./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3876558298 <...> = 0 [pid 6760] <... pwrite64 resumed>) = 355 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6761] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6760] pwrite64(3, "\x10", 1, 286848 [ 259.499281][ T6759] loop2: detected capacity change from 0 to 4095 [ 259.511485][ T6758] ntfs3: loop4: Failed to load $Extend. [ 259.521279][ T6759] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 259.539205][ T6761] loop1: detected capacity change from 0 to 4095 [pid 3609] openat(AT_FDCWD, "./591", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] lstat("./573/file0", [pid 6760] <... pwrite64 resumed>) = 1 [pid 3609] <... openat resumed>) = 3 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6760] pwrite64(3, NULL, 0, 1048544 [pid 3605] umount2("./573/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6760] <... pwrite64 resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6760] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3605] openat(AT_FDCWD, "./573/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6760] <... openat resumed>) = 4 [pid 3605] <... openat resumed>) = 4 [pid 6760] ioctl(4, LOOP_SET_FD, 3 [pid 3605] fstat(4, [pid 3609] fstat(3, [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] getdents64(4, [pid 3609] getdents64(3, [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6760] <... ioctl resumed>) = 0 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] getdents64(4, [pid 3609] umount2("./591/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] close(4 [pid 3609] lstat("./591/binderfs", [pid 3605] <... close resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] rmdir("./573/file0" [pid 6760] mkdir("./file0", 0777 [pid 3609] unlink("./591/binderfs" [pid 3605] <... rmdir resumed>) = 0 [pid 3605] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] close(3) = 0 [pid 3605] rmdir("./573") = 0 [pid 3605] mkdir("./574", 0777) = 0 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 3605] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3605] close(3 [pid 6761] <... mount resumed>) = 0 [pid 6760] <... mkdir resumed>) = 0 [pid 3609] <... unlink resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6761] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6760] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [ 259.553263][ T6761] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 259.562567][ T6760] loop3: detected capacity change from 0 to 4095 [ 259.588782][ T6761] ntfs3: loop1: Failed to load $Extend. [pid 3609] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6761] <... openat resumed>) = 5 [pid 6761] ioctl(4, LOOP_CLR_FD) = 0 [pid 6761] close(4) = 0 [pid 6761] close(3) = 0 [pid 6761] exit_group(0) = ? [pid 6761] +++ exited with 0 +++ ./strace-static-x86_64: Process 6762 attached [pid 3609] <... umount2 resumed>) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6762 [pid 6762] chdir("./574" [pid 3609] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6761, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6762] <... chdir resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] umount2("./573", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6762] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3609] lstat("./591/file0", [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6762] <... prctl resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] openat(AT_FDCWD, "./573", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6762] setpgid(0, 0 [pid 6759] <... mount resumed>) = 0 [pid 3609] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... openat resumed>) = 3 [pid 6762] <... setpgid resumed>) = 0 [pid 6759] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] fstat(3, [pid 6762] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6759] <... openat resumed>) = 5 [pid 3609] openat(AT_FDCWD, "./591/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6762] <... openat resumed>) = 3 [pid 6759] ioctl(4, LOOP_CLR_FD [pid 3609] <... openat resumed>) = 4 [pid 3606] getdents64(3, [pid 3609] fstat(4, [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] umount2("./573/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] getdents64(4, [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] lstat("./573/binderfs", [pid 6762] write(3, "1000", 4 [pid 6759] <... ioctl resumed>) = 0 [pid 3609] getdents64(4, [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6762] <... write resumed>) = 4 [pid 6759] close(4 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] unlink("./573/binderfs" [pid 6762] close(3 [pid 6759] <... close resumed>) = 0 [pid 3609] close(4 [pid 3606] <... unlink resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3606] umount2("./573/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] rmdir("./591/file0") = 0 [pid 6762] <... close resumed>) = 0 [pid 3609] getdents64(3, [pid 6762] symlink("/dev/binderfs", "./binderfs" [pid 6759] close(3 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6762] <... symlink resumed>) = 0 [pid 3609] close(3 [pid 6762] memfd_create("syzkaller", 0 [pid 6759] <... close resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 6762] <... memfd_create resumed>) = 3 [pid 6759] exit_group(0 [pid 3609] rmdir("./591" [pid 6762] ftruncate(3, 2097088 [pid 6759] <... exit_group resumed>) = ? [pid 3609] <... rmdir resumed>) = 0 [pid 6762] <... ftruncate resumed>) = 0 [pid 3609] mkdir("./592", 0777 [pid 6762] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6759] +++ exited with 0 +++ [pid 3609] <... mkdir resumed>) = 0 [pid 6762] <... pwrite64 resumed>) = 69 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6759, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [ 259.600490][ T6760] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 259.608332][ T6759] ntfs3: loop2: Failed to load $Extend. [pid 6762] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] <... openat resumed>) = 3 [pid 6762] <... pwrite64 resumed>) = 395 [pid 6760] <... mount resumed>) = 0 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] <... umount2 resumed>) = 0 [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3607] umount2("./578", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] umount2("./573/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6762] <... pwrite64 resumed>) = 365 [pid 3609] close(3 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... close resumed>) = 0 [pid 3607] openat(AT_FDCWD, "./578", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] lstat("./573/file0", [pid 6762] <... pwrite64 resumed>) = 364 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] <... openat resumed>) = 3 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] fstat(3, [pid 3606] umount2("./573/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6762] <... pwrite64 resumed>) = 485 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6763 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] getdents64(3, [pid 3606] openat(AT_FDCWD, "./573/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6762] <... pwrite64 resumed>) = 467 [pid 6760] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... openat resumed>) = 4 ./strace-static-x86_64: Process 6763 attached [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6760] <... openat resumed>) = 5 [pid 3607] umount2("./578/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] fstat(4, [pid 6763] chdir("./592" [pid 6762] <... pwrite64 resumed>) = 373 [pid 6760] ioctl(4, LOOP_CLR_FD [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6763] <... chdir resumed>) = 0 [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6760] <... ioctl resumed>) = 0 [pid 3607] lstat("./578/binderfs", [pid 3606] getdents64(4, [pid 6763] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6762] <... pwrite64 resumed>) = 355 [pid 6760] close(4 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6763] <... prctl resumed>) = 0 [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6760] <... close resumed>) = 0 [pid 3607] unlink("./578/binderfs" [pid 3606] getdents64(4, [pid 6763] setpgid(0, 0 [pid 6760] close(3 [pid 3607] <... unlink resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6763] <... setpgid resumed>) = 0 [pid 6760] <... close resumed>) = 0 [pid 3607] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] close(4 [pid 6763] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6760] exit_group(0 [pid 6762] <... pwrite64 resumed>) = 395 [pid 3606] <... close resumed>) = 0 [pid 6763] <... openat resumed>) = 3 [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6760] <... exit_group resumed>) = ? [pid 3607] <... umount2 resumed>) = 0 [pid 3606] rmdir("./573/file0" [pid 6763] write(3, "1000", 4 [pid 6762] <... pwrite64 resumed>) = 789 [pid 6760] +++ exited with 0 +++ [pid 3607] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... rmdir resumed>) = 0 [pid 6763] <... write resumed>) = 4 [pid 6762] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] getdents64(3, [pid 6763] close(3 [pid 6762] <... pwrite64 resumed>) = 355 [pid 3607] lstat("./578/file0", [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6763] <... close resumed>) = 0 [pid 6762] pwrite64(3, "\x10", 1, 286848 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6760, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] close(3 [pid 6763] symlink("/dev/binderfs", "./binderfs" [pid 6762] <... pwrite64 resumed>) = 1 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 3607] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... close resumed>) = 0 [pid 6763] <... symlink resumed>) = 0 [pid 6762] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... restart_syscall resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] rmdir("./573" [pid 6763] memfd_create("syzkaller", 0 [pid 3607] openat(AT_FDCWD, "./578/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... rmdir resumed>) = 0 [pid 6763] <... memfd_create resumed>) = 3 [pid 3607] <... openat resumed>) = 4 [pid 3606] mkdir("./574", 0777 [pid 6763] ftruncate(3, 2097088 [pid 3607] fstat(4, [pid 3606] <... mkdir resumed>) = 0 [pid 6763] <... ftruncate resumed>) = 0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6763] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6762] <... pwrite64 resumed>) = 0 [pid 3607] getdents64(4, [pid 3606] <... openat resumed>) = 3 [pid 6763] <... pwrite64 resumed>) = 69 [pid 6762] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6763] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6762] <... openat resumed>) = 4 [pid 3608] umount2("./585", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] getdents64(4, [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6763] <... pwrite64 resumed>) = 395 [ 259.660516][ T6760] ntfs3: loop3: Failed to load $Extend. [pid 6762] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] close(3 [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] close(4 [pid 3606] <... close resumed>) = 0 [pid 6763] <... pwrite64 resumed>) = 365 [pid 3607] <... close resumed>) = 0 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] rmdir("./578/file0" [pid 6763] <... pwrite64 resumed>) = 364 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6764 [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] getdents64(3, [pid 6763] <... pwrite64 resumed>) = 485 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] close(3 [pid 6763] <... pwrite64 resumed>) = 467 [pid 6762] <... ioctl resumed>) = 0 [pid 3608] openat(AT_FDCWD, "./585", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... close resumed>) = 0 [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] <... openat resumed>) = 3 [pid 3607] rmdir("./578"./strace-static-x86_64: Process 6764 attached [pid 6763] <... pwrite64 resumed>) = 373 [pid 3608] fstat(3, [pid 3607] <... rmdir resumed>) = 0 [pid 6764] chdir("./574" [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6762] mkdir("./file0", 0777 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] mkdir("./579", 0777 [pid 6764] <... chdir resumed>) = 0 [pid 6763] <... pwrite64 resumed>) = 355 [pid 6762] <... mkdir resumed>) = 0 [pid 3608] getdents64(3, [pid 3607] <... mkdir resumed>) = 0 [pid 6764] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6762] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6764] <... prctl resumed>) = 0 [pid 6763] <... pwrite64 resumed>) = 395 [pid 3608] umount2("./585/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... openat resumed>) = 3 [pid 6764] setpgid(0, 0 [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6764] <... setpgid resumed>) = 0 [pid 6763] <... pwrite64 resumed>) = 789 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6764] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6763] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] close(3 [pid 6764] <... openat resumed>) = 3 [pid 6763] <... pwrite64 resumed>) = 355 [pid 3607] <... close resumed>) = 0 [pid 6764] write(3, "1000", 4 [pid 6763] pwrite64(3, "\x10", 1, 286848 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6764] <... write resumed>) = 4 [pid 6763] <... pwrite64 resumed>) = 1 [pid 6764] close(3 [pid 6763] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6765 [pid 6764] <... close resumed>) = 0 [pid 6763] <... pwrite64 resumed>) = 0 [pid 6764] symlink("/dev/binderfs", "./binderfs" [pid 6763] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6764] <... symlink resumed>) = 0 [pid 6763] <... openat resumed>) = 4 [pid 6764] memfd_create("syzkaller", 0 [pid 6763] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6764] <... memfd_create resumed>) = 3 [pid 6764] ftruncate(3, 2097088./strace-static-x86_64: Process 6765 attached ) = 0 [pid 6763] <... ioctl resumed>) = 0 [pid 6765] chdir("./579" [pid 6764] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6763] mkdir("./file0", 0777 [pid 3608] lstat("./585/binderfs", [pid 6765] <... chdir resumed>) = 0 [pid 6764] <... pwrite64 resumed>) = 69 [pid 6763] <... mkdir resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6765] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6764] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6763] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3608] unlink("./585/binderfs" [pid 6765] <... prctl resumed>) = 0 [pid 6764] <... pwrite64 resumed>) = 395 [pid 3608] <... unlink resumed>) = 0 [ 259.719563][ T6762] loop0: detected capacity change from 0 to 4095 [ 259.737115][ T6762] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 259.749546][ T6763] loop4: detected capacity change from 0 to 4095 [pid 3608] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6765] setpgid(0, 0 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3608] <... umount2 resumed>) = 0 [pid 3608] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./585/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6765] <... setpgid resumed>) = 0 [pid 6764] <... pwrite64 resumed>) = 365 [pid 3608] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6765] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6765] <... openat resumed>) = 3 [pid 6764] <... pwrite64 resumed>) = 364 [pid 3608] openat(AT_FDCWD, "./585/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6765] write(3, "1000", 4 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3608] <... openat resumed>) = 4 [pid 6765] <... write resumed>) = 4 [pid 6764] <... pwrite64 resumed>) = 485 [pid 3608] fstat(4, [pid 6765] close(3 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6765] <... close resumed>) = 0 [pid 6764] <... pwrite64 resumed>) = 467 [pid 3608] getdents64(4, [pid 6765] symlink("/dev/binderfs", "./binderfs" [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] close(4) = 0 [pid 3608] rmdir("./585/file0") = 0 [pid 3608] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 3608] rmdir("./585" [pid 6765] <... symlink resumed>) = 0 [pid 6764] <... pwrite64 resumed>) = 373 [pid 6763] <... mount resumed>) = 0 [pid 6762] <... mount resumed>) = 0 [pid 6765] memfd_create("syzkaller", 0 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] <... rmdir resumed>) = 0 [pid 6763] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6762] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6765] <... memfd_create resumed>) = 3 [pid 6764] <... pwrite64 resumed>) = 355 [pid 6763] <... openat resumed>) = 5 [pid 3608] mkdir("./586", 0777 [pid 6762] <... openat resumed>) = 5 [pid 6765] ftruncate(3, 2097088 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6763] ioctl(4, LOOP_CLR_FD [pid 6765] <... ftruncate resumed>) = 0 [pid 6764] <... pwrite64 resumed>) = 395 [pid 6763] <... ioctl resumed>) = 0 [pid 6762] ioctl(4, LOOP_CLR_FD [pid 3608] <... mkdir resumed>) = 0 [pid 6765] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6763] close(4 [pid 6762] <... ioctl resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6765] <... pwrite64 resumed>) = 69 [pid 6764] <... pwrite64 resumed>) = 789 [pid 6763] <... close resumed>) = 0 [pid 6762] close(4 [pid 6765] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6764] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6763] close(3 [pid 6762] <... close resumed>) = 0 [pid 6765] <... pwrite64 resumed>) = 395 [pid 6764] <... pwrite64 resumed>) = 355 [pid 6763] <... close resumed>) = 0 [pid 6762] close(3 [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6764] pwrite64(3, "\x10", 1, 286848 [pid 6763] exit_group(0 [pid 6762] <... close resumed>) = 0 [pid 6765] <... pwrite64 resumed>) = 365 [pid 6764] <... pwrite64 resumed>) = 1 [pid 6763] <... exit_group resumed>) = ? [pid 6762] exit_group(0 [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6764] pwrite64(3, NULL, 0, 1048544 [pid 6763] +++ exited with 0 +++ [pid 6762] <... exit_group resumed>) = ? [pid 3608] <... openat resumed>) = 3 [pid 6765] <... pwrite64 resumed>) = 364 [pid 6764] <... pwrite64 resumed>) = 0 [pid 6762] +++ exited with 0 +++ [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6763, si_uid=0, si_status=0, si_utime=1, si_stime=3} --- [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6764] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6762, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6765] <... pwrite64 resumed>) = 485 [pid 6764] <... openat resumed>) = 4 [pid 3608] close(3 [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [ 259.764609][ T6763] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 259.786347][ T6763] ntfs3: loop4: Failed to load $Extend. [ 259.799841][ T6762] ntfs3: loop0: Failed to load $Extend. [pid 6764] ioctl(4, LOOP_SET_FD, 3 [pid 3609] umount2("./592", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... close resumed>) = 0 [pid 6765] <... pwrite64 resumed>) = 467 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] openat(AT_FDCWD, "./592", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6765] <... pwrite64 resumed>) = 373 [pid 6764] <... ioctl resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3605] umount2("./574", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6766 attached [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6764] mkdir("./file0", 0777 [pid 3609] fstat(3, [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6766 [pid 6766] chdir("./586" [pid 6765] <... pwrite64 resumed>) = 355 [pid 6764] <... mkdir resumed>) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6764] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] getdents64(3, [pid 6766] <... chdir resumed>) = 0 [pid 6765] <... pwrite64 resumed>) = 395 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] openat(AT_FDCWD, "./574", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6766] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] umount2("./592/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... openat resumed>) = 3 [pid 6766] <... prctl resumed>) = 0 [pid 6765] <... pwrite64 resumed>) = 789 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] fstat(3, [pid 6766] setpgid(0, 0 [pid 6765] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] lstat("./592/binderfs", [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6766] <... setpgid resumed>) = 0 [pid 6765] <... pwrite64 resumed>) = 355 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] getdents64(3, [pid 6766] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6765] pwrite64(3, "\x10", 1, 286848 [pid 3609] unlink("./592/binderfs" [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6766] <... openat resumed>) = 3 [pid 6765] <... pwrite64 resumed>) = 1 [pid 3609] <... unlink resumed>) = 0 [pid 3605] umount2("./574/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6766] write(3, "1000", 4 [pid 6765] pwrite64(3, NULL, 0, 1048544 [pid 3609] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6766] <... write resumed>) = 4 [pid 6765] <... pwrite64 resumed>) = 0 [pid 3605] lstat("./574/binderfs", [pid 6766] close(3 [pid 6765] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3609] <... umount2 resumed>) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6766] <... close resumed>) = 0 [pid 6765] <... openat resumed>) = 4 [pid 3609] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] unlink("./574/binderfs" [pid 6766] symlink("/dev/binderfs", "./binderfs" [pid 6765] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [ 259.823581][ T6764] loop1: detected capacity change from 0 to 4095 [ 259.845458][ T6764] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3605] <... unlink resumed>) = 0 [pid 6766] <... symlink resumed>) = 0 [pid 3605] umount2("./574/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6766] memfd_create("syzkaller", 0) = 3 [pid 6766] ftruncate(3, 2097088) = 0 [pid 6766] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6766] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] lstat("./592/file0", [pid 6766] <... pwrite64 resumed>) = 373 [pid 6765] <... ioctl resumed>) = 0 [pid 3605] <... umount2 resumed>) = 0 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3605] umount2("./574/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6766] <... pwrite64 resumed>) = 355 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3605] lstat("./574/file0", [pid 6766] <... pwrite64 resumed>) = 395 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3605] umount2("./574/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6766] <... pwrite64 resumed>) = 789 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6766] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3605] openat(AT_FDCWD, "./574/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6766] <... pwrite64 resumed>) = 355 [pid 3605] <... openat resumed>) = 4 [pid 6766] pwrite64(3, "\x10", 1, 286848 [pid 3605] fstat(4, [pid 6766] <... pwrite64 resumed>) = 1 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6766] pwrite64(3, NULL, 0, 1048544 [pid 3605] getdents64(4, [pid 6766] <... pwrite64 resumed>) = 0 [pid 6765] mkdir("./file0", 0777 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6766] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3609] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] getdents64(4, [pid 6766] <... openat resumed>) = 4 [pid 6765] <... mkdir resumed>) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6766] ioctl(4, LOOP_SET_FD, 3 [pid 6765] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] close(4 [pid 6764] <... mount resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./592/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6764] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... openat resumed>) = 4 [pid 6764] <... openat resumed>) = 5 [pid 3609] fstat(4, [pid 6764] ioctl(4, LOOP_CLR_FD [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6764] <... ioctl resumed>) = 0 [pid 3609] getdents64(4, [pid 6766] <... ioctl resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6766] mkdir("./file0", 0777 [pid 3605] rmdir("./574/file0" [pid 6766] <... mkdir resumed>) = 0 [pid 3605] <... rmdir resumed>) = 0 [pid 6766] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3605] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6764] close(4) = 0 [pid 6764] close(3) = 0 [pid 6764] exit_group(0) = ? [pid 6764] +++ exited with 0 +++ [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6764, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3609] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [ 259.891416][ T6765] loop2: detected capacity change from 0 to 4095 [ 259.902166][ T6764] ntfs3: loop1: Failed to load $Extend. [ 259.916876][ T6766] loop3: detected capacity change from 0 to 4095 [ 259.923803][ T6765] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3609] close(4) = 0 [pid 3609] rmdir("./592/file0" [pid 3606] umount2("./574", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... rmdir resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] getdents64(3, [pid 3606] openat(AT_FDCWD, "./574", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] <... openat resumed>) = 3 [pid 3609] close(3 [pid 3606] fstat(3, [pid 3605] close(3 [pid 3609] <... close resumed>) = 0 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] rmdir("./592" [pid 3606] getdents64(3, [pid 3605] <... close resumed>) = 0 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3609] mkdir("./593", 0777 [pid 3606] umount2("./574/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] rmdir("./574" [pid 3609] <... mkdir resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3606] lstat("./574/binderfs", [pid 3605] <... rmdir resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] mkdir("./575", 0777 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] unlink("./574/binderfs" [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... unlink resumed>) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 3609] close(3 [pid 3606] umount2("./574/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3609] <... close resumed>) = 0 [pid 3606] <... umount2 resumed>) = 0 [ 259.926655][ T6766] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] umount2("./574/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... openat resumed>) = 3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6767 [pid 3606] lstat("./574/file0", [pid 3605] ioctl(3, LOOP_CLR_FD [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] umount2("./574/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] close(3 [pid 3606] openat(AT_FDCWD, "./574/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3605] <... close resumed>) = 0 ./strace-static-x86_64: Process 6767 attached [pid 3606] fstat(4, [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6767] chdir("./593" [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6767] <... chdir resumed>) = 0 [pid 3606] getdents64(4, [pid 6767] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6767] <... prctl resumed>) = 0 [pid 6765] <... mount resumed>) = 0 [pid 3606] getdents64(4, [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6768 [pid 6767] setpgid(0, 0 [pid 6765] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6767] <... setpgid resumed>) = 0 [pid 6765] <... openat resumed>) = 5 [pid 3606] close(4 [pid 6767] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6765] ioctl(4, LOOP_CLR_FD [pid 3606] <... close resumed>) = 0 ./strace-static-x86_64: Process 6768 attached [pid 6767] <... openat resumed>) = 3 [pid 6765] <... ioctl resumed>) = 0 [pid 3606] rmdir("./574/file0" [pid 6767] write(3, "1000", 4 [pid 6765] close(4 [pid 3606] <... rmdir resumed>) = 0 [pid 6768] chdir("./575" [pid 6767] <... write resumed>) = 4 [pid 6765] <... close resumed>) = 0 [pid 3606] getdents64(3, [pid 6768] <... chdir resumed>) = 0 [pid 6767] close(3 [pid 6765] close(3 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6768] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6767] <... close resumed>) = 0 [pid 6765] <... close resumed>) = 0 [pid 3606] close(3 [pid 6767] symlink("/dev/binderfs", "./binderfs" [pid 6765] exit_group(0 [pid 3606] <... close resumed>) = 0 [pid 6767] <... symlink resumed>) = 0 [pid 6765] <... exit_group resumed>) = ? [pid 3606] rmdir("./574" [pid 6767] memfd_create("syzkaller", 0 [pid 6765] +++ exited with 0 +++ [pid 3606] <... rmdir resumed>) = 0 [pid 6767] <... memfd_create resumed>) = 3 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6765, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3606] mkdir("./575", 0777 [pid 6767] ftruncate(3, 2097088 [pid 3607] restart_syscall(<... resuming interrupted clone ...