efad3755d7df aeb6fdd5 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/29 06:13 openbsd 132d3f17556a b78a7341 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/29 03:18 openbsd 132d3f17556a b78a7341 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/28 19:46 openbsd b766929b796e 004c195c .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/28 11:44 openbsd b766929b796e 004c195c .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/27 22:45 openbsd 4b649cda673b 71ad32b1 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/27 16:11 openbsd 4b649cda673b 71ad32b1 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/27 11:25 openbsd 4b649cda673b 71ad32b1 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/26 13:43 openbsd 4c8dfe351ad4 a4c52dd6 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/25 21:32 openbsd 401b985036af 55756628 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/25 06:49 openbsd 12762e433761 40acda8a .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2026/01/25 04:49 openbsd 12762e433761 40acda8a .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
2025/12/17 19:14 openbsd 9c2b8e445a0b a066d2bc .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-setuid uvm_fault: savectx
2025/02/20 07:11 openbsd 483a78e15aaa 50668798 .config console log report [disk image] [bsd.gdb] [kernel image] ci-openbsd-multicore uvm_fault: savectx
* Struck through repros no longer work on HEAD.