> [pid 3606] <... mkdir resumed>) = 0 [pid 6768] <... prctl resumed>) = 0 [pid 6767] <... ftruncate resumed>) = 0 [pid 3607] <... restart_syscall resumed>) = 0 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6768] setpgid(0, 0 [pid 6767] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3606] <... openat resumed>) = 3 [pid 6768] <... setpgid resumed>) = 0 [pid 6767] <... pwrite64 resumed>) = 69 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6768] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6767] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] umount2("./579", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6768] <... openat resumed>) = 3 [pid 6767] <... pwrite64 resumed>) = 395 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] close(3 [pid 6768] write(3, "1000", 4 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] openat(AT_FDCWD, "./579", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... close resumed>) = 0 [pid 6768] <... write resumed>) = 4 [pid 6767] <... pwrite64 resumed>) = 365 [pid 3607] <... openat resumed>) = 3 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6768] close(3 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] fstat(3, [pid 6768] <... close resumed>) = 0 [pid 6767] <... pwrite64 resumed>) = 364 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6769 [pid 6768] symlink("/dev/binderfs", "./binderfs" [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] getdents64(3, [pid 6768] <... symlink resumed>) = 0 [pid 6767] <... pwrite64 resumed>) = 485 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6768] memfd_create("syzkaller", 0 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] umount2("./579/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6768] <... memfd_create resumed>) = 3 [pid 6767] <... pwrite64 resumed>) = 467 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) ./strace-static-x86_64: Process 6769 attached [pid 6768] ftruncate(3, 2097088 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] lstat("./579/binderfs", [pid 6769] chdir("./575" [pid 6768] <... ftruncate resumed>) = 0 [pid 6767] <... pwrite64 resumed>) = 373 [pid 6766] <... mount resumed>) = 0 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6769] <... chdir resumed>) = 0 [pid 6768] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6766] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] unlink("./579/binderfs" [pid 6769] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6768] <... pwrite64 resumed>) = 69 [pid 6767] <... pwrite64 resumed>) = 355 [pid 6766] <... openat resumed>) = 5 [pid 3607] <... unlink resumed>) = 0 [pid 6769] <... prctl resumed>) = 0 [pid 6768] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6766] ioctl(4, LOOP_CLR_FD [pid 3607] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6769] setpgid(0, 0 [pid 6768] <... pwrite64 resumed>) = 395 [pid 6767] <... pwrite64 resumed>) = 395 [pid 6766] <... ioctl resumed>) = 0 [pid 6769] <... setpgid resumed>) = 0 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6766] close(4 [pid 3607] <... umount2 resumed>) = 0 [pid 6769] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6768] <... pwrite64 resumed>) = 365 [pid 6767] <... pwrite64 resumed>) = 789 [pid 6766] <... close resumed>) = 0 [pid 3607] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6769] <... openat resumed>) = 3 [pid 6767] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6769] write(3, "1000", 4 [pid 6767] <... pwrite64 resumed>) = 355 [pid 3607] lstat("./579/file0", [pid 6769] <... write resumed>) = 4 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6767] pwrite64(3, "\x10", 1, 286848 [pid 6766] close(3 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6769] close(3 [pid 6768] <... pwrite64 resumed>) = 364 [pid 6767] <... pwrite64 resumed>) = 1 [pid 6766] <... close resumed>) = 0 [pid 3607] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6769] <... close resumed>) = 0 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6767] pwrite64(3, NULL, 0, 1048544 [pid 6766] exit_group(0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6769] symlink("/dev/binderfs", "./binderfs" [pid 6768] <... pwrite64 resumed>) = 485 [pid 6767] <... pwrite64 resumed>) = 0 [pid 6766] <... exit_group resumed>) = ? [ 259.975505][ T6765] ntfs3: loop2: Failed to load $Extend. [ 260.005574][ T6766] ntfs3: loop3: Failed to load $Extend. [pid 3607] openat(AT_FDCWD, "./579/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6769] <... symlink resumed>) = 0 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6767] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] <... openat resumed>) = 4 [pid 6769] memfd_create("syzkaller", 0 [pid 6768] <... pwrite64 resumed>) = 467 [pid 6767] <... openat resumed>) = 4 [pid 6766] +++ exited with 0 +++ [pid 3607] fstat(4, [pid 6769] <... memfd_create resumed>) = 3 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6767] ioctl(4, LOOP_SET_FD, 3 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6769] ftruncate(3, 2097088 [pid 6768] <... pwrite64 resumed>) = 373 [pid 6767] <... ioctl resumed>) = 0 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6766, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3607] getdents64(4, [pid 6769] <... ftruncate resumed>) = 0 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6767] mkdir("./file0", 0777 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6769] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6768] <... pwrite64 resumed>) = 355 [pid 6767] <... mkdir resumed>) = 0 [pid 3607] getdents64(4, [pid 6769] <... pwrite64 resumed>) = 69 [pid 6767] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6769] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] <... restart_syscall resumed>) = 0 [pid 3607] close(4 [pid 6769] <... pwrite64 resumed>) = 395 [pid 6768] <... pwrite64 resumed>) = 395 [pid 3607] <... close resumed>) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] rmdir("./579/file0" [pid 6769] <... pwrite64 resumed>) = 365 [pid 6768] <... pwrite64 resumed>) = 789 [pid 3608] umount2("./586", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... rmdir resumed>) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6768] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] getdents64(3, [pid 6769] <... pwrite64 resumed>) = 364 [pid 6768] <... pwrite64 resumed>) = 355 [pid 3608] openat(AT_FDCWD, "./586", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6768] pwrite64(3, "\x10", 1, 286848 [pid 3608] <... openat resumed>) = 3 [pid 3607] close(3 [pid 6769] <... pwrite64 resumed>) = 485 [pid 6768] <... pwrite64 resumed>) = 1 [pid 3608] fstat(3, [pid 3607] <... close resumed>) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6768] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] rmdir("./579" [pid 6769] <... pwrite64 resumed>) = 467 [pid 6768] <... pwrite64 resumed>) = 0 [pid 3608] getdents64(3, [pid 3607] <... rmdir resumed>) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6768] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] mkdir("./580", 0777 [pid 6769] <... pwrite64 resumed>) = 373 [pid 6768] <... openat resumed>) = 4 [pid 3608] umount2("./586/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... mkdir resumed>) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6768] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6769] <... pwrite64 resumed>) = 355 [pid 3607] <... openat resumed>) = 3 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6769] <... pwrite64 resumed>) = 395 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] close(3 [pid 6769] <... pwrite64 resumed>) = 789 [pid 3607] <... close resumed>) = 0 [pid 6769] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6769] <... pwrite64 resumed>) = 355 [ 260.061220][ T6767] loop4: detected capacity change from 0 to 4095 [ 260.076195][ T6767] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6769] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6770 [pid 6769] <... pwrite64 resumed>) = 1 [pid 6769] pwrite64(3, NULL, 0, 1048544 [pid 3608] lstat("./586/binderfs", [pid 6769] <... pwrite64 resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6769] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] unlink("./586/binderfs" [pid 6769] <... openat resumed>) = 4 [pid 6769] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... unlink resumed>) = 0 ./strace-static-x86_64: Process 6770 attached [pid 3608] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6768] <... ioctl resumed>) = 0 [pid 6770] chdir("./580" [pid 6768] mkdir("./file0", 0777 [pid 6770] <... chdir resumed>) = 0 [pid 6769] <... ioctl resumed>) = 0 [pid 6770] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6769] mkdir("./file0", 0777 [pid 6770] <... prctl resumed>) = 0 [pid 6769] <... mkdir resumed>) = 0 [pid 6768] <... mkdir resumed>) = 0 [pid 3608] <... umount2 resumed>) = 0 [pid 6770] setpgid(0, 0 [pid 6769] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6768] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3608] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6770] <... setpgid resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6770] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6770] write(3, "1000", 4) = 4 [pid 6770] close(3) = 0 [pid 6770] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6770] memfd_create("syzkaller", 0 [pid 3608] lstat("./586/file0", [pid 6770] <... memfd_create resumed>) = 3 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6770] ftruncate(3, 2097088 [pid 3608] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6770] <... ftruncate resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6770] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3608] openat(AT_FDCWD, "./586/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6770] <... pwrite64 resumed>) = 69 [pid 3608] <... openat resumed>) = 4 [pid 6770] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3608] fstat(4, [pid 6770] <... pwrite64 resumed>) = 395 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3608] getdents64(4, [pid 6770] <... pwrite64 resumed>) = 365 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] getdents64(4, [pid 6770] <... pwrite64 resumed>) = 364 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] close(4 [pid 6770] <... pwrite64 resumed>) = 467 [pid 6767] <... mount resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] rmdir("./586/file0" [pid 6767] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6770] <... pwrite64 resumed>) = 373 [pid 3608] <... rmdir resumed>) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6767] <... openat resumed>) = 5 [pid 3608] getdents64(3, [pid 6770] <... pwrite64 resumed>) = 355 [pid 6767] ioctl(4, LOOP_CLR_FD [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6767] <... ioctl resumed>) = 0 [pid 3608] close(3 [pid 6770] <... pwrite64 resumed>) = 395 [ 260.105851][ T6768] loop0: detected capacity change from 0 to 4095 [ 260.116366][ T6769] loop1: detected capacity change from 0 to 4095 [ 260.132080][ T6768] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 260.132228][ T6769] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 260.152496][ T6767] ntfs3: loop4: Failed to load $Extend. [pid 6767] close(4 [pid 3608] <... close resumed>) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6768] <... mount resumed>) = 0 [pid 6767] <... close resumed>) = 0 [pid 3608] rmdir("./586" [pid 6770] <... pwrite64 resumed>) = 789 [pid 6767] close(3 [pid 3608] <... rmdir resumed>) = 0 [pid 6770] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6767] <... close resumed>) = 0 [pid 3608] mkdir("./587", 0777 [pid 6770] <... pwrite64 resumed>) = 355 [pid 6767] exit_group(0 [pid 3608] <... mkdir resumed>) = 0 [pid 6770] pwrite64(3, "\x10", 1, 286848 [pid 6767] <... exit_group resumed>) = ? [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6770] <... pwrite64 resumed>) = 1 [pid 6767] +++ exited with 0 +++ [pid 3608] <... openat resumed>) = 3 [pid 6770] pwrite64(3, NULL, 0, 1048544 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6767, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6770] <... pwrite64 resumed>) = 0 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6770] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] close(3 [pid 6770] <... openat resumed>) = 4 [pid 6768] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] <... close resumed>) = 0 [pid 6770] ioctl(4, LOOP_SET_FD, 3 [pid 6768] <... openat resumed>) = 5 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 6771 attached [pid 6770] <... ioctl resumed>) = 0 [pid 6768] ioctl(4, LOOP_CLR_FD [pid 6771] chdir("./587" [pid 6770] mkdir("./file0", 0777 [pid 6768] <... ioctl resumed>) = 0 [pid 3609] umount2("./593", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] <... chdir resumed>) = 0 [pid 6770] <... mkdir resumed>) = 0 [pid 6768] close(4 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6771] prctl(PR_SET_PDEATHSIG, SIGKILL [ 260.188496][ T6768] ntfs3: loop0: Failed to load $Extend. [ 260.215133][ T6770] loop2: detected capacity change from 0 to 4095 [ 260.225501][ T6769] ntfs3: loop1: Failed to load $Extend. [pid 6770] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6768] <... close resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./593", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6771] <... prctl resumed>) = 0 [pid 6769] <... mount resumed>) = 0 [pid 6768] close(3 [pid 3609] <... openat resumed>) = 3 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6771 [pid 6771] setpgid(0, 0 [pid 6769] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6768] <... close resumed>) = 0 [pid 3609] fstat(3, [pid 6771] <... setpgid resumed>) = 0 [pid 6768] exit_group(0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6771] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6769] <... openat resumed>) = 5 [pid 6768] <... exit_group resumed>) = ? [pid 3609] getdents64(3, [pid 6771] <... openat resumed>) = 3 [pid 6769] ioctl(4, LOOP_CLR_FD [pid 6768] +++ exited with 0 +++ [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6771] write(3, "1000", 4 [pid 6769] <... ioctl resumed>) = 0 [pid 3609] umount2("./593/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6768, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6771] <... write resumed>) = 4 [pid 6769] close(4 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6771] close(3 [pid 6769] <... close resumed>) = 0 [pid 3609] lstat("./593/binderfs", [pid 6771] <... close resumed>) = 0 [pid 6769] close(3 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6771] symlink("/dev/binderfs", "./binderfs" [pid 6769] <... close resumed>) = 0 [pid 3609] unlink("./593/binderfs" [pid 6771] <... symlink resumed>) = 0 [pid 6769] exit_group(0 [pid 3609] <... unlink resumed>) = 0 [pid 3605] umount2("./575", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] memfd_create("syzkaller", 0 [pid 6769] <... exit_group resumed>) = ? [pid 3609] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6771] <... memfd_create resumed>) = 3 [pid 6769] +++ exited with 0 +++ [pid 3609] <... umount2 resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./575", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6771] ftruncate(3, 2097088 [pid 3609] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] <... ftruncate resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6769, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] <... openat resumed>) = 3 [pid 6771] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] lstat("./593/file0", [pid 3606] restart_syscall(<... resuming interrupted clone ...> [pid 3605] fstat(3, [pid 6771] <... pwrite64 resumed>) = 69 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... restart_syscall resumed>) = 0 [pid 6771] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6771] <... pwrite64 resumed>) = 395 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(3, [ 260.232503][ T6770] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] openat(AT_FDCWD, "./593/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] umount2("./575", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] <... pwrite64 resumed>) = 365 [pid 3609] <... openat resumed>) = 4 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] fstat(4, [pid 3606] openat(AT_FDCWD, "./575", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6771] <... pwrite64 resumed>) = 364 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... openat resumed>) = 3 [pid 3605] umount2("./575/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] getdents64(4, [pid 3606] fstat(3, [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6771] <... pwrite64 resumed>) = 485 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] lstat("./575/binderfs", [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] getdents64(4, [pid 3606] getdents64(3, [pid 6771] <... pwrite64 resumed>) = 467 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] close(4 [pid 3606] umount2("./575/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] <... pwrite64 resumed>) = 373 [pid 3609] <... close resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] rmdir("./593/file0" [pid 3606] lstat("./575/binderfs", [pid 6771] <... pwrite64 resumed>) = 355 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] unlink("./575/binderfs" [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] getdents64(3, [pid 3606] unlink("./575/binderfs" [pid 6771] <... pwrite64 resumed>) = 395 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 3605] <... unlink resumed>) = 0 [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] close(3 [pid 3606] umount2("./575/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./575/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] <... pwrite64 resumed>) = 789 [pid 3609] <... close resumed>) = 0 [pid 6771] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] rmdir("./593" [pid 6771] <... pwrite64 resumed>) = 355 [pid 3609] <... rmdir resumed>) = 0 [pid 6771] pwrite64(3, "\x10", 1, 286848 [pid 3609] mkdir("./594", 0777 [pid 3606] <... umount2 resumed>) = 0 [pid 6771] <... pwrite64 resumed>) = 1 [pid 3609] <... mkdir resumed>) = 0 [pid 3606] umount2("./575/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... umount2 resumed>) = 0 [pid 6771] pwrite64(3, NULL, 0, 1048544 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6771] <... pwrite64 resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3606] lstat("./575/file0", [pid 6771] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6771] <... openat resumed>) = 4 [pid 6770] <... mount resumed>) = 0 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] umount2("./575/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./575/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6771] ioctl(4, LOOP_SET_FD, 3 [pid 6770] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] close(3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6771] <... ioctl resumed>) = 0 [pid 6770] <... openat resumed>) = 5 [pid 3609] <... close resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./575/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] lstat("./575/file0", [pid 6771] mkdir("./file0", 0777 [pid 6770] ioctl(4, LOOP_CLR_FD [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] <... openat resumed>) = 4 [pid 6771] <... mkdir resumed>) = 0 [pid 6770] <... ioctl resumed>) = 0 [pid 3606] fstat(4, [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6771] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6770] close(4 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6772 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] umount2("./575/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6770] <... close resumed>) = 0 [pid 3606] getdents64(4, [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) ./strace-static-x86_64: Process 6772 attached [pid 6770] close(3 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] openat(AT_FDCWD, "./575/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6772] chdir("./594" [pid 6770] <... close resumed>) = 0 [pid 3606] getdents64(4, [pid 6772] <... chdir resumed>) = 0 [pid 6770] exit_group(0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... openat resumed>) = 4 [pid 6772] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6770] <... exit_group resumed>) = ? [pid 3606] close(4 [pid 3605] fstat(4, [pid 6772] <... prctl resumed>) = 0 [pid 6770] +++ exited with 0 +++ [pid 3606] <... close resumed>) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6772] setpgid(0, 0 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6770, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3606] rmdir("./575/file0" [pid 3605] getdents64(4, [pid 6772] <... setpgid resumed>) = 0 [pid 3606] <... rmdir resumed>) = 0 [pid 6772] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3606] getdents64(3, [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6772] <... openat resumed>) = 3 [pid 3607] umount2("./580", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6772] write(3, "1000", 4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] close(3 [pid 6772] <... write resumed>) = 4 [pid 3607] openat(AT_FDCWD, "./580", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... close resumed>) = 0 [pid 6772] close(3 [pid 3607] <... openat resumed>) = 3 [pid 3606] rmdir("./575" [pid 6772] <... close resumed>) = 0 [pid 3607] fstat(3, [pid 3606] <... rmdir resumed>) = 0 [pid 6772] symlink("/dev/binderfs", "./binderfs" [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] mkdir("./576", 0777 [pid 6772] <... symlink resumed>) = 0 [pid 3607] getdents64(3, [pid 3606] <... mkdir resumed>) = 0 [pid 3605] getdents64(4, [pid 6772] memfd_create("syzkaller", 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6772] <... memfd_create resumed>) = 3 [pid 3607] umount2("./580/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... openat resumed>) = 3 [pid 6772] ftruncate(3, 2097088 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6772] <... ftruncate resumed>) = 0 [pid 3607] lstat("./580/binderfs", [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6772] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] close(3 [pid 3605] close(4 [pid 6772] <... pwrite64 resumed>) = 69 [pid 3607] unlink("./580/binderfs" [pid 3606] <... close resumed>) = 0 [pid 3605] <... close resumed>) = 0 [ 260.297691][ T6770] ntfs3: loop2: Failed to load $Extend. [ 260.321330][ T6771] loop3: detected capacity change from 0 to 4095 [ 260.336363][ T6771] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6772] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] <... unlink resumed>) = 0 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] rmdir("./575/file0" [pid 6772] <... pwrite64 resumed>) = 395 [pid 3607] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6773 [pid 3605] <... rmdir resumed>) = 0 [pid 6772] <... pwrite64 resumed>) = 365 [pid 3607] <... umount2 resumed>) = 0 [pid 3605] getdents64(3, [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6772] <... pwrite64 resumed>) = 364 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] lstat("./580/file0", [pid 3605] close(3./strace-static-x86_64: Process 6773 attached [pid 6772] <... pwrite64 resumed>) = 485 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... close resumed>) = 0 [pid 6773] chdir("./576" [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] rmdir("./575" [pid 6773] <... chdir resumed>) = 0 [pid 6772] <... pwrite64 resumed>) = 467 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6773] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] openat(AT_FDCWD, "./580/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... rmdir resumed>) = 0 [pid 6773] <... prctl resumed>) = 0 [pid 6772] <... pwrite64 resumed>) = 373 [pid 3607] <... openat resumed>) = 4 [pid 3605] mkdir("./576", 0777 [pid 6773] setpgid(0, 0 [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] fstat(4, [pid 6773] <... setpgid resumed>) = 0 [pid 6772] <... pwrite64 resumed>) = 355 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6773] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] getdents64(4, [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6773] <... openat resumed>) = 3 [pid 6772] <... pwrite64 resumed>) = 395 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6773] write(3, "1000", 4 [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] getdents64(4, [pid 3605] <... openat resumed>) = 3 [pid 6773] <... write resumed>) = 4 [pid 6772] <... pwrite64 resumed>) = 789 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6773] close(3 [pid 6772] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] close(4 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6773] <... close resumed>) = 0 [pid 6772] <... pwrite64 resumed>) = 355 [pid 3607] <... close resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6773] symlink("/dev/binderfs", "./binderfs" [pid 6772] pwrite64(3, "\x10", 1, 286848 [pid 3607] rmdir("./580/file0" [pid 3605] close(3 [pid 6773] <... symlink resumed>) = 0 [pid 6772] <... pwrite64 resumed>) = 1 [pid 3607] <... rmdir resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6773] memfd_create("syzkaller", 0 [pid 6772] pwrite64(3, NULL, 0, 1048544 [pid 3607] getdents64(3, [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6773] <... memfd_create resumed>) = 3 [pid 6772] <... pwrite64 resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6773] ftruncate(3, 2097088 [pid 6772] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] close(3 [pid 6773] <... ftruncate resumed>) = 0 [pid 6772] <... openat resumed>) = 4 [pid 6771] <... mount resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6774 [pid 6773] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6772] ioctl(4, LOOP_SET_FD, 3 [pid 6771] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] rmdir("./580" [pid 6773] <... pwrite64 resumed>) = 69 [pid 6772] <... ioctl resumed>) = 0 [pid 6771] <... openat resumed>) = 5 [pid 3607] <... rmdir resumed>) = 0 [pid 6773] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6772] mkdir("./file0", 0777 [pid 6771] ioctl(4, LOOP_CLR_FD [pid 3607] mkdir("./581", 0777./strace-static-x86_64: Process 6774 attached [pid 6773] <... pwrite64 resumed>) = 395 [pid 6772] <... mkdir resumed>) = 0 [pid 6771] <... ioctl resumed>) = 0 [pid 3607] <... mkdir resumed>) = 0 [pid 6774] chdir("./576" [ 260.404481][ T6771] ntfs3: loop3: Failed to load $Extend. [ 260.430987][ T6772] loop4: detected capacity change from 0 to 4095 [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6772] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6771] close(4 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6774] <... chdir resumed>) = 0 [pid 6773] <... pwrite64 resumed>) = 365 [pid 6771] <... close resumed>) = 0 [pid 3607] <... openat resumed>) = 3 [pid 6774] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6771] close(3 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6774] <... prctl resumed>) = 0 [pid 6773] <... pwrite64 resumed>) = 364 [pid 6771] <... close resumed>) = 0 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6774] setpgid(0, 0 [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6771] exit_group(0 [pid 3607] close(3 [pid 6774] <... setpgid resumed>) = 0 [pid 6773] <... pwrite64 resumed>) = 485 [pid 6771] <... exit_group resumed>) = ? [pid 3607] <... close resumed>) = 0 [pid 6774] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6771] +++ exited with 0 +++ [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6774] <... openat resumed>) = 3 [pid 6773] <... pwrite64 resumed>) = 467 [pid 6774] write(3, "1000", 4 [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6771, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6775 [pid 6774] <... write resumed>) = 4 [pid 6773] <... pwrite64 resumed>) = 373 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 6774] close(3 [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] <... restart_syscall resumed>) = 0 [pid 6774] <... close resumed>) = 0 [pid 6773] <... pwrite64 resumed>) = 355 ./strace-static-x86_64: Process 6775 attached [pid 6774] symlink("/dev/binderfs", "./binderfs" [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6775] chdir("./581" [pid 6774] <... symlink resumed>) = 0 [pid 6773] <... pwrite64 resumed>) = 395 [pid 3608] umount2("./587", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6775] <... chdir resumed>) = 0 [pid 6774] memfd_create("syzkaller", 0 [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6775] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6774] <... memfd_create resumed>) = 3 [pid 6773] <... pwrite64 resumed>) = 789 [pid 3608] openat(AT_FDCWD, "./587", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6775] <... prctl resumed>) = 0 [pid 6774] ftruncate(3, 2097088 [pid 6773] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... openat resumed>) = 3 [pid 6775] setpgid(0, 0 [pid 6774] <... ftruncate resumed>) = 0 [pid 6773] <... pwrite64 resumed>) = 355 [ 260.446542][ T6772] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] fstat(3, [pid 6775] <... setpgid resumed>) = 0 [pid 6774] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6773] pwrite64(3, "\x10", 1, 286848 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6775] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6774] <... pwrite64 resumed>) = 69 [pid 6773] <... pwrite64 resumed>) = 1 [pid 3608] getdents64(3, [pid 6775] <... openat resumed>) = 3 [pid 6774] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6773] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6775] write(3, "1000", 4 [pid 6774] <... pwrite64 resumed>) = 395 [pid 6773] <... pwrite64 resumed>) = 0 [pid 3608] umount2("./587/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6775] <... write resumed>) = 4 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6773] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6775] close(3 [pid 6774] <... pwrite64 resumed>) = 365 [pid 6773] <... openat resumed>) = 4 [pid 3608] lstat("./587/binderfs", [pid 6775] <... close resumed>) = 0 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6773] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6775] symlink("/dev/binderfs", "./binderfs" [pid 6774] <... pwrite64 resumed>) = 364 [pid 3608] unlink("./587/binderfs" [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3608] <... unlink resumed>) = 0 [pid 6774] <... pwrite64 resumed>) = 485 [pid 3608] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6774] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6774] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6774] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6774] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 6774] ioctl(4, LOOP_SET_FD, 3 [pid 6775] <... symlink resumed>) = 0 [pid 6773] <... ioctl resumed>) = 0 [pid 6772] <... mount resumed>) = 0 [pid 6775] memfd_create("syzkaller", 0 [pid 6773] mkdir("./file0", 0777 [pid 6772] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6775] <... memfd_create resumed>) = 3 [pid 6773] <... mkdir resumed>) = 0 [pid 6772] <... openat resumed>) = 5 [pid 6775] ftruncate(3, 2097088 [pid 6773] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6772] ioctl(4, LOOP_CLR_FD [pid 6775] <... ftruncate resumed>) = 0 [pid 6774] <... ioctl resumed>) = 0 [pid 3608] <... umount2 resumed>) = 0 [pid 6774] mkdir("./file0", 0777 [pid 3608] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6774] <... mkdir resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6774] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3608] lstat("./587/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] openat(AT_FDCWD, "./587/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3608] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] close(4) = 0 [pid 3608] rmdir("./587/file0" [pid 6775] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3608] <... rmdir resumed>) = 0 [pid 3608] getdents64(3, [ 260.498279][ T6773] loop1: detected capacity change from 0 to 4095 [ 260.502759][ T6774] loop0: detected capacity change from 0 to 4095 [ 260.505624][ T6772] ntfs3: loop4: Failed to load $Extend. [ 260.527505][ T6773] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6775] <... pwrite64 resumed>) = 69 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6772] <... ioctl resumed>) = 0 [pid 3608] close(3 [pid 6775] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6772] close(4 [pid 3608] <... close resumed>) = 0 [pid 6775] <... pwrite64 resumed>) = 395 [pid 6772] <... close resumed>) = 0 [pid 3608] rmdir("./587") = 0 [pid 3608] mkdir("./588", 0777 [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6773] <... mount resumed>) = 0 [pid 6772] close(3 [pid 3608] <... mkdir resumed>) = 0 [pid 6775] <... pwrite64 resumed>) = 365 [pid 6773] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6772] <... close resumed>) = 0 [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6773] <... openat resumed>) = 5 [pid 6772] exit_group(0 [pid 6775] <... pwrite64 resumed>) = 364 [pid 6773] ioctl(4, LOOP_CLR_FD [pid 6772] <... exit_group resumed>) = ? [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6773] <... ioctl resumed>) = 0 [pid 6772] +++ exited with 0 +++ [pid 3608] <... openat resumed>) = 3 [pid 6775] <... pwrite64 resumed>) = 485 [pid 6773] close(4 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6772, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6773] <... close resumed>) = 0 [pid 6775] <... pwrite64 resumed>) = 467 [pid 6773] close(3 [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6773] <... close resumed>) = 0 [pid 3609] umount2("./594", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6775] <... pwrite64 resumed>) = 373 [pid 6773] exit_group(0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6773] <... exit_group resumed>) = ? [pid 3609] openat(AT_FDCWD, "./594", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6775] <... pwrite64 resumed>) = 355 [pid 6773] +++ exited with 0 +++ [pid 3609] <... openat resumed>) = 3 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] fstat(3, [pid 3608] close(3 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6773, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6775] <... pwrite64 resumed>) = 395 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... close resumed>) = 0 [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] getdents64(3, [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6775] <... pwrite64 resumed>) = 789 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] umount2("./576", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6775] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] umount2("./594/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6775] <... pwrite64 resumed>) = 355 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6776 [pid 3606] openat(AT_FDCWD, "./576", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6775] pwrite64(3, "\x10", 1, 286848 [pid 3609] lstat("./594/binderfs", [pid 3606] <... openat resumed>) = 3 [pid 6775] <... pwrite64 resumed>) = 1 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] fstat(3, ./strace-static-x86_64: Process 6776 attached [pid 6775] pwrite64(3, NULL, 0, 1048544 [pid 3609] unlink("./594/binderfs" [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6776] chdir("./588" [pid 6775] <... pwrite64 resumed>) = 0 [pid 3609] <... unlink resumed>) = 0 [pid 3606] getdents64(3, [pid 6776] <... chdir resumed>) = 0 [pid 6775] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3609] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6776] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6775] <... openat resumed>) = 4 [pid 3609] <... umount2 resumed>) = 0 [ 260.539484][ T6774] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 260.559107][ T6773] ntfs3: loop1: Failed to load $Extend. [pid 3606] umount2("./576/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6776] <... prctl resumed>) = 0 [pid 6775] ioctl(4, LOOP_SET_FD, 3 [pid 3609] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6776] setpgid(0, 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] lstat("./576/binderfs", [pid 6776] <... setpgid resumed>) = 0 [pid 6775] <... ioctl resumed>) = 0 [pid 3609] lstat("./594/file0", [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6776] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6775] mkdir("./file0", 0777 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] unlink("./576/binderfs" [pid 6776] <... openat resumed>) = 3 [pid 6775] <... mkdir resumed>) = 0 [pid 3609] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... unlink resumed>) = 0 [pid 6776] write(3, "1000", 4 [pid 6775] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] umount2("./576/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6776] <... write resumed>) = 4 [pid 3609] openat(AT_FDCWD, "./594/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6776] close(3 [pid 3609] <... openat resumed>) = 4 [pid 6776] <... close resumed>) = 0 [pid 3609] fstat(4, [pid 3606] <... umount2 resumed>) = 0 [pid 6776] symlink("/dev/binderfs", "./binderfs" [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] umount2("./576/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6776] <... symlink resumed>) = 0 [pid 3609] getdents64(4, [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6776] memfd_create("syzkaller", 0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] lstat("./576/file0", [pid 6776] <... memfd_create resumed>) = 3 [pid 3609] getdents64(4, [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6776] ftruncate(3, 2097088 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] umount2("./576/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6776] <... ftruncate resumed>) = 0 [pid 3609] close(4 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6776] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] <... close resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./576/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6776] <... pwrite64 resumed>) = 69 [pid 3609] rmdir("./594/file0" [pid 3606] <... openat resumed>) = 4 [pid 6776] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] fstat(4, [pid 6776] <... pwrite64 resumed>) = 395 [pid 3609] getdents64(3, [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] getdents64(4, [pid 6776] <... pwrite64 resumed>) = 365 [pid 3609] close(3 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... close resumed>) = 0 [pid 3606] getdents64(4, [pid 6776] <... pwrite64 resumed>) = 364 [pid 3609] rmdir("./594" [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] close(4 [pid 6776] <... pwrite64 resumed>) = 485 [pid 3609] mkdir("./595", 0777 [pid 3606] <... close resumed>) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... mkdir resumed>) = 0 [pid 3606] rmdir("./576/file0" [pid 6776] <... pwrite64 resumed>) = 467 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3606] <... rmdir resumed>) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... openat resumed>) = 3 [pid 3606] getdents64(3, [pid 6776] <... pwrite64 resumed>) = 373 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] close(3 [pid 6776] <... pwrite64 resumed>) = 355 [pid 3609] close(3 [pid 3606] <... close resumed>) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] <... close resumed>) = 0 [pid 3606] rmdir("./576" [pid 6776] <... pwrite64 resumed>) = 395 [pid 6774] <... mount resumed>) = 0 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] <... rmdir resumed>) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6774] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] mkdir("./577", 0777 [pid 6776] <... pwrite64 resumed>) = 789 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6777 [pid 3606] <... mkdir resumed>) = 0 [pid 6776] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6776] <... pwrite64 resumed>) = 355 [pid 6774] <... openat resumed>) = 5 [pid 3606] <... openat resumed>) = 3 [pid 6776] pwrite64(3, "\x10", 1, 286848 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6776] <... pwrite64 resumed>) = 1 [pid 6774] ioctl(4, LOOP_CLR_FD [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [ 260.608067][ T6775] loop2: detected capacity change from 0 to 4095 [ 260.609418][ T6774] ntfs3: loop0: Failed to load $Extend. [ 260.620809][ T6775] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6776] pwrite64(3, NULL, 0, 1048544 [pid 3606] close(3./strace-static-x86_64: Process 6777 attached [pid 6776] <... pwrite64 resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 6777] chdir("./595" [pid 6776] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6777] <... chdir resumed>) = 0 [pid 6776] <... openat resumed>) = 4 [pid 6774] <... ioctl resumed>) = 0 [pid 6777] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6776] ioctl(4, LOOP_SET_FD, 3 [pid 6774] close(4 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6778 [pid 6777] <... prctl resumed>) = 0 [pid 6774] <... close resumed>) = 0 [pid 6777] setpgid(0, 0 [pid 6776] <... ioctl resumed>) = 0 [pid 6774] close(3 [pid 6777] <... setpgid resumed>) = 0 [pid 6776] mkdir("./file0", 0777 [pid 6774] <... close resumed>) = 0 [pid 6777] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6776] <... mkdir resumed>) = 0 [pid 6774] exit_group(0 [pid 6777] <... openat resumed>) = 3 [pid 6776] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6774] <... exit_group resumed>) = ? ./strace-static-x86_64: Process 6778 attached [pid 6777] write(3, "1000", 4 [pid 6774] +++ exited with 0 +++ [pid 6777] <... write resumed>) = 4 [pid 6777] close(3) = 0 [pid 6778] chdir("./577" [pid 6777] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6774, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6778] <... chdir resumed>) = 0 [pid 6777] memfd_create("syzkaller", 0) = 3 [pid 6778] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6777] ftruncate(3, 2097088 [pid 6778] <... prctl resumed>) = 0 [pid 6777] <... ftruncate resumed>) = 0 [pid 3605] umount2("./576", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6778] setpgid(0, 0 [pid 6777] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6778] <... setpgid resumed>) = 0 [pid 6777] <... pwrite64 resumed>) = 69 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6778] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6777] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6775] <... mount resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./576", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6778] <... openat resumed>) = 3 [pid 6777] <... pwrite64 resumed>) = 395 [pid 6775] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6778] write(3, "1000", 4 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6775] <... openat resumed>) = 5 [pid 3605] <... openat resumed>) = 3 [pid 6778] <... write resumed>) = 4 [pid 6777] <... pwrite64 resumed>) = 365 [pid 6775] ioctl(4, LOOP_CLR_FD [pid 6778] close(3 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6775] <... ioctl resumed>) = 0 [pid 3605] fstat(3, [pid 6778] <... close resumed>) = 0 [pid 6777] <... pwrite64 resumed>) = 364 [pid 6775] close(4 [pid 6778] symlink("/dev/binderfs", "./binderfs" [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6775] <... close resumed>) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6778] <... symlink resumed>) = 0 [pid 6777] <... pwrite64 resumed>) = 485 [pid 6775] close(3 [pid 3605] getdents64(3, [pid 6778] memfd_create("syzkaller", 0 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6775] <... close resumed>) = 0 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6778] <... memfd_create resumed>) = 3 [pid 6777] <... pwrite64 resumed>) = 467 [pid 6775] exit_group(0 [pid 3605] umount2("./576/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6778] ftruncate(3, 2097088 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6775] <... exit_group resumed>) = ? [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6778] <... ftruncate resumed>) = 0 [pid 6777] <... pwrite64 resumed>) = 373 [pid 6775] +++ exited with 0 +++ [pid 3605] lstat("./576/binderfs", [pid 6778] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6778] <... pwrite64 resumed>) = 69 [pid 6777] <... pwrite64 resumed>) = 355 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6775, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6778] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] umount2("./581", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] unlink("./576/binderfs" [pid 6778] <... pwrite64 resumed>) = 395 [pid 6777] <... pwrite64 resumed>) = 395 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] openat(AT_FDCWD, "./581", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... unlink resumed>) = 0 [pid 6778] <... pwrite64 resumed>) = 365 [pid 6777] <... pwrite64 resumed>) = 789 [pid 3607] <... openat resumed>) = 3 [pid 3605] umount2("./576/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6777] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] fstat(3, [pid 6778] <... pwrite64 resumed>) = 364 [pid 6777] <... pwrite64 resumed>) = 355 [ 260.672794][ T6776] loop3: detected capacity change from 0 to 4095 [ 260.683198][ T6775] ntfs3: loop2: Failed to load $Extend. [ 260.694500][ T6776] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... umount2 resumed>) = 0 [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6777] pwrite64(3, "\x10", 1, 286848 [pid 3607] getdents64(3, [pid 3605] umount2("./576/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6778] <... pwrite64 resumed>) = 485 [pid 6777] <... pwrite64 resumed>) = 1 [pid 6776] <... mount resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6777] pwrite64(3, NULL, 0, 1048544 [pid 3607] umount2("./581/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] lstat("./576/file0", [pid 6778] <... pwrite64 resumed>) = 467 [pid 6777] <... pwrite64 resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6777] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] lstat("./581/binderfs", [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6778] <... pwrite64 resumed>) = 373 [pid 6777] <... openat resumed>) = 4 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] umount2("./576/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6777] ioctl(4, LOOP_SET_FD, 3 [pid 3607] unlink("./581/binderfs" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6778] <... pwrite64 resumed>) = 355 [pid 6777] <... ioctl resumed>) = 0 [pid 3607] <... unlink resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./576/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6777] mkdir("./file0", 0777 [pid 6776] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... openat resumed>) = 4 [pid 6778] <... pwrite64 resumed>) = 395 [pid 6777] <... mkdir resumed>) = 0 [pid 6776] <... openat resumed>) = 5 [pid 3607] <... umount2 resumed>) = 0 [pid 3605] fstat(4, [pid 6777] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3607] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6776] ioctl(4, LOOP_CLR_FD [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] lstat("./581/file0", [pid 6778] <... pwrite64 resumed>) = 789 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6776] <... ioctl resumed>) = 0 [pid 6778] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] getdents64(4, [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] openat(AT_FDCWD, "./581/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6778] <... pwrite64 resumed>) = 355 [pid 6776] close(4 [pid 3607] <... openat resumed>) = 4 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6778] pwrite64(3, "\x10", 1, 286848 [pid 6776] <... close resumed>) = 0 [pid 3607] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3607] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] close(4) = 0 [pid 3607] rmdir("./581/file0") = 0 [pid 3607] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] close(3) = 0 [pid 3607] rmdir("./581") = 0 [pid 3607] mkdir("./582", 0777) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR) = 3 [pid 6778] <... pwrite64 resumed>) = 1 [pid 6776] close(3 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 3605] getdents64(4, [pid 6778] pwrite64(3, NULL, 0, 1048544 [pid 6776] <... close resumed>) = 0 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6778] <... pwrite64 resumed>) = 0 [pid 6776] exit_group(0 [pid 3607] close(3 [ 260.740014][ T6776] ntfs3: loop3: Failed to load $Extend. [ 260.751033][ T6777] loop4: detected capacity change from 0 to 4095 [ 260.773064][ T6777] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3605] close(4 [pid 6778] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6776] <... exit_group resumed>) = ? [pid 3607] <... close resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6778] <... openat resumed>) = 4 [pid 6776] +++ exited with 0 +++ [pid 6777] <... mount resumed>) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] rmdir("./576/file0"./strace-static-x86_64: Process 6779 attached [pid 6778] ioctl(4, LOOP_SET_FD, 3 [pid 6777] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6776, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6779] chdir("./582" [pid 6777] <... openat resumed>) = 5 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6779 [pid 3605] <... rmdir resumed>) = 0 [pid 6779] <... chdir resumed>) = 0 [pid 6777] ioctl(4, LOOP_CLR_FD [pid 6779] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6777] <... ioctl resumed>) = 0 [pid 6779] <... prctl resumed>) = 0 [pid 6777] close(4 [pid 6779] setpgid(0, 0 [pid 6778] <... ioctl resumed>) = 0 [pid 6777] <... close resumed>) = 0 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 3605] getdents64(3, [pid 6779] <... setpgid resumed>) = 0 [pid 6778] mkdir("./file0", 0777 [pid 6777] close(3 [pid 3608] <... restart_syscall resumed>) = 0 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6779] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6777] <... close resumed>) = 0 [pid 3605] close(3 [pid 6779] <... openat resumed>) = 3 [pid 6777] exit_group(0 [pid 3605] <... close resumed>) = 0 [pid 6779] write(3, "1000", 4 [pid 6777] <... exit_group resumed>) = ? [pid 3608] umount2("./588", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] rmdir("./576" [pid 6779] <... write resumed>) = 4 [pid 6777] +++ exited with 0 +++ [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6779] close(3 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6777, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6779] <... close resumed>) = 0 [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 3608] openat(AT_FDCWD, "./588", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... rmdir resumed>) = 0 [pid 6779] symlink("/dev/binderfs", "./binderfs" [pid 3609] <... restart_syscall resumed>) = 0 [pid 6779] <... symlink resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 3605] mkdir("./577", 0777 [pid 6779] memfd_create("syzkaller", 0 [pid 6778] <... mkdir resumed>) = 0 [pid 3608] fstat(3, [pid 6779] <... memfd_create resumed>) = 3 [pid 6778] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] umount2("./595", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6779] ftruncate(3, 2097088 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] getdents64(3, [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6779] <... ftruncate resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./595", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6779] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] <... openat resumed>) = 3 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] <... openat resumed>) = 3 [pid 6779] <... pwrite64 resumed>) = 69 [pid 3609] fstat(3, [pid 6779] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6779] <... pwrite64 resumed>) = 395 [pid 3609] getdents64(3, [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6779] <... pwrite64 resumed>) = 365 [pid 3609] umount2("./595/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6779] <... pwrite64 resumed>) = 364 [pid 3609] lstat("./595/binderfs", [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6779] <... pwrite64 resumed>) = 485 [pid 3609] unlink("./595/binderfs" [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... unlink resumed>) = 0 [pid 6779] <... pwrite64 resumed>) = 467 [pid 3609] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6779] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6779] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6779] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6779] openat(AT_FDCWD, "/dev/loop2", O_RDWR) = 4 [pid 6779] ioctl(4, LOOP_SET_FD, 3 [pid 3608] umount2("./588/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] ioctl(3, LOOP_CLR_FD [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3608] lstat("./588/binderfs", [pid 3605] close(3 [pid 3609] <... umount2 resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... close resumed>) = 0 [pid 3609] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] unlink("./588/binderfs" [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6779] <... ioctl resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... unlink resumed>) = 0 [pid 6779] mkdir("./file0", 0777 [pid 3609] lstat("./595/file0", [pid 3608] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6780 [pid 6779] <... mkdir resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... umount2 resumed>) = 0 [pid 3608] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./588/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6779] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3609] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [ 260.816894][ T6777] ntfs3: loop4: Failed to load $Extend. [ 260.825808][ T6778] loop1: detected capacity change from 0 to 4095 [ 260.848510][ T6778] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 260.856657][ T6779] loop2: detected capacity change from 0 to 4095 ./strace-static-x86_64: Process 6780 attached [pid 3608] openat(AT_FDCWD, "./588/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6780] chdir("./577" [pid 3608] <... openat resumed>) = 4 [pid 6780] <... chdir resumed>) = 0 [pid 3608] fstat(4, [pid 6780] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6780] <... prctl resumed>) = 0 [pid 3608] getdents64(4, [pid 6780] setpgid(0, 0 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6780] <... setpgid resumed>) = 0 [pid 3608] getdents64(4, [pid 6780] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6780] <... openat resumed>) = 3 [pid 3608] close(4 [pid 6780] write(3, "1000", 4 [pid 3608] <... close resumed>) = 0 [pid 6780] <... write resumed>) = 4 [pid 3608] rmdir("./588/file0" [pid 6780] close(3 [pid 3608] <... rmdir resumed>) = 0 [pid 6780] <... close resumed>) = 0 [pid 3608] getdents64(3, [pid 6780] symlink("/dev/binderfs", "./binderfs" [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6780] <... symlink resumed>) = 0 [pid 3608] close(3 [pid 6780] memfd_create("syzkaller", 0 [pid 3609] openat(AT_FDCWD, "./595/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] <... close resumed>) = 0 [pid 6780] <... memfd_create resumed>) = 3 [pid 6778] <... mount resumed>) = 0 [pid 3609] <... openat resumed>) = 4 [pid 3608] rmdir("./588" [pid 6780] ftruncate(3, 2097088 [pid 6778] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] fstat(4, [pid 3608] <... rmdir resumed>) = 0 [pid 6780] <... ftruncate resumed>) = 0 [pid 6778] <... openat resumed>) = 5 [pid 3608] mkdir("./589", 0777 [pid 6780] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6778] ioctl(4, LOOP_CLR_FD [pid 3608] <... mkdir resumed>) = 0 [pid 6780] <... pwrite64 resumed>) = 69 [pid 6778] <... ioctl resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6780] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6778] close(4 [pid 3608] <... openat resumed>) = 3 [pid 6780] <... pwrite64 resumed>) = 395 [pid 6778] <... close resumed>) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6778] close(3 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6780] <... pwrite64 resumed>) = 365 [pid 6778] <... close resumed>) = 0 [pid 3608] close(3 [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6778] exit_group(0 [pid 3608] <... close resumed>) = 0 [pid 6780] <... pwrite64 resumed>) = 364 [pid 6778] <... exit_group resumed>) = ? [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6778] +++ exited with 0 +++ [pid 6780] <... pwrite64 resumed>) = 485 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6781 [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] getdents64(4, [pid 6780] <... pwrite64 resumed>) = 355 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6778, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] getdents64(4, [pid 6780] <... pwrite64 resumed>) = 395 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] close(4./strace-static-x86_64: Process 6781 attached [pid 6780] <... pwrite64 resumed>) = 789 [pid 3609] <... close resumed>) = 0 [pid 3606] umount2("./577", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6781] chdir("./589" [pid 6780] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] rmdir("./595/file0" [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6781] <... chdir resumed>) = 0 [pid 6780] <... pwrite64 resumed>) = 355 [pid 6781] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6780] pwrite64(3, "\x10", 1, 286848 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./577", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6781] <... prctl resumed>) = 0 [pid 6780] <... pwrite64 resumed>) = 1 [pid 6781] setpgid(0, 0 [pid 6780] pwrite64(3, NULL, 0, 1048544 [pid 3609] getdents64(3, [pid 3606] <... openat resumed>) = 3 [pid 6781] <... setpgid resumed>) = 0 [pid 6780] <... pwrite64 resumed>) = 0 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] fstat(3, [pid 6781] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6780] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3609] close(3 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6781] <... openat resumed>) = 3 [pid 6780] <... openat resumed>) = 4 [pid 6779] <... mount resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3606] getdents64(3, [ 260.896364][ T6779] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 260.910815][ T6778] ntfs3: loop1: Failed to load $Extend. [ 260.931001][ T6779] ntfs3: loop2: Failed to load $Extend. [pid 6781] write(3, "1000", 4 [pid 6780] ioctl(4, LOOP_SET_FD, 3 [pid 6779] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] rmdir("./595" [pid 6781] <... write resumed>) = 4 [pid 6779] <... openat resumed>) = 5 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3609] <... rmdir resumed>) = 0 [pid 6781] close(3 [pid 6780] <... ioctl resumed>) = 0 [pid 6779] ioctl(4, LOOP_CLR_FD [pid 3609] mkdir("./596", 0777 [pid 3606] umount2("./577/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6781] <... close resumed>) = 0 [pid 6780] mkdir("./file0", 0777 [pid 6779] <... ioctl resumed>) = 0 [pid 3609] <... mkdir resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6781] symlink("/dev/binderfs", "./binderfs" [pid 6779] close(4 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3606] lstat("./577/binderfs", [pid 6781] <... symlink resumed>) = 0 [pid 6780] <... mkdir resumed>) = 0 [pid 6779] <... close resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6781] memfd_create("syzkaller", 0 [pid 6780] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6779] close(3 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] unlink("./577/binderfs" [pid 6781] <... memfd_create resumed>) = 3 [pid 6779] <... close resumed>) = 0 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... unlink resumed>) = 0 [pid 6781] ftruncate(3, 2097088 [pid 6779] exit_group(0 [pid 3609] close(3 [pid 3606] umount2("./577/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6781] <... ftruncate resumed>) = 0 [pid 6779] <... exit_group resumed>) = ? [pid 3609] <... close resumed>) = 0 [pid 6781] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6781] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3606] <... umount2 resumed>) = 0 [pid 6781] <... pwrite64 resumed>) = 395 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6779] +++ exited with 0 +++ [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] umount2("./577/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6781] <... pwrite64 resumed>) = 365 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6781] <... pwrite64 resumed>) = 364 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6782 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6779, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3606] lstat("./577/file0", [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] umount2("./582", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6781] <... pwrite64 resumed>) = 485 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] umount2("./577/file0", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6782 attached [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] openat(AT_FDCWD, "./582", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6782] chdir("./596" [pid 6781] <... pwrite64 resumed>) = 467 [pid 3607] <... openat resumed>) = 3 [pid 3606] openat(AT_FDCWD, "./577/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6782] <... chdir resumed>) = 0 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] fstat(3, [pid 3606] <... openat resumed>) = 4 [pid 6782] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6781] <... pwrite64 resumed>) = 373 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] fstat(4, [pid 6782] <... prctl resumed>) = 0 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] getdents64(3, [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6782] setpgid(0, 0 [pid 6781] <... pwrite64 resumed>) = 355 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] getdents64(4, [pid 6782] <... setpgid resumed>) = 0 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] umount2("./582/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6782] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6781] <... pwrite64 resumed>) = 395 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] getdents64(4, [pid 6782] <... openat resumed>) = 3 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] lstat("./582/binderfs", [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6782] write(3, "1000", 4 [pid 6781] <... pwrite64 resumed>) = 789 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] close(4 [pid 6782] <... write resumed>) = 4 [pid 6781] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] unlink("./582/binderfs" [pid 3606] <... close resumed>) = 0 [pid 6782] close(3 [pid 6781] <... pwrite64 resumed>) = 355 [pid 3607] <... unlink resumed>) = 0 [pid 3606] rmdir("./577/file0" [pid 6782] <... close resumed>) = 0 [pid 6781] pwrite64(3, "\x10", 1, 286848 [pid 3607] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6782] symlink("/dev/binderfs", "./binderfs" [pid 6781] <... pwrite64 resumed>) = 1 [pid 3606] <... rmdir resumed>) = 0 [pid 6782] <... symlink resumed>) = 0 [ 260.967132][ T6780] loop0: detected capacity change from 0 to 4095 [ 260.983782][ T6780] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6781] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] getdents64(3, [pid 6782] memfd_create("syzkaller", 0 [pid 6781] <... pwrite64 resumed>) = 0 [pid 3607] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6782] <... memfd_create resumed>) = 3 [pid 6781] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] close(3 [pid 6782] ftruncate(3, 2097088 [pid 6781] <... openat resumed>) = 4 [pid 3607] lstat("./582/file0", [pid 3606] <... close resumed>) = 0 [pid 6782] <... ftruncate resumed>) = 0 [pid 6781] ioctl(4, LOOP_SET_FD, 3 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] rmdir("./577" [pid 6782] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6781] <... ioctl resumed>) = 0 [pid 6780] <... mount resumed>) = 0 [pid 3607] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... rmdir resumed>) = 0 [pid 6782] <... pwrite64 resumed>) = 69 [pid 6781] mkdir("./file0", 0777 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] mkdir("./578", 0777 [pid 6782] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6781] <... mkdir resumed>) = 0 [pid 6780] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] openat(AT_FDCWD, "./582/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6781] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6782] <... pwrite64 resumed>) = 395 [pid 6780] <... openat resumed>) = 5 [pid 3607] <... openat resumed>) = 4 [pid 3606] <... mkdir resumed>) = 0 [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6780] ioctl(4, LOOP_CLR_FD [pid 3607] fstat(4, [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6782] <... pwrite64 resumed>) = 365 [pid 6780] <... ioctl resumed>) = 0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... openat resumed>) = 3 [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6780] close(4 [pid 3607] getdents64(4, [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6782] <... pwrite64 resumed>) = 364 [pid 6780] <... close resumed>) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6780] close(3 [pid 3607] getdents64(4, [pid 3606] close(3 [pid 6782] <... pwrite64 resumed>) = 485 [pid 6780] <... close resumed>) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... close resumed>) = 0 [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6780] exit_group(0 [pid 3607] close(4 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6782] <... pwrite64 resumed>) = 467 [pid 6780] <... exit_group resumed>) = ? [pid 3607] <... close resumed>) = 0 [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6780] +++ exited with 0 +++ [pid 3607] rmdir("./582/file0" [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6783 [pid 6782] <... pwrite64 resumed>) = 373 [pid 3607] <... rmdir resumed>) = 0 [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] getdents64(3, [pid 6782] <... pwrite64 resumed>) = 355 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6780, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] close(3 [pid 3605] umount2("./577", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6782] <... pwrite64 resumed>) = 395 [pid 3607] <... close resumed>) = 0 [ 261.037710][ T6780] ntfs3: loop0: Failed to load $Extend. [ 261.049021][ T6781] loop3: detected capacity change from 0 to 4095 [ 261.060553][ T6781] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] rmdir("./582" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6782] <... pwrite64 resumed>) = 789 [pid 3607] <... rmdir resumed>) = 0 [pid 6782] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] mkdir("./583", 0777 [pid 6782] <... pwrite64 resumed>) = 355 [pid 3607] <... mkdir resumed>) = 0 [pid 6782] pwrite64(3, "\x10", 1, 286848 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6782] <... pwrite64 resumed>) = 1 [pid 3607] <... openat resumed>) = 3 [pid 6782] pwrite64(3, NULL, 0, 1048544 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6782] <... pwrite64 resumed>) = 0 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6782] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] close(3 [pid 6782] <... openat resumed>) = 4 [pid 3607] <... close resumed>) = 0 [pid 6782] ioctl(4, LOOP_SET_FD, 3 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 6783 attached [pid 6781] <... mount resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./577", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6784 [pid 6781] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] <... openat resumed>) = 3 [pid 6781] <... openat resumed>) = 5 [pid 6782] <... ioctl resumed>) = 0 [pid 6782] mkdir("./file0", 0777 [pid 6781] ioctl(4, LOOP_CLR_FD [pid 3605] fstat(3, [pid 6783] chdir("./578" [pid 6782] <... mkdir resumed>) = 0 [pid 6781] <... ioctl resumed>) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6783] <... chdir resumed>) = 0 [pid 6782] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6781] close(4 [pid 3605] getdents64(3, ./strace-static-x86_64: Process 6784 attached [pid 6783] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6781] <... close resumed>) = 0 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6783] <... prctl resumed>) = 0 [pid 6781] close(3 [pid 6784] chdir("./583" [pid 6783] setpgid(0, 0 [pid 6781] <... close resumed>) = 0 [pid 3605] umount2("./577/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6783] <... setpgid resumed>) = 0 [pid 6781] exit_group(0 [pid 6783] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6781] <... exit_group resumed>) = ? [pid 3605] lstat("./577/binderfs", [pid 6781] +++ exited with 0 +++ [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6781, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6783] <... openat resumed>) = 3 [pid 3605] unlink("./577/binderfs" [pid 6784] <... chdir resumed>) = 0 [pid 6784] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6783] write(3, "1000", 4 [pid 3608] umount2("./589", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... unlink resumed>) = 0 [pid 6784] <... prctl resumed>) = 0 [pid 6783] <... write resumed>) = 4 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6784] setpgid(0, 0 [pid 6783] close(3 [pid 3608] openat(AT_FDCWD, "./589", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] umount2("./577/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6783] <... close resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6784] <... setpgid resumed>) = 0 [pid 6783] symlink("/dev/binderfs", "./binderfs" [pid 3608] fstat(3, [pid 6784] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6783] <... symlink resumed>) = 0 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6783] memfd_create("syzkaller", 0 [pid 3608] getdents64(3, [pid 6784] <... openat resumed>) = 3 [pid 6783] <... memfd_create resumed>) = 3 [pid 3605] <... umount2 resumed>) = 0 [pid 6784] write(3, "1000", 4 [pid 6783] ftruncate(3, 2097088 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] umount2("./577/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6784] <... write resumed>) = 4 [pid 6783] <... ftruncate resumed>) = 0 [pid 3608] umount2("./589/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6784] close(3 [pid 6783] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6784] <... close resumed>) = 0 [pid 6783] <... pwrite64 resumed>) = 69 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] lstat("./577/file0", [pid 6784] symlink("/dev/binderfs", "./binderfs" [pid 6783] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3608] lstat("./589/binderfs", [pid 6784] <... symlink resumed>) = 0 [pid 6783] <... pwrite64 resumed>) = 395 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6784] memfd_create("syzkaller", 0 [ 261.099265][ T6781] ntfs3: loop3: Failed to load $Extend. [ 261.103513][ T6782] loop4: detected capacity change from 0 to 4095 [ 261.118807][ T6782] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3608] unlink("./589/binderfs" [pid 3605] umount2("./577/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6784] <... memfd_create resumed>) = 3 [pid 6783] <... pwrite64 resumed>) = 365 [pid 6784] ftruncate(3, 2097088 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] <... unlink resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6784] <... ftruncate resumed>) = 0 [pid 6783] <... pwrite64 resumed>) = 364 [pid 3608] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] openat(AT_FDCWD, "./577/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6784] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6784] <... pwrite64 resumed>) = 69 [pid 6783] <... pwrite64 resumed>) = 485 [pid 3605] <... openat resumed>) = 4 [pid 6784] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3605] fstat(4, [pid 6784] <... pwrite64 resumed>) = 395 [pid 6783] <... pwrite64 resumed>) = 467 [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6784] <... pwrite64 resumed>) = 365 [pid 6783] <... pwrite64 resumed>) = 373 [pid 3605] getdents64(4, [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6784] <... pwrite64 resumed>) = 364 [pid 6783] <... pwrite64 resumed>) = 355 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] <... umount2 resumed>) = 0 [pid 6784] <... pwrite64 resumed>) = 485 [pid 3605] getdents64(4, [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6783] <... pwrite64 resumed>) = 395 [pid 3608] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6784] <... pwrite64 resumed>) = 467 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6782] <... mount resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6783] <... pwrite64 resumed>) = 789 [pid 6782] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] lstat("./589/file0", [pid 3605] close(4 [pid 6784] <... pwrite64 resumed>) = 373 [pid 6783] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... close resumed>) = 0 [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6783] <... pwrite64 resumed>) = 355 [pid 3608] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] rmdir("./577/file0" [pid 6784] <... pwrite64 resumed>) = 355 [pid 6783] pwrite64(3, "\x10", 1, 286848 [pid 6782] <... openat resumed>) = 5 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... rmdir resumed>) = 0 [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6783] <... pwrite64 resumed>) = 1 [pid 6782] ioctl(4, LOOP_CLR_FD [pid 3608] openat(AT_FDCWD, "./589/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] getdents64(3, [pid 6784] <... pwrite64 resumed>) = 395 [pid 6783] pwrite64(3, NULL, 0, 1048544 [pid 6782] <... ioctl resumed>) = 0 [pid 3608] <... openat resumed>) = 4 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6783] <... pwrite64 resumed>) = 0 [pid 6782] close(4 [pid 3608] fstat(4, [pid 3605] close(3 [pid 6784] <... pwrite64 resumed>) = 789 [pid 6783] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... close resumed>) = 0 [pid 6784] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6783] <... openat resumed>) = 4 [pid 6782] <... close resumed>) = 0 [pid 3608] getdents64(4, [pid 3605] rmdir("./577" [pid 6784] <... pwrite64 resumed>) = 355 [pid 6783] ioctl(4, LOOP_SET_FD, 3 [pid 6782] close(3 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... rmdir resumed>) = 0 [pid 6784] pwrite64(3, "\x10", 1, 286848 [pid 6782] <... close resumed>) = 0 [pid 3608] getdents64(4, [pid 3605] mkdir("./578", 0777 [pid 6784] <... pwrite64 resumed>) = 1 [pid 6783] <... ioctl resumed>) = 0 [pid 6782] exit_group(0 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6784] pwrite64(3, NULL, 0, 1048544 [pid 6783] mkdir("./file0", 0777 [pid 6782] <... exit_group resumed>) = ? [pid 3608] close(4 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6784] <... pwrite64 resumed>) = 0 [pid 6783] <... mkdir resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3605] <... openat resumed>) = 3 [pid 6784] openat(AT_FDCWD, "/dev/loop2", O_RDWR [ 261.156204][ T6782] ntfs3: loop4: Failed to load $Extend. [ 261.186974][ T6783] loop1: detected capacity change from 0 to 4095 [pid 6783] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6782] +++ exited with 0 +++ [pid 3608] rmdir("./589/file0" [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6784] <... openat resumed>) = 4 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6782, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3609] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6784] ioctl(4, LOOP_SET_FD, 3 [pid 3609] umount2("./596", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3609] openat(AT_FDCWD, "./596", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 3609] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(3, 0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3609] umount2("./596/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3609] lstat("./596/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3609] unlink("./596/binderfs" [pid 3605] close(3 [pid 3609] <... unlink resumed>) = 0 [pid 3608] getdents64(3, [pid 3605] <... close resumed>) = 0 [pid 6784] <... ioctl resumed>) = 0 [pid 3609] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6784] mkdir("./file0", 0777 [pid 3608] close(3 [pid 6784] <... mkdir resumed>) = 0 [pid 3609] <... umount2 resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6785 [pid 6784] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3609] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] rmdir("./589" [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] lstat("./596/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3609] openat(AT_FDCWD, "./596/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3609] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3609] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3609] close(4) = 0 [pid 3609] rmdir("./596/file0") = 0 [pid 3609] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 ./strace-static-x86_64: Process 6785 attached [ 261.200076][ T6783] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 261.213394][ T6784] loop2: detected capacity change from 0 to 4095 [ 261.235337][ T6784] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3609] close(3 [pid 3608] <... rmdir resumed>) = 0 [pid 6785] chdir("./578" [pid 3609] <... close resumed>) = 0 [pid 3608] mkdir("./590", 0777 [pid 6785] <... chdir resumed>) = 0 [pid 3609] rmdir("./596" [pid 3608] <... mkdir resumed>) = 0 [pid 6785] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3609] <... rmdir resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6785] <... prctl resumed>) = 0 [pid 6783] <... mount resumed>) = 0 [pid 3609] mkdir("./597", 0777 [pid 3608] <... openat resumed>) = 3 [pid 6785] setpgid(0, 0 [pid 6783] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... mkdir resumed>) = 0 [pid 6785] <... setpgid resumed>) = 0 [pid 6783] <... openat resumed>) = 5 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6785] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6783] ioctl(4, LOOP_CLR_FD [pid 3609] <... openat resumed>) = 3 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6785] <... openat resumed>) = 3 [pid 6783] <... ioctl resumed>) = 0 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3608] close(3 [pid 6785] write(3, "1000", 4 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3609] close(3 [pid 6785] <... write resumed>) = 4 [pid 6784] <... mount resumed>) = 0 [pid 6783] close(4 [pid 3609] <... close resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6785] close(3 [pid 6784] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6783] <... close resumed>) = 0 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6785] <... close resumed>) = 0 [pid 6784] <... openat resumed>) = 5 [pid 6783] close(3 [pid 6785] symlink("/dev/binderfs", "./binderfs" [pid 6784] ioctl(4, LOOP_CLR_FD [pid 6783] <... close resumed>) = 0 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6786 [pid 6785] <... symlink resumed>) = 0 [pid 6784] <... ioctl resumed>) = 0 [pid 6783] exit_group(0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6787 [pid 6785] memfd_create("syzkaller", 0 [pid 6784] close(4 [pid 6783] <... exit_group resumed>) = ? ./strace-static-x86_64: Process 6787 attached [pid 6785] <... memfd_create resumed>) = 3 [pid 6787] chdir("./590" [pid 6785] ftruncate(3, 2097088 [pid 6784] <... close resumed>) = 0 [pid 6783] +++ exited with 0 +++ ./strace-static-x86_64: Process 6786 attached [pid 6787] <... chdir resumed>) = 0 [pid 6785] <... ftruncate resumed>) = 0 [pid 6784] close(3 [pid 6787] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6786] chdir("./597" [pid 6785] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6784] <... close resumed>) = 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6783, si_uid=0, si_status=0, si_utime=1, si_stime=3} --- [pid 6787] <... prctl resumed>) = 0 [pid 6786] <... chdir resumed>) = 0 [pid 6785] <... pwrite64 resumed>) = 69 [pid 6784] exit_group(0 [pid 3606] umount2("./578", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6787] setpgid(0, 0 [pid 6786] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6785] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6784] <... exit_group resumed>) = ? [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6787] <... setpgid resumed>) = 0 [pid 6786] <... prctl resumed>) = 0 [pid 6785] <... pwrite64 resumed>) = 395 [pid 3606] openat(AT_FDCWD, "./578", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6787] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6786] setpgid(0, 0 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6784] +++ exited with 0 +++ [pid 3606] <... openat resumed>) = 3 [pid 6787] <... openat resumed>) = 3 [pid 6786] <... setpgid resumed>) = 0 [pid 6785] <... pwrite64 resumed>) = 365 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6784, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3606] fstat(3, [pid 6787] write(3, "1000", 4 [pid 6786] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6787] <... write resumed>) = 4 [pid 6786] <... openat resumed>) = 3 [pid 6785] <... pwrite64 resumed>) = 364 [pid 3606] getdents64(3, [pid 6787] close(3 [pid 6786] write(3, "1000", 4 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6787] <... close resumed>) = 0 [pid 6786] <... write resumed>) = 4 [pid 6785] <... pwrite64 resumed>) = 485 [pid 3606] umount2("./578/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6787] symlink("/dev/binderfs", "./binderfs" [pid 6786] close(3 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6787] <... symlink resumed>) = 0 [pid 6786] <... close resumed>) = 0 [pid 6785] <... pwrite64 resumed>) = 467 [pid 3607] umount2("./583", MNT_DETACH|UMOUNT_NOFOLLOW [ 261.254058][ T6783] ntfs3: loop1: Failed to load $Extend. [ 261.272731][ T6784] ntfs3: loop2: Failed to load $Extend. [pid 3606] lstat("./578/binderfs", [pid 6787] memfd_create("syzkaller", 0 [pid 6786] symlink("/dev/binderfs", "./binderfs" [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6787] <... memfd_create resumed>) = 3 [pid 6786] <... symlink resumed>) = 0 [pid 6785] <... pwrite64 resumed>) = 373 [pid 3607] openat(AT_FDCWD, "./583", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] unlink("./578/binderfs" [pid 6787] ftruncate(3, 2097088 [pid 6786] memfd_create("syzkaller", 0 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... openat resumed>) = 3 [pid 3606] <... unlink resumed>) = 0 [pid 6787] <... ftruncate resumed>) = 0 [pid 6786] <... memfd_create resumed>) = 3 [pid 6785] <... pwrite64 resumed>) = 355 [pid 3607] fstat(3, [pid 3606] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6787] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6787] <... pwrite64 resumed>) = 69 [pid 3607] getdents64(3, [pid 6787] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6787] <... pwrite64 resumed>) = 395 [pid 3607] umount2("./583/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6786] ftruncate(3, 2097088 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6787] <... pwrite64 resumed>) = 365 [pid 6786] <... ftruncate resumed>) = 0 [pid 6785] <... pwrite64 resumed>) = 395 [pid 3607] lstat("./583/binderfs", [pid 3606] <... umount2 resumed>) = 0 [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6786] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6787] <... pwrite64 resumed>) = 364 [pid 6786] <... pwrite64 resumed>) = 69 [pid 6785] <... pwrite64 resumed>) = 789 [pid 3607] unlink("./583/binderfs" [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6786] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6785] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... unlink resumed>) = 0 [pid 3606] lstat("./578/file0", [pid 6787] <... pwrite64 resumed>) = 485 [pid 6786] <... pwrite64 resumed>) = 395 [pid 6785] <... pwrite64 resumed>) = 355 [pid 3607] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6785] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6787] <... pwrite64 resumed>) = 467 [pid 6786] <... pwrite64 resumed>) = 365 [pid 6785] <... pwrite64 resumed>) = 1 [pid 3607] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6785] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] openat(AT_FDCWD, "./578/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6787] <... pwrite64 resumed>) = 373 [pid 6786] <... pwrite64 resumed>) = 364 [pid 6785] <... pwrite64 resumed>) = 0 [pid 3607] lstat("./583/file0", [pid 3606] <... openat resumed>) = 4 [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] fstat(4, [pid 6787] <... pwrite64 resumed>) = 355 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6785] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3607] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6786] <... pwrite64 resumed>) = 485 [pid 6785] <... openat resumed>) = 4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] getdents64(4, [pid 6787] <... pwrite64 resumed>) = 395 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6785] ioctl(4, LOOP_SET_FD, 3 [pid 3607] openat(AT_FDCWD, "./583/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6786] <... pwrite64 resumed>) = 467 [pid 3607] <... openat resumed>) = 4 [pid 3606] getdents64(4, [pid 6787] <... pwrite64 resumed>) = 789 [pid 3607] fstat(4, [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6787] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] close(4 [pid 6787] <... pwrite64 resumed>) = 355 [pid 3607] getdents64(4, [pid 3606] <... close resumed>) = 0 [pid 6787] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] rmdir("./578/file0" [pid 6787] <... pwrite64 resumed>) = 1 [pid 3607] getdents64(4, [pid 3606] <... rmdir resumed>) = 0 [pid 6787] pwrite64(3, NULL, 0, 1048544 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] getdents64(3, [pid 6787] <... pwrite64 resumed>) = 0 [pid 6786] <... pwrite64 resumed>) = 373 [pid 3607] close(4 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6787] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... close resumed>) = 0 [pid 3606] close(3 [pid 6787] <... openat resumed>) = 4 [pid 3607] rmdir("./583/file0" [pid 3606] <... close resumed>) = 0 [pid 6787] ioctl(4, LOOP_SET_FD, 3 [pid 6786] <... pwrite64 resumed>) = 355 [pid 6785] <... ioctl resumed>) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] rmdir("./578" [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6786] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6786] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6786] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6786] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3606] <... rmdir resumed>) = 0 [pid 3607] getdents64(3, [pid 6787] <... ioctl resumed>) = 0 [pid 6786] <... openat resumed>) = 4 [pid 6785] mkdir("./file0", 0777 [pid 3606] mkdir("./579", 0777 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6786] ioctl(4, LOOP_SET_FD, 3 [pid 6787] mkdir("./file0", 0777 [pid 6785] <... mkdir resumed>) = 0 [pid 3607] close(3 [pid 3606] <... mkdir resumed>) = 0 [pid 6787] <... mkdir resumed>) = 0 [pid 6785] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3607] <... close resumed>) = 0 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [ 261.365583][ T6785] loop0: detected capacity change from 0 to 4095 [ 261.379582][ T6787] loop3: detected capacity change from 0 to 4095 [ 261.388112][ T6786] loop4: detected capacity change from 0 to 4095 [ 261.395043][ T6785] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6787] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3607] rmdir("./583" [pid 3606] <... openat resumed>) = 3 [pid 6786] <... ioctl resumed>) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6786] mkdir("./file0", 0777) = 0 [pid 6786] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3607] mkdir("./584", 0777 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] close(3 [pid 3607] <... mkdir resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] <... openat resumed>) = 3 ./strace-static-x86_64: Process 6788 attached [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6788] chdir("./579" [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6788 [pid 6788] <... chdir resumed>) = 0 [pid 3607] close(3 [pid 6788] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3607] <... close resumed>) = 0 [pid 6788] <... prctl resumed>) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6788] setpgid(0, 0) = 0 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6789 [pid 6788] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6788] write(3, "1000", 4) = 4 [pid 6788] close(3./strace-static-x86_64: Process 6789 attached ) = 0 [pid 6788] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6788] memfd_create("syzkaller", 0) = 3 [pid 6788] ftruncate(3, 2097088) = 0 [pid 6788] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6788] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 6789] chdir("./584" [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6788] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6789] <... chdir resumed>) = 0 [pid 6789] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6788] <... pwrite64 resumed>) = 355 [pid 6789] <... prctl resumed>) = 0 [pid 6788] pwrite64(3, "\x10", 1, 286848 [ 261.397085][ T6786] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 261.406068][ T6787] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 261.453517][ T6785] ntfs3: loop0: Failed to load $Extend. [pid 6789] setpgid(0, 0 [pid 6788] <... pwrite64 resumed>) = 1 [pid 6785] <... mount resumed>) = 0 [pid 6789] <... setpgid resumed>) = 0 [pid 6785] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6789] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6785] <... openat resumed>) = 5 [pid 6789] <... openat resumed>) = 3 [pid 6785] ioctl(4, LOOP_CLR_FD [pid 6789] write(3, "1000", 4 [pid 6788] pwrite64(3, NULL, 0, 1048544 [pid 6786] <... mount resumed>) = 0 [pid 6785] <... ioctl resumed>) = 0 [pid 6789] <... write resumed>) = 4 [pid 6788] <... pwrite64 resumed>) = 0 [pid 6786] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6789] close(3 [pid 6788] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6786] <... openat resumed>) = 5 [pid 6785] close(4 [pid 6789] <... close resumed>) = 0 [pid 6788] <... openat resumed>) = 4 [pid 6786] ioctl(4, LOOP_CLR_FD [pid 6788] ioctl(4, LOOP_SET_FD, 3 [pid 6786] <... ioctl resumed>) = 0 [pid 6789] symlink("/dev/binderfs", "./binderfs" [pid 6786] close(4 [pid 6785] <... close resumed>) = 0 [pid 6786] <... close resumed>) = 0 [pid 6789] <... symlink resumed>) = 0 [pid 6786] close(3 [pid 6785] close(3 [pid 6789] memfd_create("syzkaller", 0 [pid 6787] <... mount resumed>) = 0 [pid 6786] <... close resumed>) = 0 [pid 6785] <... close resumed>) = 0 [pid 6789] <... memfd_create resumed>) = 3 [pid 6787] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6786] exit_group(0 [pid 6789] ftruncate(3, 2097088 [pid 6787] <... openat resumed>) = 5 [pid 6786] <... exit_group resumed>) = ? [pid 6785] exit_group(0 [pid 6789] <... ftruncate resumed>) = 0 [pid 6787] ioctl(4, LOOP_CLR_FD [pid 6786] +++ exited with 0 +++ [pid 6785] <... exit_group resumed>) = ? [pid 6789] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6786, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 3609] umount2("./597", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] <... pwrite64 resumed>) = 69 [pid 6785] +++ exited with 0 +++ [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6787] <... ioctl resumed>) = 0 [pid 6789] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6787] close(4 [pid 3609] openat(AT_FDCWD, "./597", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6785, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6789] <... pwrite64 resumed>) = 395 [pid 6787] <... close resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6787] close(3 [pid 3609] fstat(3, [pid 6789] <... pwrite64 resumed>) = 365 [pid 6787] <... close resumed>) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] getdents64(3, [pid 6787] exit_group(0 [pid 6789] <... pwrite64 resumed>) = 364 [pid 6788] <... ioctl resumed>) = 0 [pid 6787] <... exit_group resumed>) = ? [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6788] mkdir("./file0", 0777 [pid 3609] umount2("./597/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] <... pwrite64 resumed>) = 485 [pid 6788] <... mkdir resumed>) = 0 [pid 6787] +++ exited with 0 +++ [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] umount2("./578", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6788] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] lstat("./597/binderfs", [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6789] <... pwrite64 resumed>) = 467 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6787, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] openat(AT_FDCWD, "./578", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] unlink("./597/binderfs" [pid 3605] <... openat resumed>) = 3 [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... unlink resumed>) = 0 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 3605] fstat(3, [pid 3609] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6789] <... pwrite64 resumed>) = 373 [pid 3608] <... restart_syscall resumed>) = 0 [pid 3605] getdents64(3, 0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] umount2("./578/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3605] lstat("./578/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] unlink("./578/binderfs") = 0 [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3605] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] <... pwrite64 resumed>) = 355 [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] umount2("./590", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... umount2 resumed>) = 0 [pid 6789] <... pwrite64 resumed>) = 395 [pid 3605] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6789] <... pwrite64 resumed>) = 789 [pid 3608] openat(AT_FDCWD, "./590", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] lstat("./578/file0", [pid 6789] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... openat resumed>) = 3 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6789] <... pwrite64 resumed>) = 355 [pid 3608] fstat(3, [pid 3605] umount2("./578/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] pwrite64(3, "\x10", 1, 286848 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6789] <... pwrite64 resumed>) = 1 [pid 3608] getdents64(3, [pid 3605] openat(AT_FDCWD, "./578/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6789] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] <... openat resumed>) = 4 [pid 6789] <... pwrite64 resumed>) = 0 [pid 3608] umount2("./590/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] fstat(4, [pid 6789] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6789] <... openat resumed>) = 4 [pid 3608] lstat("./590/binderfs", [pid 3605] getdents64(4, [pid 6789] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] unlink("./590/binderfs" [pid 3605] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] <... unlink resumed>) = 0 [pid 3605] close(4 [pid 3608] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... close resumed>) = 0 [pid 3605] rmdir("./578/file0") = 0 [pid 3605] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] close(3) = 0 [pid 3605] rmdir("./578") = 0 [pid 3609] <... umount2 resumed>) = 0 [pid 3605] mkdir("./579", 0777 [pid 3609] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3605] <... mkdir resumed>) = 0 [ 261.471141][ T6786] ntfs3: loop4: Failed to load $Extend. [ 261.482238][ T6787] ntfs3: loop3: Failed to load $Extend. [ 261.483202][ T6788] loop1: detected capacity change from 0 to 4095 [ 261.510520][ T6788] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] <... umount2 resumed>) = 0 [pid 3608] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./590/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6789] <... ioctl resumed>) = 0 [pid 3609] lstat("./597/file0", [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3608] openat(AT_FDCWD, "./590/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3608] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] close(4) = 0 [pid 3608] rmdir("./590/file0") = 0 [pid 6789] mkdir("./file0", 0777 [pid 6788] <... mount resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(3, [pid 3605] <... openat resumed>) = 3 [pid 6789] <... mkdir resumed>) = 0 [pid 6788] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6789] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6788] <... openat resumed>) = 5 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6788] ioctl(4, LOOP_CLR_FD [pid 3609] openat(AT_FDCWD, "./597/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] close(3 [pid 6788] <... ioctl resumed>) = 0 [pid 3609] <... openat resumed>) = 4 [pid 3605] <... close resumed>) = 0 [pid 6788] close(4 [pid 3609] fstat(4, [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6788] <... close resumed>) = 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 3608] rmdir("./590") = 0 [pid 3608] mkdir("./591", 0777) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... openat resumed>) = 3 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6788] close(3 [pid 3609] getdents64(4, [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6788] <... close resumed>) = 0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] close(3 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6790 [pid 6788] exit_group(0 [pid 3609] getdents64(4, [pid 3608] <... close resumed>) = 0 [pid 6788] <... exit_group resumed>) = ? [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 6790 attached [pid 6788] +++ exited with 0 +++ [pid 3609] close(4 [pid 6790] chdir("./579" [pid 3609] <... close resumed>) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6791 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6788, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6790] <... chdir resumed>) = 0 [pid 3609] rmdir("./597/file0" [pid 6790] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3609] <... rmdir resumed>) = 0 [pid 6790] <... prctl resumed>) = 0 [pid 3609] getdents64(3, ./strace-static-x86_64: Process 6791 attached [pid 6790] setpgid(0, 0 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] umount2("./579", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] close(3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... close resumed>) = 0 [pid 6791] chdir("./591" [pid 6790] <... setpgid resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./579", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6791] <... chdir resumed>) = 0 [pid 6790] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3609] rmdir("./597" [pid 6791] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6790] <... openat resumed>) = 3 [pid 3606] <... openat resumed>) = 3 [pid 6791] <... prctl resumed>) = 0 [pid 6790] write(3, "1000", 4 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] fstat(3, [pid 6791] setpgid(0, 0 [pid 6790] <... write resumed>) = 4 [pid 3609] mkdir("./598", 0777 [pid 6791] <... setpgid resumed>) = 0 [pid 6790] close(3 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6791] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6790] <... close resumed>) = 0 [pid 6791] <... openat resumed>) = 3 [pid 6790] symlink("/dev/binderfs", "./binderfs" [pid 6791] write(3, "1000", 4 [pid 6790] <... symlink resumed>) = 0 [pid 6791] <... write resumed>) = 4 [ 261.545223][ T6789] loop2: detected capacity change from 0 to 4095 [ 261.557535][ T6788] ntfs3: loop1: Failed to load $Extend. [ 261.573314][ T6789] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6790] memfd_create("syzkaller", 0 [pid 3609] <... mkdir resumed>) = 0 [pid 3606] getdents64(3, [pid 6791] close(3 [pid 6790] <... memfd_create resumed>) = 3 [pid 6791] <... close resumed>) = 0 [pid 6790] ftruncate(3, 2097088 [pid 6791] symlink("/dev/binderfs", "./binderfs" [pid 6790] <... ftruncate resumed>) = 0 [pid 6791] <... symlink resumed>) = 0 [pid 6790] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6791] memfd_create("syzkaller", 0 [pid 6790] <... pwrite64 resumed>) = 69 [pid 6789] <... mount resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3606] umount2("./579/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6791] <... memfd_create resumed>) = 3 [pid 6790] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6789] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6791] ftruncate(3, 2097088 [pid 6790] <... pwrite64 resumed>) = 395 [pid 6789] <... openat resumed>) = 5 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] lstat("./579/binderfs", [pid 6791] <... ftruncate resumed>) = 0 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6789] ioctl(4, LOOP_CLR_FD [pid 3609] close(3 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6791] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6790] <... pwrite64 resumed>) = 365 [pid 6789] <... ioctl resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3606] unlink("./579/binderfs" [pid 6791] <... pwrite64 resumed>) = 69 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6789] close(4 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6791] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6790] <... pwrite64 resumed>) = 364 [pid 6789] <... close resumed>) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 6791] <... pwrite64 resumed>) = 395 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6789] close(3 [pid 3606] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6790] <... pwrite64 resumed>) = 485 [pid 6789] <... close resumed>) = 0 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6792 [pid 6791] <... pwrite64 resumed>) = 365 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6790] <... pwrite64 resumed>) = 467 [pid 6789] exit_group(0 [pid 3606] <... umount2 resumed>) = 0 [pid 6791] <... pwrite64 resumed>) = 364 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6790] <... pwrite64 resumed>) = 373 [pid 6791] <... pwrite64 resumed>) = 485 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6789] <... exit_group resumed>) = ? [pid 3606] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6790] <... pwrite64 resumed>) = 355 [pid 6791] <... pwrite64 resumed>) = 467 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6789] +++ exited with 0 +++ [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6790] <... pwrite64 resumed>) = 395 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6789, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3606] lstat("./579/file0", [pid 6791] <... pwrite64 resumed>) = 373 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] restart_syscall(<... resuming interrupted clone ...>./strace-static-x86_64: Process 6792 attached [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6790] <... pwrite64 resumed>) = 789 [pid 3607] <... restart_syscall resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6792] chdir("./598" [pid 6791] <... pwrite64 resumed>) = 355 [pid 6790] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3606] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6792] <... chdir resumed>) = 0 [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6790] <... pwrite64 resumed>) = 355 [pid 6792] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6791] <... pwrite64 resumed>) = 395 [pid 6790] pwrite64(3, "\x10", 1, 286848 [pid 3607] umount2("./584", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6792] <... prctl resumed>) = 0 [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6790] <... pwrite64 resumed>) = 1 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6791] <... pwrite64 resumed>) = 789 [pid 6790] pwrite64(3, NULL, 0, 1048544 [pid 6791] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6790] <... pwrite64 resumed>) = 0 [ 261.618982][ T6789] ntfs3: loop2: Failed to load $Extend. [pid 6792] setpgid(0, 0 [pid 6791] <... pwrite64 resumed>) = 355 [pid 6790] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3607] openat(AT_FDCWD, "./584", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] openat(AT_FDCWD, "./579/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6792] <... setpgid resumed>) = 0 [pid 6791] pwrite64(3, "\x10", 1, 286848 [pid 6790] <... openat resumed>) = 4 [pid 3607] <... openat resumed>) = 3 [pid 6792] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6791] <... pwrite64 resumed>) = 1 [pid 6790] ioctl(4, LOOP_SET_FD, 3 [pid 3607] fstat(3, [pid 3606] <... openat resumed>) = 4 [pid 6792] <... openat resumed>) = 3 [pid 6791] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] fstat(4, [pid 6792] write(3, "1000", 4 [pid 3607] getdents64(3, [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6792] <... write resumed>) = 4 [pid 6791] <... pwrite64 resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] getdents64(4, [pid 6792] close(3 [pid 6791] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] umount2("./584/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6792] <... close resumed>) = 0 [pid 6791] <... openat resumed>) = 4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] getdents64(4, [pid 6792] symlink("/dev/binderfs", "./binderfs" [pid 6791] ioctl(4, LOOP_SET_FD, 3 [pid 3607] lstat("./584/binderfs", [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6792] <... symlink resumed>) = 0 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] close(4 [pid 6792] memfd_create("syzkaller", 0 [pid 3607] unlink("./584/binderfs" [pid 3606] <... close resumed>) = 0 [pid 6792] <... memfd_create resumed>) = 3 [pid 3607] <... unlink resumed>) = 0 [pid 3606] rmdir("./579/file0" [pid 6792] ftruncate(3, 2097088 [pid 3607] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... rmdir resumed>) = 0 [pid 6792] <... ftruncate resumed>) = 0 [pid 3606] getdents64(3, [pid 6792] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6792] <... pwrite64 resumed>) = 69 [pid 3606] close(3 [pid 6792] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3606] <... close resumed>) = 0 [pid 6792] <... pwrite64 resumed>) = 395 [pid 3606] rmdir("./579" [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3606] <... rmdir resumed>) = 0 [pid 6792] <... pwrite64 resumed>) = 365 [pid 3606] mkdir("./580", 0777 [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6791] <... ioctl resumed>) = 0 [pid 6790] <... ioctl resumed>) = 0 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] <... mkdir resumed>) = 0 [pid 6792] <... pwrite64 resumed>) = 364 [pid 6791] mkdir("./file0", 0777 [pid 6790] mkdir("./file0", 0777 [pid 3607] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6791] <... mkdir resumed>) = 0 [pid 6790] <... mkdir resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... openat resumed>) = 3 [pid 6792] <... pwrite64 resumed>) = 485 [pid 6791] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [ 261.683453][ T6790] loop0: detected capacity change from 0 to 4095 [ 261.696959][ T6791] loop3: detected capacity change from 0 to 4095 [ 261.711256][ T6791] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6790] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3607] lstat("./584/file0", [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6792] <... pwrite64 resumed>) = 467 [pid 3607] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] close(3 [pid 6792] <... pwrite64 resumed>) = 373 [pid 3607] openat(AT_FDCWD, "./584/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... close resumed>) = 0 [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6792] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6792] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6792] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6792] openat(AT_FDCWD, "/dev/loop4", O_RDWR) = 4 [pid 6792] ioctl(4, LOOP_SET_FD, 3 [pid 3607] <... openat resumed>) = 4 [pid 3607] fstat(4, [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6793 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 6792] <... ioctl resumed>) = 0 [pid 3607] getdents64(4, ./strace-static-x86_64: Process 6793 attached [pid 6792] mkdir("./file0", 0777 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] close(4) = 0 [pid 6792] <... mkdir resumed>) = 0 [pid 3607] rmdir("./584/file0" [pid 6792] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3607] <... rmdir resumed>) = 0 [pid 3607] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] close(3) = 0 [pid 3607] rmdir("./584" [pid 6793] chdir("./580" [pid 3607] <... rmdir resumed>) = 0 [pid 3607] mkdir("./585", 0777 [pid 6793] <... chdir resumed>) = 0 [pid 3607] <... mkdir resumed>) = 0 [pid 6793] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6793] <... prctl resumed>) = 0 [pid 3607] <... openat resumed>) = 3 [ 261.723407][ T6790] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 261.749664][ T6792] loop4: detected capacity change from 0 to 4095 [ 261.764655][ T6792] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6793] setpgid(0, 0 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3607] close(3) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6794 [pid 6791] <... mount resumed>) = 0 [pid 6791] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 ./strace-static-x86_64: Process 6794 attached [pid 6793] <... setpgid resumed>) = 0 [pid 6791] ioctl(4, LOOP_CLR_FD) = 0 [pid 6794] chdir("./585" [pid 6791] close(4 [pid 6794] <... chdir resumed>) = 0 [pid 6791] <... close resumed>) = 0 [pid 6794] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6791] close(3 [pid 6794] <... prctl resumed>) = 0 [pid 6791] <... close resumed>) = 0 [pid 6794] setpgid(0, 0 [pid 6791] exit_group(0 [pid 6794] <... setpgid resumed>) = 0 [pid 6791] <... exit_group resumed>) = ? [pid 6794] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6791] +++ exited with 0 +++ [pid 6794] <... openat resumed>) = 3 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6791, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6794] write(3, "1000", 4) = 4 [pid 6794] close(3) = 0 [pid 6794] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6794] memfd_create("syzkaller", 0) = 3 [pid 6794] ftruncate(3, 2097088 [pid 3608] umount2("./591", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6794] <... ftruncate resumed>) = 0 [pid 6793] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6790] <... mount resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6794] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6793] <... openat resumed>) = 3 [pid 6790] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] openat(AT_FDCWD, "./591", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [ 261.785508][ T6791] ntfs3: loop3: Failed to load $Extend. [ 261.788033][ T6790] ntfs3: loop0: Failed to load $Extend. [pid 6794] <... pwrite64 resumed>) = 69 [pid 6793] write(3, "1000", 4 [pid 6790] <... openat resumed>) = 5 [pid 3608] <... openat resumed>) = 3 [pid 6794] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6793] <... write resumed>) = 4 [pid 6790] ioctl(4, LOOP_CLR_FD [pid 3608] fstat(3, [pid 6794] <... pwrite64 resumed>) = 395 [pid 6793] close(3 [pid 6790] <... ioctl resumed>) = 0 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6793] <... close resumed>) = 0 [pid 6790] close(4 [pid 3608] getdents64(3, [pid 6794] <... pwrite64 resumed>) = 365 [pid 6793] symlink("/dev/binderfs", "./binderfs" [pid 6790] <... close resumed>) = 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6793] <... symlink resumed>) = 0 [pid 6790] close(3 [pid 3608] umount2("./591/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6794] <... pwrite64 resumed>) = 364 [pid 6793] memfd_create("syzkaller", 0 [pid 6790] <... close resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6793] <... memfd_create resumed>) = 3 [pid 6790] exit_group(0 [pid 3608] lstat("./591/binderfs", [pid 6794] <... pwrite64 resumed>) = 485 [pid 6793] ftruncate(3, 2097088 [pid 6792] <... mount resumed>) = 0 [pid 6790] <... exit_group resumed>) = ? [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6793] <... ftruncate resumed>) = 0 [pid 6792] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] unlink("./591/binderfs" [pid 6794] <... pwrite64 resumed>) = 467 [pid 6793] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6792] <... openat resumed>) = 5 [pid 6790] +++ exited with 0 +++ [pid 3608] <... unlink resumed>) = 0 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6793] <... pwrite64 resumed>) = 69 [pid 6792] ioctl(4, LOOP_CLR_FD [pid 3608] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6790, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6794] <... pwrite64 resumed>) = 373 [pid 6793] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6792] <... ioctl resumed>) = 0 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6792] close(4 [pid 6794] <... pwrite64 resumed>) = 355 [pid 6793] <... pwrite64 resumed>) = 395 [pid 6792] <... close resumed>) = 0 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6792] close(3 [pid 6794] <... pwrite64 resumed>) = 395 [pid 6793] <... pwrite64 resumed>) = 365 [pid 6792] <... close resumed>) = 0 [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6792] exit_group(0 [pid 3605] umount2("./579", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6794] <... pwrite64 resumed>) = 789 [pid 6793] <... pwrite64 resumed>) = 364 [pid 6792] <... exit_group resumed>) = ? [pid 3608] <... umount2 resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6794] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6792] +++ exited with 0 +++ [pid 3608] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] openat(AT_FDCWD, "./579", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6794] <... pwrite64 resumed>) = 355 [pid 6793] <... pwrite64 resumed>) = 485 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6792, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... openat resumed>) = 3 [pid 6794] pwrite64(3, "\x10", 1, 286848 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] lstat("./591/file0", [pid 3605] fstat(3, [pid 6794] <... pwrite64 resumed>) = 1 [pid 6793] <... pwrite64 resumed>) = 467 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6794] pwrite64(3, NULL, 0, 1048544 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] umount2("./598", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] getdents64(3, [pid 6794] <... pwrite64 resumed>) = 0 [pid 6793] <... pwrite64 resumed>) = 373 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6794] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] openat(AT_FDCWD, "./598", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] openat(AT_FDCWD, "./591/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] umount2("./579/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6794] <... openat resumed>) = 4 [pid 6793] <... pwrite64 resumed>) = 355 [pid 3609] <... openat resumed>) = 3 [pid 3608] <... openat resumed>) = 4 [ 261.826862][ T6792] ntfs3: loop4: Failed to load $Extend. [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6794] ioctl(4, LOOP_SET_FD, 3 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] fstat(3, [pid 3608] fstat(4, [pid 3605] lstat("./579/binderfs", [pid 6793] <... pwrite64 resumed>) = 395 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6794] <... ioctl resumed>) = 0 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] getdents64(3, [pid 3608] getdents64(4, [pid 3605] unlink("./579/binderfs" [pid 6794] mkdir("./file0", 0777 [pid 6793] <... pwrite64 resumed>) = 789 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... unlink resumed>) = 0 [pid 6794] <... mkdir resumed>) = 0 [pid 6793] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] umount2("./598/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] getdents64(4, [pid 3605] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6794] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6793] <... pwrite64 resumed>) = 355 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6793] pwrite64(3, "\x10", 1, 286848 [pid 3609] lstat("./598/binderfs", [pid 6793] <... pwrite64 resumed>) = 1 [pid 6793] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6793] openat(AT_FDCWD, "/dev/loop1", O_RDWR) = 4 [pid 6793] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3608] close(4 [pid 3605] <... umount2 resumed>) = 0 [pid 3609] unlink("./598/binderfs" [pid 3608] <... close resumed>) = 0 [pid 3605] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... unlink resumed>) = 0 [pid 3608] rmdir("./591/file0" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... rmdir resumed>) = 0 [pid 3605] lstat("./579/file0", [pid 3609] <... umount2 resumed>) = 0 [pid 3608] getdents64(3, [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] umount2("./579/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] close(3 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] lstat("./598/file0", [pid 3608] <... close resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./579/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6793] <... ioctl resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] rmdir("./591" [pid 3605] <... openat resumed>) = 4 [pid 6793] mkdir("./file0", 0777 [pid 3609] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... rmdir resumed>) = 0 [pid 3605] fstat(4, [pid 6793] <... mkdir resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [ 261.885335][ T6794] loop2: detected capacity change from 0 to 4095 [ 261.903114][ T6794] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 261.911101][ T6793] loop1: detected capacity change from 0 to 4095 [pid 3608] mkdir("./592", 0777 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6793] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] openat(AT_FDCWD, "./598/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] <... mkdir resumed>) = 0 [pid 3605] getdents64(4, [pid 3609] <... openat resumed>) = 4 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3609] fstat(4, [pid 3608] <... openat resumed>) = 3 [pid 3605] getdents64(4, [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3609] getdents64(4, [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] close(4 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] close(3 [pid 3605] <... close resumed>) = 0 [pid 3609] getdents64(4, [pid 3608] <... close resumed>) = 0 [pid 3605] rmdir("./579/file0" [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... rmdir resumed>) = 0 [pid 3609] close(4 [pid 3605] getdents64(3, [pid 3609] <... close resumed>) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6795 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3609] rmdir("./598/file0" [pid 3605] close(3 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6794] <... mount resumed>) = 0 [pid 3609] getdents64(3, [pid 3605] rmdir("./579" [pid 6794] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] <... rmdir resumed>) = 0 [pid 6794] <... openat resumed>) = 5 [pid 3609] close(3 [pid 3605] mkdir("./580", 0777./strace-static-x86_64: Process 6795 attached [pid 6794] ioctl(4, LOOP_CLR_FD [pid 3609] <... close resumed>) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6795] chdir("./592" [pid 6794] <... ioctl resumed>) = 0 [pid 3609] rmdir("./598" [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6795] <... chdir resumed>) = 0 [pid 6794] close(4 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] <... openat resumed>) = 3 [pid 6795] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6794] <... close resumed>) = 0 [pid 3609] mkdir("./599", 0777 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6795] <... prctl resumed>) = 0 [pid 6794] close(3 [pid 3609] <... mkdir resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6795] setpgid(0, 0 [pid 6794] <... close resumed>) = 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3605] close(3 [pid 6795] <... setpgid resumed>) = 0 [pid 6794] exit_group(0 [pid 3609] <... openat resumed>) = 3 [pid 3605] <... close resumed>) = 0 [pid 6795] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6794] <... exit_group resumed>) = ? [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6795] <... openat resumed>) = 3 [pid 6794] +++ exited with 0 +++ [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6795] write(3, "1000", 4 [pid 3609] close(3 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6796 [pid 6795] <... write resumed>) = 4 [pid 3609] <... close resumed>) = 0 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6794, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6795] close(3 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] umount2("./585", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6795] <... close resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6795] symlink("/dev/binderfs", "./binderfs" [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6797 [pid 3607] openat(AT_FDCWD, "./585", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6795] <... symlink resumed>) = 0 [pid 3607] <... openat resumed>) = 3 ./strace-static-x86_64: Process 6796 attached [pid 6795] memfd_create("syzkaller", 0 [pid 3607] fstat(3, ./strace-static-x86_64: Process 6797 attached [pid 6796] chdir("./580" [pid 6795] <... memfd_create resumed>) = 3 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6797] chdir("./599" [pid 6796] <... chdir resumed>) = 0 [pid 6795] ftruncate(3, 2097088 [pid 3607] getdents64(3, [pid 6797] <... chdir resumed>) = 0 [pid 6796] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6795] <... ftruncate resumed>) = 0 [ 261.952297][ T6794] ntfs3: loop2: Failed to load $Extend. [ 261.959529][ T6793] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6796] <... prctl resumed>) = 0 [pid 6795] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3607] umount2("./585/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6796] setpgid(0, 0 [pid 6795] <... pwrite64 resumed>) = 69 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6796] <... setpgid resumed>) = 0 [pid 6795] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] lstat("./585/binderfs", [pid 6796] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6795] <... pwrite64 resumed>) = 395 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6797] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6796] <... openat resumed>) = 3 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] unlink("./585/binderfs" [pid 6796] write(3, "1000", 4 [pid 6795] <... pwrite64 resumed>) = 365 [pid 3607] <... unlink resumed>) = 0 [pid 6796] <... write resumed>) = 4 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6797] <... prctl resumed>) = 0 [pid 6796] close(3 [pid 6795] <... pwrite64 resumed>) = 364 [pid 6797] setpgid(0, 0 [pid 6796] <... close resumed>) = 0 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6797] <... setpgid resumed>) = 0 [pid 6796] symlink("/dev/binderfs", "./binderfs" [pid 6795] <... pwrite64 resumed>) = 485 [pid 3607] <... umount2 resumed>) = 0 [pid 6797] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6796] <... symlink resumed>) = 0 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6797] <... openat resumed>) = 3 [pid 6796] memfd_create("syzkaller", 0 [pid 6795] <... pwrite64 resumed>) = 467 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6797] write(3, "1000", 4 [pid 6796] <... memfd_create resumed>) = 3 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] lstat("./585/file0", [pid 6797] <... write resumed>) = 4 [pid 6796] ftruncate(3, 2097088 [pid 6795] <... pwrite64 resumed>) = 373 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6797] close(3 [pid 6796] <... ftruncate resumed>) = 0 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6797] <... close resumed>) = 0 [pid 6796] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6795] <... pwrite64 resumed>) = 355 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6797] symlink("/dev/binderfs", "./binderfs" [pid 6796] <... pwrite64 resumed>) = 69 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6793] <... mount resumed>) = 0 [pid 3607] openat(AT_FDCWD, "./585/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6797] <... symlink resumed>) = 0 [pid 6796] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6795] <... pwrite64 resumed>) = 395 [pid 6793] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... openat resumed>) = 4 [pid 6797] memfd_create("syzkaller", 0 [pid 6796] <... pwrite64 resumed>) = 395 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6793] <... openat resumed>) = 5 [pid 3607] fstat(4, [pid 6797] <... memfd_create resumed>) = 3 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6795] <... pwrite64 resumed>) = 789 [pid 6793] ioctl(4, LOOP_CLR_FD [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6797] ftruncate(3, 2097088 [pid 6796] <... pwrite64 resumed>) = 365 [pid 6795] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6793] <... ioctl resumed>) = 0 [pid 3607] getdents64(4, [pid 6797] <... ftruncate resumed>) = 0 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6795] <... pwrite64 resumed>) = 355 [pid 6793] close(4 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6797] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6796] <... pwrite64 resumed>) = 364 [pid 6795] pwrite64(3, "\x10", 1, 286848 [pid 6793] <... close resumed>) = 0 [pid 3607] getdents64(4, [pid 6797] <... pwrite64 resumed>) = 69 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6795] <... pwrite64 resumed>) = 1 [pid 6793] close(3 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6797] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6796] <... pwrite64 resumed>) = 485 [pid 6795] pwrite64(3, NULL, 0, 1048544 [pid 6793] <... close resumed>) = 0 [pid 3607] close(4 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6795] <... pwrite64 resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 6796] <... pwrite64 resumed>) = 467 [pid 6795] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] rmdir("./585/file0" [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6795] <... openat resumed>) = 4 [pid 3607] <... rmdir resumed>) = 0 [ 262.007271][ T6793] ntfs3: loop1: Failed to load $Extend. [pid 6797] <... pwrite64 resumed>) = 395 [pid 6796] <... pwrite64 resumed>) = 373 [pid 6795] ioctl(4, LOOP_SET_FD, 3 [pid 6793] exit_group(0 [pid 3607] getdents64(3, [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6793] <... exit_group resumed>) = ? [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6796] <... pwrite64 resumed>) = 355 [pid 6795] <... ioctl resumed>) = 0 [pid 3607] close(3 [pid 6797] <... pwrite64 resumed>) = 365 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6795] mkdir("./file0", 0777 [pid 3607] <... close resumed>) = 0 [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6796] <... pwrite64 resumed>) = 395 [pid 6795] <... mkdir resumed>) = 0 [pid 6793] +++ exited with 0 +++ [pid 3607] rmdir("./585" [pid 6797] <... pwrite64 resumed>) = 364 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6795] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3607] <... rmdir resumed>) = 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6793, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6796] <... pwrite64 resumed>) = 789 [pid 3607] mkdir("./586", 0777 [pid 3606] restart_syscall(<... resuming interrupted clone ...> [pid 6797] <... pwrite64 resumed>) = 485 [pid 6796] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... mkdir resumed>) = 0 [pid 3606] <... restart_syscall resumed>) = 0 [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6796] <... pwrite64 resumed>) = 355 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6797] <... pwrite64 resumed>) = 467 [pid 6796] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... openat resumed>) = 3 [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6796] <... pwrite64 resumed>) = 1 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6797] <... pwrite64 resumed>) = 373 [pid 6796] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] umount2("./580", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6796] <... pwrite64 resumed>) = 0 [pid 3607] close(3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6797] <... pwrite64 resumed>) = 355 [pid 6796] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3607] <... close resumed>) = 0 [pid 6796] <... openat resumed>) = 4 [ 262.057784][ T6795] loop3: detected capacity change from 0 to 4095 [ 262.075541][ T6795] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6796] ioctl(4, LOOP_SET_FD, 3 [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6798 [pid 3606] openat(AT_FDCWD, "./580", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6797] <... pwrite64 resumed>) = 395 [pid 6796] <... ioctl resumed>) = 0 [pid 3606] <... openat resumed>) = 3 [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6796] mkdir("./file0", 0777 [pid 3606] fstat(3, [pid 6797] <... pwrite64 resumed>) = 789 [pid 6796] <... mkdir resumed>) = 0 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6797] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6796] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3606] getdents64(3, [pid 6797] <... pwrite64 resumed>) = 355 ./strace-static-x86_64: Process 6798 attached [pid 6798] chdir("./586") = 0 [pid 6798] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6798] setpgid(0, 0) = 0 [pid 6798] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6797] pwrite64(3, "\x10", 1, 286848 [pid 6795] <... mount resumed>) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6798] <... openat resumed>) = 3 [pid 6797] <... pwrite64 resumed>) = 1 [pid 6795] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] umount2("./580/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6798] write(3, "1000", 4 [pid 6797] pwrite64(3, NULL, 0, 1048544 [pid 6795] <... openat resumed>) = 5 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6798] <... write resumed>) = 4 [pid 6797] <... pwrite64 resumed>) = 0 [pid 6795] ioctl(4, LOOP_CLR_FD [pid 3606] lstat("./580/binderfs", [pid 6798] close(3 [pid 6797] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6795] <... ioctl resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6798] <... close resumed>) = 0 [pid 6797] <... openat resumed>) = 4 [pid 6795] close(4 [pid 3606] unlink("./580/binderfs" [pid 6798] symlink("/dev/binderfs", "./binderfs" [pid 6797] ioctl(4, LOOP_SET_FD, 3 [pid 6795] <... close resumed>) = 0 [pid 6798] <... symlink resumed>) = 0 [pid 6798] memfd_create("syzkaller", 0) = 3 [pid 6798] ftruncate(3, 2097088 [pid 3606] <... unlink resumed>) = 0 [pid 6798] <... ftruncate resumed>) = 0 [pid 6798] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6798] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 6797] <... ioctl resumed>) = 0 [pid 6795] close(3 [pid 3606] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6795] <... close resumed>) = 0 [pid 6798] <... pwrite64 resumed>) = 467 [pid 3606] <... umount2 resumed>) = 0 [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6795] exit_group(0 [pid 3606] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6798] <... pwrite64 resumed>) = 373 [pid 6795] <... exit_group resumed>) = ? [pid 6797] mkdir("./file0", 0777 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6795] +++ exited with 0 +++ [ 262.101985][ T6796] loop0: detected capacity change from 0 to 4095 [ 262.117133][ T6796] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 262.119008][ T6795] ntfs3: loop3: Failed to load $Extend. [ 262.149319][ T6797] loop4: detected capacity change from 0 to 4095 [pid 3606] lstat("./580/file0", [pid 6797] <... mkdir resumed>) = 0 [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6795, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6798] <... pwrite64 resumed>) = 395 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] <... restart_syscall resumed>) = 0 [pid 6798] <... pwrite64 resumed>) = 789 [pid 6798] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 3608] umount2("./592", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6798] pwrite64(3, "\x10", 1, 286848 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6798] <... pwrite64 resumed>) = 1 [pid 6797] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3608] openat(AT_FDCWD, "./592", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6798] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... openat resumed>) = 3 [pid 6798] <... pwrite64 resumed>) = 0 [pid 3608] fstat(3, [pid 6798] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6798] <... openat resumed>) = 4 [pid 3608] getdents64(3, [pid 6798] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3608] umount2("./592/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./592/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3608] unlink("./592/binderfs" [pid 6798] <... ioctl resumed>) = 0 [pid 3608] <... unlink resumed>) = 0 [pid 6798] mkdir("./file0", 0777 [pid 3608] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6798] <... mkdir resumed>) = 0 [pid 6798] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6796] <... mount resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... umount2 resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./580/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./592/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... openat resumed>) = 4 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] fstat(4, [pid 3608] openat(AT_FDCWD, "./592/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... openat resumed>) = 4 [pid 3606] getdents64(4, [pid 3608] fstat(4, [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6796] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] getdents64(4, [pid 6796] <... openat resumed>) = 5 [pid 3608] getdents64(4, [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6796] ioctl(4, LOOP_CLR_FD [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] close(4 [pid 6796] <... ioctl resumed>) = 0 [pid 3608] getdents64(4, [pid 3606] <... close resumed>) = 0 [pid 6796] close(4 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] rmdir("./580/file0" [pid 6796] <... close resumed>) = 0 [pid 3608] close(4 [pid 6796] close(3 [pid 3608] <... close resumed>) = 0 [pid 3606] <... rmdir resumed>) = 0 [pid 6796] <... close resumed>) = 0 [pid 3608] rmdir("./592/file0" [pid 3606] getdents64(3, [pid 6796] exit_group(0 [pid 3608] <... rmdir resumed>) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6796] <... exit_group resumed>) = ? [pid 3608] getdents64(3, [pid 3606] close(3 [pid 6796] +++ exited with 0 +++ [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] <... close resumed>) = 0 [pid 3608] close(3 [pid 3606] rmdir("./580" [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6796, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3608] <... close resumed>) = 0 [pid 3608] rmdir("./592" [pid 3606] <... rmdir resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 3606] mkdir("./581", 0777 [pid 3605] umount2("./580", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] mkdir("./593", 0777 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... mkdir resumed>) = 0 [pid 3606] <... mkdir resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./580", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3605] <... openat resumed>) = 3 [pid 3608] <... openat resumed>) = 3 [ 262.164111][ T6796] ntfs3: loop0: Failed to load $Extend. [ 262.177003][ T6798] loop2: detected capacity change from 0 to 4095 [ 262.180936][ T6797] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 262.194928][ T6798] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3605] fstat(3, [pid 3608] ioctl(3, LOOP_CLR_FD [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3605] getdents64(3, [pid 3608] close(3 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3608] <... close resumed>) = 0 [pid 3605] umount2("./580/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... openat resumed>) = 3 [pid 3605] lstat("./580/binderfs", [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6799 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] unlink("./580/binderfs" [pid 3606] close(3 [pid 3605] <... unlink resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 3605] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... umount2 resumed>) = 0 ./strace-static-x86_64: Process 6799 attached [pid 3605] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6799] chdir("./593" [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6800 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6799] <... chdir resumed>) = 0 [pid 3605] lstat("./580/file0", [pid 6799] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 ./strace-static-x86_64: Process 6800 attached [pid 6799] <... prctl resumed>) = 0 [pid 3605] umount2("./580/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6800] chdir("./581" [pid 6799] setpgid(0, 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6800] <... chdir resumed>) = 0 [pid 6799] <... setpgid resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./580/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6800] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6799] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3605] <... openat resumed>) = 4 [pid 6800] <... prctl resumed>) = 0 [pid 6799] <... openat resumed>) = 3 [pid 3605] fstat(4, [pid 6800] setpgid(0, 0 [pid 6799] write(3, "1000", 4 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6800] <... setpgid resumed>) = 0 [pid 6799] <... write resumed>) = 4 [pid 3605] getdents64(4, [pid 6799] close(3 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6799] <... close resumed>) = 0 [pid 3605] getdents64(4, [pid 6799] symlink("/dev/binderfs", "./binderfs" [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6799] <... symlink resumed>) = 0 [pid 6798] <... mount resumed>) = 0 [pid 3605] close(4 [pid 6799] memfd_create("syzkaller", 0 [pid 6798] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] <... close resumed>) = 0 [pid 6800] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6799] <... memfd_create resumed>) = 3 [pid 6798] <... openat resumed>) = 5 [pid 3605] rmdir("./580/file0" [pid 6800] <... openat resumed>) = 3 [pid 6799] ftruncate(3, 2097088 [pid 6798] ioctl(4, LOOP_CLR_FD [pid 3605] <... rmdir resumed>) = 0 [pid 6800] write(3, "1000", 4 [pid 6799] <... ftruncate resumed>) = 0 [pid 6798] <... ioctl resumed>) = 0 [pid 3605] getdents64(3, [pid 6799] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6798] close(4 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6799] <... pwrite64 resumed>) = 69 [pid 6798] <... close resumed>) = 0 [pid 3605] close(3 [pid 6800] <... write resumed>) = 4 [pid 6799] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6798] close(3 [pid 3605] <... close resumed>) = 0 [pid 6800] close(3 [pid 6799] <... pwrite64 resumed>) = 395 [pid 6798] <... close resumed>) = 0 [pid 3605] rmdir("./580" [pid 6800] <... close resumed>) = 0 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6798] exit_group(0 [pid 3605] <... rmdir resumed>) = 0 [pid 6800] symlink("/dev/binderfs", "./binderfs" [pid 6799] <... pwrite64 resumed>) = 365 [pid 6798] <... exit_group resumed>) = ? [pid 6797] <... mount resumed>) = 0 [pid 3605] mkdir("./581", 0777 [pid 6800] <... symlink resumed>) = 0 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6798] +++ exited with 0 +++ [pid 6797] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] <... mkdir resumed>) = 0 [pid 6800] memfd_create("syzkaller", 0 [pid 6799] <... pwrite64 resumed>) = 364 [pid 6797] <... openat resumed>) = 5 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6798, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6800] <... memfd_create resumed>) = 3 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6797] ioctl(4, LOOP_CLR_FD [pid 3605] <... openat resumed>) = 3 [pid 6800] ftruncate(3, 2097088 [pid 6799] <... pwrite64 resumed>) = 485 [pid 6797] <... ioctl resumed>) = 0 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6800] <... ftruncate resumed>) = 0 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6797] close(4 [pid 3607] umount2("./586", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6800] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6799] <... pwrite64 resumed>) = 467 [pid 6797] <... close resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] close(3 [pid 6800] <... pwrite64 resumed>) = 69 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6797] close(3 [pid 3607] openat(AT_FDCWD, "./586", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... close resumed>) = 0 [pid 6800] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6799] <... pwrite64 resumed>) = 373 [pid 6797] <... close resumed>) = 0 [pid 3607] <... openat resumed>) = 3 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6800] <... pwrite64 resumed>) = 395 [ 262.263624][ T6798] ntfs3: loop2: Failed to load $Extend. [ 262.283383][ T6797] ntfs3: loop4: Failed to load $Extend. [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6797] exit_group(0 [pid 3607] fstat(3, [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6799] <... pwrite64 resumed>) = 355 [pid 6797] <... exit_group resumed>) = ? [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6801 [pid 6800] <... pwrite64 resumed>) = 365 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] getdents64(3, [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6799] <... pwrite64 resumed>) = 395 [pid 6797] +++ exited with 0 +++ [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6800] <... pwrite64 resumed>) = 364 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6797, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3607] umount2("./586/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6801 attached [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6799] <... pwrite64 resumed>) = 789 [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6801] chdir("./581" [pid 6800] <... pwrite64 resumed>) = 485 [pid 6799] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... restart_syscall resumed>) = 0 [pid 3607] lstat("./586/binderfs", [pid 6801] <... chdir resumed>) = 0 [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6799] <... pwrite64 resumed>) = 355 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6801] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6800] <... pwrite64 resumed>) = 467 [pid 6799] pwrite64(3, "\x10", 1, 286848 [pid 3607] unlink("./586/binderfs" [pid 6801] <... prctl resumed>) = 0 [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6799] <... pwrite64 resumed>) = 1 [pid 3609] umount2("./599", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... unlink resumed>) = 0 [pid 6801] setpgid(0, 0 [pid 6799] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6801] <... setpgid resumed>) = 0 [pid 6799] <... pwrite64 resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./599", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6801] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6799] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3609] <... openat resumed>) = 3 [pid 6801] <... openat resumed>) = 3 [pid 6800] <... pwrite64 resumed>) = 373 [pid 6799] <... openat resumed>) = 4 [pid 3609] fstat(3, [pid 3607] <... umount2 resumed>) = 0 [pid 6801] write(3, "1000", 4 [pid 6799] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6801] <... write resumed>) = 4 [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6799] <... ioctl resumed>) = 0 [pid 3609] getdents64(3, [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6801] close(3 [pid 6800] <... pwrite64 resumed>) = 355 [pid 6799] mkdir("./file0", 0777 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] lstat("./586/file0", [pid 6801] <... close resumed>) = 0 [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6799] <... mkdir resumed>) = 0 [pid 3609] umount2("./599/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6801] symlink("/dev/binderfs", "./binderfs" [pid 6800] <... pwrite64 resumed>) = 395 [pid 6799] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6801] <... symlink resumed>) = 0 [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] lstat("./599/binderfs", [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6801] memfd_create("syzkaller", 0 [pid 6800] <... pwrite64 resumed>) = 789 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] openat(AT_FDCWD, "./586/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6801] <... memfd_create resumed>) = 3 [pid 6800] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] unlink("./599/binderfs" [pid 3607] <... openat resumed>) = 4 [pid 6801] ftruncate(3, 2097088 [pid 6800] <... pwrite64 resumed>) = 355 [pid 3609] <... unlink resumed>) = 0 [pid 3607] fstat(4, [pid 6801] <... ftruncate resumed>) = 0 [pid 6800] pwrite64(3, "\x10", 1, 286848 [pid 3609] umount2("./599/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6801] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6800] <... pwrite64 resumed>) = 1 [pid 3609] <... umount2 resumed>) = 0 [pid 3607] getdents64(4, [pid 6801] <... pwrite64 resumed>) = 69 [pid 3609] umount2("./599/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6801] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] getdents64(4, [pid 6801] <... pwrite64 resumed>) = 395 [pid 3609] lstat("./599/file0", [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] close(4 [pid 6801] <... pwrite64 resumed>) = 365 [pid 3609] umount2("./599/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... close resumed>) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] rmdir("./586/file0" [pid 6801] <... pwrite64 resumed>) = 364 [pid 3609] openat(AT_FDCWD, "./599/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... rmdir resumed>) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] <... openat resumed>) = 4 [pid 3607] getdents64(3, [pid 6801] <... pwrite64 resumed>) = 485 [pid 3609] fstat(4, [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6800] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] close(3 [pid 6801] <... pwrite64 resumed>) = 467 [pid 6800] <... pwrite64 resumed>) = 0 [pid 3609] getdents64(4, [pid 3607] <... close resumed>) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6800] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [ 262.350022][ T6799] loop3: detected capacity change from 0 to 4095 [ 262.367306][ T6799] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] rmdir("./586" [pid 6801] <... pwrite64 resumed>) = 373 [pid 6800] <... openat resumed>) = 4 [pid 3609] getdents64(4, [pid 3607] <... rmdir resumed>) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] mkdir("./587", 0777 [pid 6801] <... pwrite64 resumed>) = 355 [pid 6800] ioctl(4, LOOP_SET_FD, 3 [pid 3609] close(4 [pid 3607] <... mkdir resumed>) = 0 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] <... close resumed>) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6801] <... pwrite64 resumed>) = 395 [pid 3609] rmdir("./599/file0" [pid 3607] <... openat resumed>) = 3 [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] <... rmdir resumed>) = 0 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6801] <... pwrite64 resumed>) = 789 [pid 3609] getdents64(3, [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6801] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] close(3 [pid 6801] <... pwrite64 resumed>) = 355 [pid 3609] close(3 [pid 3607] <... close resumed>) = 0 [pid 6801] pwrite64(3, "\x10", 1, 286848 [pid 3609] <... close resumed>) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6801] <... pwrite64 resumed>) = 1 [pid 3609] rmdir("./599" [pid 6801] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... rmdir resumed>) = 0 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6802 [pid 6801] <... pwrite64 resumed>) = 0 [pid 3609] mkdir("./600", 0777 [pid 6801] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6800] <... ioctl resumed>) = 0 [pid 3609] <... mkdir resumed>) = 0 [pid 6801] <... openat resumed>) = 4 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6801] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... openat resumed>) = 3 [pid 6800] mkdir("./file0", 0777 [pid 3609] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 6801] <... ioctl resumed>) = 0 [pid 3609] close(3 [pid 6801] mkdir("./file0", 0777 [pid 3609] <... close resumed>) = 0 [pid 6801] <... mkdir resumed>) = 0 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6801] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6803 ./strace-static-x86_64: Process 6802 attached [pid 6802] chdir("./587") = 0 [pid 6802] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6800] <... mkdir resumed>) = 0 [pid 6802] <... prctl resumed>) = 0 [pid 6800] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6799] <... mount resumed>) = 0 [ 262.401650][ T6800] loop1: detected capacity change from 0 to 4095 [ 262.414744][ T6801] loop0: detected capacity change from 0 to 4095 [ 262.420397][ T6799] ntfs3: loop3: Failed to load $Extend. [ 262.427002][ T6801] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only ./strace-static-x86_64: Process 6803 attached [pid 6802] setpgid(0, 0 [pid 6803] chdir("./600" [pid 6802] <... setpgid resumed>) = 0 [pid 6803] <... chdir resumed>) = 0 [pid 6802] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6803] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6802] <... openat resumed>) = 3 [pid 6803] <... prctl resumed>) = 0 [pid 6802] write(3, "1000", 4 [pid 6803] setpgid(0, 0 [pid 6802] <... write resumed>) = 4 [pid 6803] <... setpgid resumed>) = 0 [pid 6802] close(3 [pid 6803] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6802] <... close resumed>) = 0 [pid 6803] <... openat resumed>) = 3 [pid 6802] symlink("/dev/binderfs", "./binderfs" [pid 6803] write(3, "1000", 4 [pid 6802] <... symlink resumed>) = 0 [pid 6803] <... write resumed>) = 4 [pid 6802] memfd_create("syzkaller", 0 [pid 6803] close(3 [pid 6802] <... memfd_create resumed>) = 3 [pid 6803] <... close resumed>) = 0 [pid 6802] ftruncate(3, 2097088 [pid 6803] symlink("/dev/binderfs", "./binderfs" [pid 6802] <... ftruncate resumed>) = 0 [pid 6803] <... symlink resumed>) = 0 [pid 6802] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6803] memfd_create("syzkaller", 0 [pid 6802] <... pwrite64 resumed>) = 69 [pid 6803] <... memfd_create resumed>) = 3 [pid 6802] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6803] ftruncate(3, 2097088 [pid 6802] <... pwrite64 resumed>) = 395 [pid 6803] <... ftruncate resumed>) = 0 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6799] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6803] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6802] <... pwrite64 resumed>) = 365 [pid 6799] <... openat resumed>) = 5 [pid 6803] <... pwrite64 resumed>) = 69 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6799] ioctl(4, LOOP_CLR_FD [pid 6803] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6802] <... pwrite64 resumed>) = 364 [pid 6799] <... ioctl resumed>) = 0 [pid 6803] <... pwrite64 resumed>) = 395 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6799] close(4 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6802] <... pwrite64 resumed>) = 485 [pid 6799] <... close resumed>) = 0 [pid 6803] <... pwrite64 resumed>) = 365 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6802] <... pwrite64 resumed>) = 467 [pid 6803] <... pwrite64 resumed>) = 364 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6802] <... pwrite64 resumed>) = 373 [pid 6803] <... pwrite64 resumed>) = 485 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6802] <... pwrite64 resumed>) = 355 [pid 6803] <... pwrite64 resumed>) = 467 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6802] <... pwrite64 resumed>) = 395 [pid 6803] <... pwrite64 resumed>) = 373 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6802] <... pwrite64 resumed>) = 789 [pid 6803] <... pwrite64 resumed>) = 355 [pid 6802] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6802] <... pwrite64 resumed>) = 355 [pid 6799] close(3 [pid 6803] <... pwrite64 resumed>) = 395 [pid 6802] pwrite64(3, "\x10", 1, 286848 [pid 6799] <... close resumed>) = 0 [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6802] <... pwrite64 resumed>) = 1 [pid 6799] exit_group(0 [pid 6803] <... pwrite64 resumed>) = 789 [pid 6802] pwrite64(3, NULL, 0, 1048544 [pid 6799] <... exit_group resumed>) = ? [pid 6803] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6802] <... pwrite64 resumed>) = 0 [pid 6803] <... pwrite64 resumed>) = 355 [pid 6802] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6803] pwrite64(3, "\x10", 1, 286848 [pid 6802] <... openat resumed>) = 4 [pid 6799] +++ exited with 0 +++ [pid 6803] <... pwrite64 resumed>) = 1 [ 262.442363][ T6800] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6802] ioctl(4, LOOP_SET_FD, 3 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6799, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6803] pwrite64(3, NULL, 0, 1048544 [pid 6802] <... ioctl resumed>) = 0 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 6803] <... pwrite64 resumed>) = 0 [pid 6802] mkdir("./file0", 0777 [pid 3608] <... restart_syscall resumed>) = 0 [pid 6803] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6802] <... mkdir resumed>) = 0 [pid 6803] <... openat resumed>) = 4 [pid 6802] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6803] ioctl(4, LOOP_SET_FD, 3 [pid 6800] <... mount resumed>) = 0 [pid 6800] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 [pid 6800] ioctl(4, LOOP_CLR_FD) = 0 [pid 6800] close(4) = 0 [pid 3608] umount2("./593", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6803] <... ioctl resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6803] mkdir("./file0", 0777 [pid 3608] openat(AT_FDCWD, "./593", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6803] <... mkdir resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6803] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3608] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(3, 0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3608] umount2("./593/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [ 262.480301][ T6802] loop2: detected capacity change from 0 to 4095 [ 262.486481][ T6800] ntfs3: loop1: Failed to load $Extend. [ 262.492575][ T6802] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 262.503837][ T6803] loop4: detected capacity change from 0 to 4095 [ 262.513390][ T6801] ntfs3: loop0: Failed to load $Extend. [pid 3608] lstat("./593/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6800] close(3 [pid 3608] unlink("./593/binderfs" [pid 6800] <... close resumed>) = 0 [pid 3608] <... unlink resumed>) = 0 [pid 3608] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6801] <... mount resumed>) = 0 [pid 6800] exit_group(0 [pid 3608] <... umount2 resumed>) = 0 [pid 3608] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6801] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6800] <... exit_group resumed>) = ? [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./593/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] openat(AT_FDCWD, "./593/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3608] fstat(4, [pid 6800] +++ exited with 0 +++ [pid 6801] <... openat resumed>) = 5 [ 262.522437][ T6803] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6800, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6801] ioctl(4, LOOP_CLR_FD [pid 3608] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] close(4) = 0 [pid 3608] rmdir("./593/file0") = 0 [pid 3608] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 3608] rmdir("./593") = 0 [pid 3608] mkdir("./594", 0777) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6802] <... mount resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6802] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6802] <... openat resumed>) = 5 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6802] ioctl(4, LOOP_CLR_FD [pid 3608] close(3 [pid 6803] <... mount resumed>) = 0 [pid 6801] <... ioctl resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6803] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6801] close(4 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6803] <... openat resumed>) = 5 [pid 6801] <... close resumed>) = 0 [pid 3606] umount2("./581", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6803] ioctl(4, LOOP_CLR_FD [pid 6802] <... ioctl resumed>) = 0 [pid 6801] close(3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6803] <... ioctl resumed>) = 0 [pid 6802] close(4 [pid 6801] <... close resumed>) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6804 [pid 3606] openat(AT_FDCWD, "./581", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY./strace-static-x86_64: Process 6804 attached [pid 6803] close(4 [pid 6802] <... close resumed>) = 0 [pid 6801] exit_group(0 [pid 3606] <... openat resumed>) = 3 [pid 6803] <... close resumed>) = 0 [pid 6802] close(3 [pid 6801] <... exit_group resumed>) = ? [pid 3606] fstat(3, [pid 6804] chdir("./594" [pid 6803] close(3 [pid 6802] <... close resumed>) = 0 [pid 6801] +++ exited with 0 +++ [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6804] <... chdir resumed>) = 0 [pid 6803] <... close resumed>) = 0 [pid 6802] exit_group(0 [pid 3606] getdents64(3, [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6801, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6804] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6803] exit_group(0 [pid 6802] <... exit_group resumed>) = ? [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6803] <... exit_group resumed>) = ? [pid 3606] umount2("./581/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] <... prctl resumed>) = 0 [pid 6803] +++ exited with 0 +++ [pid 6802] +++ exited with 0 +++ [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6804] setpgid(0, 0 [pid 3606] lstat("./581/binderfs", [pid 6804] <... setpgid resumed>) = 0 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6803, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6802, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] umount2("./581", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3607] restart_syscall(<... resuming interrupted clone ...> [pid 3606] unlink("./581/binderfs" [pid 6804] <... openat resumed>) = 3 [pid 3607] <... restart_syscall resumed>) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6804] write(3, "1000", 4 [pid 3609] umount2("./600", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] openat(AT_FDCWD, "./581", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6804] <... write resumed>) = 4 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... openat resumed>) = 3 [pid 6804] close(3 [pid 3609] openat(AT_FDCWD, "./600", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... umount2 resumed>) = 0 [pid 6804] <... close resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3607] umount2("./587", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] fstat(3, [pid 6804] symlink("/dev/binderfs", "./binderfs" [pid 3609] fstat(3, [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6804] <... symlink resumed>) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] openat(AT_FDCWD, "./587", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] lstat("./581/file0", [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6804] memfd_create("syzkaller", 0 [pid 3609] getdents64(3, [pid 3607] <... openat resumed>) = 3 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] getdents64(3, [pid 6804] <... memfd_create resumed>) = 3 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] fstat(3, [pid 3606] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] ftruncate(3, 2097088 [pid 3609] umount2("./600/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6804] <... ftruncate resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [ 262.552902][ T6802] ntfs3: loop2: Failed to load $Extend. [ 262.565126][ T6803] ntfs3: loop4: Failed to load $Extend. [pid 3607] getdents64(3, [pid 3606] openat(AT_FDCWD, "./581/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] umount2("./581/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] lstat("./600/binderfs", [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... openat resumed>) = 4 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6804] <... pwrite64 resumed>) = 69 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] umount2("./587/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] fstat(4, [pid 3605] lstat("./581/binderfs", [pid 6804] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] unlink("./600/binderfs" [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6804] <... pwrite64 resumed>) = 395 [pid 3609] <... unlink resumed>) = 0 [pid 3607] lstat("./587/binderfs", [pid 3606] getdents64(4, [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] umount2("./600/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6804] <... pwrite64 resumed>) = 365 [pid 3607] unlink("./587/binderfs" [pid 3606] getdents64(4, [pid 3605] unlink("./581/binderfs" [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... umount2 resumed>) = 0 [pid 3607] <... unlink resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6804] <... pwrite64 resumed>) = 364 [pid 3609] umount2("./600/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] close(4 [pid 3605] <... unlink resumed>) = 0 [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... umount2 resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 3605] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] <... pwrite64 resumed>) = 485 [pid 3609] lstat("./600/file0", [pid 3607] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] rmdir("./581/file0" [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... rmdir resumed>) = 0 [pid 3605] <... umount2 resumed>) = 0 [pid 6804] <... pwrite64 resumed>) = 467 [pid 3609] umount2("./600/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] lstat("./587/file0", [pid 3606] getdents64(3, [pid 3605] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6804] <... pwrite64 resumed>) = 373 [pid 3609] openat(AT_FDCWD, "./600/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] close(3 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] <... openat resumed>) = 4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... close resumed>) = 0 [pid 3605] lstat("./581/file0", [pid 6804] <... pwrite64 resumed>) = 355 [pid 3609] fstat(4, [pid 3607] openat(AT_FDCWD, "./587/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] rmdir("./581" [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... openat resumed>) = 4 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6804] <... pwrite64 resumed>) = 395 [pid 3609] getdents64(4, [pid 3607] fstat(4, [pid 3606] mkdir("./582", 0777 [pid 3605] umount2("./581/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... mkdir resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6804] <... pwrite64 resumed>) = 789 [pid 3609] getdents64(4, [pid 3607] getdents64(4, [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... openat resumed>) = 3 [pid 3607] getdents64(4, [pid 3606] ioctl(3, LOOP_CLR_FD [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3607] close(4 [pid 3606] close(3 [pid 3607] <... close resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 3607] rmdir("./587/file0" [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6804] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./581/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6804] <... pwrite64 resumed>) = 355 [pid 3609] close(4 [pid 3607] getdents64(3, [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6805 [pid 6804] pwrite64(3, "\x10", 1, 286848 [pid 3609] <... close resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] <... openat resumed>) = 4 [pid 6804] <... pwrite64 resumed>) = 1 [pid 3609] rmdir("./600/file0" [pid 3607] close(3 [pid 3605] fstat(4, [pid 6804] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... rmdir resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 6804] <... pwrite64 resumed>) = 0 [pid 3609] getdents64(3, [pid 3607] rmdir("./587" [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6804] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] <... rmdir resumed>) = 0 ./strace-static-x86_64: Process 6805 attached [pid 6804] <... openat resumed>) = 4 [pid 3609] close(3 [pid 3607] mkdir("./588", 0777 [pid 3605] getdents64(4, [pid 6805] chdir("./582" [pid 6804] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... close resumed>) = 0 [pid 3607] <... mkdir resumed>) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR) = 3 [pid 3607] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3607] close(3) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6806 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 ./strace-static-x86_64: Process 6806 attached [pid 6806] chdir("./588") = 0 [pid 6805] <... chdir resumed>) = 0 [pid 6804] <... ioctl resumed>) = 0 [pid 3609] rmdir("./600" [pid 3605] getdents64(4, [pid 3609] <... rmdir resumed>) = 0 [pid 6805] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6804] mkdir("./file0", 0777 [pid 3609] mkdir("./601", 0777 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6805] <... prctl resumed>) = 0 [pid 3609] <... mkdir resumed>) = 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6805] setpgid(0, 0 [pid 3605] close(4 [pid 6806] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6805] <... setpgid resumed>) = 0 [pid 3609] <... openat resumed>) = 3 [pid 3605] <... close resumed>) = 0 [pid 6806] <... prctl resumed>) = 0 [pid 6805] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6804] <... mkdir resumed>) = 0 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3605] rmdir("./581/file0" [pid 6806] setpgid(0, 0 [pid 6805] <... openat resumed>) = 3 [pid 6804] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6806] <... setpgid resumed>) = 0 [pid 6805] write(3, "1000", 4 [pid 3609] close(3 [pid 3605] <... rmdir resumed>) = 0 [pid 6806] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6805] <... write resumed>) = 4 [pid 3609] <... close resumed>) = 0 [pid 6806] <... openat resumed>) = 3 [pid 6806] write(3, "1000", 4) = 4 [pid 6806] close(3) = 0 [pid 6806] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6806] memfd_create("syzkaller", 0) = 3 [pid 6806] ftruncate(3, 2097088) = 0 [pid 6806] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6806] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 3605] getdents64(3, [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6805] close(3 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6806] <... pwrite64 resumed>) = 485 [pid 6805] <... close resumed>) = 0 [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6805] symlink("/dev/binderfs", "./binderfs" [pid 3605] close(3./strace-static-x86_64: Process 6807 attached [pid 6806] <... pwrite64 resumed>) = 467 [pid 6805] <... symlink resumed>) = 0 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6807 [pid 3605] <... close resumed>) = 0 [pid 6807] chdir("./601" [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6805] memfd_create("syzkaller", 0 [pid 3605] rmdir("./581" [pid 6807] <... chdir resumed>) = 0 [pid 6806] <... pwrite64 resumed>) = 373 [pid 6805] <... memfd_create resumed>) = 3 [pid 6807] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6805] ftruncate(3, 2097088 [pid 3605] <... rmdir resumed>) = 0 [pid 6807] <... prctl resumed>) = 0 [pid 6806] <... pwrite64 resumed>) = 355 [pid 6805] <... ftruncate resumed>) = 0 [pid 3605] mkdir("./582", 0777 [pid 6807] setpgid(0, 0 [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6805] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6807] <... setpgid resumed>) = 0 [pid 6806] <... pwrite64 resumed>) = 395 [pid 6805] <... pwrite64 resumed>) = 69 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6807] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6805] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3605] <... openat resumed>) = 3 [pid 6807] <... openat resumed>) = 3 [pid 6806] <... pwrite64 resumed>) = 789 [pid 6805] <... pwrite64 resumed>) = 395 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6807] write(3, "1000", 4 [pid 6806] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6807] <... write resumed>) = 4 [pid 6806] <... pwrite64 resumed>) = 355 [pid 6805] <... pwrite64 resumed>) = 365 [ 262.674010][ T6804] loop3: detected capacity change from 0 to 4095 [ 262.694485][ T6804] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3605] close(3 [pid 6807] close(3 [pid 6806] pwrite64(3, "\x10", 1, 286848 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6804] <... mount resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6807] <... close resumed>) = 0 [pid 6806] <... pwrite64 resumed>) = 1 [pid 6805] <... pwrite64 resumed>) = 364 [pid 6804] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6807] symlink("/dev/binderfs", "./binderfs" [pid 6806] pwrite64(3, NULL, 0, 1048544 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6804] <... openat resumed>) = 5 ./strace-static-x86_64: Process 6808 attached [pid 6807] <... symlink resumed>) = 0 [pid 6806] <... pwrite64 resumed>) = 0 [pid 6805] <... pwrite64 resumed>) = 485 [pid 6808] chdir("./582" [pid 6807] memfd_create("syzkaller", 0 [pid 6806] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6804] ioctl(4, LOOP_CLR_FD [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6808 [pid 6808] <... chdir resumed>) = 0 [pid 6807] <... memfd_create resumed>) = 3 [pid 6806] <... openat resumed>) = 4 [pid 6805] <... pwrite64 resumed>) = 467 [pid 6804] <... ioctl resumed>) = 0 [pid 6808] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6807] ftruncate(3, 2097088 [pid 6806] ioctl(4, LOOP_SET_FD, 3 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6804] close(4 [pid 6808] <... prctl resumed>) = 0 [pid 6807] <... ftruncate resumed>) = 0 [pid 6805] <... pwrite64 resumed>) = 373 [pid 6808] setpgid(0, 0 [pid 6807] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6808] <... setpgid resumed>) = 0 [pid 6807] <... pwrite64 resumed>) = 69 [pid 6805] <... pwrite64 resumed>) = 355 [pid 6808] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6807] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6808] <... openat resumed>) = 3 [pid 6807] <... pwrite64 resumed>) = 395 [pid 6805] <... pwrite64 resumed>) = 395 [pid 6808] write(3, "1000", 4 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6808] <... write resumed>) = 4 [pid 6807] <... pwrite64 resumed>) = 365 [pid 6805] <... pwrite64 resumed>) = 789 [pid 6808] close(3 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6805] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6808] <... close resumed>) = 0 [pid 6807] <... pwrite64 resumed>) = 364 [pid 6805] <... pwrite64 resumed>) = 355 [pid 6808] symlink("/dev/binderfs", "./binderfs" [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6805] pwrite64(3, "\x10", 1, 286848 [pid 6808] <... symlink resumed>) = 0 [pid 6807] <... pwrite64 resumed>) = 485 [pid 6806] <... ioctl resumed>) = 0 [pid 6805] <... pwrite64 resumed>) = 1 [pid 6804] <... close resumed>) = 0 [pid 6806] mkdir("./file0", 0777 [pid 6804] close(3 [pid 6808] memfd_create("syzkaller", 0 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6806] <... mkdir resumed>) = 0 [pid 6805] pwrite64(3, NULL, 0, 1048544 [pid 6804] <... close resumed>) = 0 [pid 6808] <... memfd_create resumed>) = 3 [pid 6807] <... pwrite64 resumed>) = 467 [pid 6806] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6805] <... pwrite64 resumed>) = 0 [pid 6804] exit_group(0 [pid 6808] ftruncate(3, 2097088 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6805] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6804] <... exit_group resumed>) = ? [pid 6808] <... ftruncate resumed>) = 0 [pid 6807] <... pwrite64 resumed>) = 373 [pid 6805] <... openat resumed>) = 4 [pid 6808] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6805] ioctl(4, LOOP_SET_FD, 3 [pid 6808] <... pwrite64 resumed>) = 69 [pid 6807] <... pwrite64 resumed>) = 355 [pid 6804] +++ exited with 0 +++ [pid 6808] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6804, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6808] <... pwrite64 resumed>) = 395 [pid 6807] <... pwrite64 resumed>) = 395 [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6808] <... pwrite64 resumed>) = 365 [pid 6807] <... pwrite64 resumed>) = 789 [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6807] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] umount2("./594", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6808] <... pwrite64 resumed>) = 364 [pid 6807] <... pwrite64 resumed>) = 355 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6807] pwrite64(3, "\x10", 1, 286848 [pid 6805] <... ioctl resumed>) = 0 [pid 3608] openat(AT_FDCWD, "./594", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6808] <... pwrite64 resumed>) = 485 [pid 6807] <... pwrite64 resumed>) = 1 [pid 6805] mkdir("./file0", 0777 [pid 3608] <... openat resumed>) = 3 [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6807] pwrite64(3, NULL, 0, 1048544 [pid 6805] <... mkdir resumed>) = 0 [pid 3608] fstat(3, [pid 6808] <... pwrite64 resumed>) = 467 [pid 6807] <... pwrite64 resumed>) = 0 [pid 6805] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [ 262.731170][ T6804] ntfs3: loop3: Failed to load $Extend. [ 262.749714][ T6806] loop2: detected capacity change from 0 to 4095 [ 262.762420][ T6806] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 262.771240][ T6805] loop1: detected capacity change from 0 to 4095 [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6807] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6808] <... pwrite64 resumed>) = 373 [pid 3608] getdents64(3, [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6807] <... openat resumed>) = 4 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6808] <... pwrite64 resumed>) = 355 [pid 6807] ioctl(4, LOOP_SET_FD, 3 [pid 3608] umount2("./594/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./594/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3608] unlink("./594/binderfs") = 0 [pid 3608] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6808] <... pwrite64 resumed>) = 395 [pid 6807] <... ioctl resumed>) = 0 [pid 6807] mkdir("./file0", 0777 [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6807] <... mkdir resumed>) = 0 [pid 3608] <... umount2 resumed>) = 0 [pid 6808] <... pwrite64 resumed>) = 789 [pid 6807] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3608] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6808] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6808] <... pwrite64 resumed>) = 355 [pid 3608] lstat("./594/file0", [pid 6808] pwrite64(3, "\x10", 1, 286848 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6808] <... pwrite64 resumed>) = 1 [pid 3608] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6808] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6808] <... pwrite64 resumed>) = 0 [pid 3608] openat(AT_FDCWD, "./594/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6808] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3608] <... openat resumed>) = 4 [pid 6808] <... openat resumed>) = 4 [ 262.789417][ T6805] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 262.806538][ T6807] loop4: detected capacity change from 0 to 4095 [ 262.823072][ T6807] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] fstat(4, [pid 6808] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] close(4) = 0 [pid 3608] rmdir("./594/file0") = 0 [pid 3608] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 3608] rmdir("./594") = 0 [pid 3608] mkdir("./595", 0777 [pid 6808] <... ioctl resumed>) = 0 [pid 3608] <... mkdir resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR) = 3 [pid 3608] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3608] close(3 [pid 6808] mkdir("./file0", 0777 [pid 3608] <... close resumed>) = 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6809 [pid 6808] <... mkdir resumed>) = 0 ./strace-static-x86_64: Process 6809 attached [ 262.830582][ T6808] loop0: detected capacity change from 0 to 4095 [pid 6808] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6809] chdir("./595") = 0 [pid 6809] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6809] setpgid(0, 0) = 0 [pid 6809] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6809] write(3, "1000", 4) = 4 [pid 6809] close(3) = 0 [pid 6809] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6809] memfd_create("syzkaller", 0) = 3 [ 262.862966][ T6808] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 262.876756][ T6806] ntfs3: loop2: Failed to load $Extend. [ 262.880456][ T6805] ntfs3: loop1: Failed to load $Extend. [pid 6809] ftruncate(3, 2097088 [pid 6806] <... mount resumed>) = 0 [pid 6809] <... ftruncate resumed>) = 0 [pid 6806] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6809] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6806] <... openat resumed>) = 5 [pid 6809] <... pwrite64 resumed>) = 69 [pid 6806] ioctl(4, LOOP_CLR_FD [pid 6809] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6806] <... ioctl resumed>) = 0 [pid 6809] <... pwrite64 resumed>) = 395 [pid 6806] close(4 [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6806] <... close resumed>) = 0 [pid 6809] <... pwrite64 resumed>) = 365 [pid 6806] close(3 [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6806] <... close resumed>) = 0 [pid 6809] <... pwrite64 resumed>) = 364 [pid 6806] exit_group(0 [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6806] <... exit_group resumed>) = ? [pid 6809] <... pwrite64 resumed>) = 485 [pid 6806] +++ exited with 0 +++ [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6806, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6809] <... pwrite64 resumed>) = 467 [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 3607] umount2("./588", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6809] <... pwrite64 resumed>) = 355 [pid 3607] openat(AT_FDCWD, "./588", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] <... openat resumed>) = 3 [pid 6809] <... pwrite64 resumed>) = 395 [pid 3607] fstat(3, [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6809] <... pwrite64 resumed>) = 789 [pid 3607] getdents64(3, [pid 6809] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6809] <... pwrite64 resumed>) = 355 [pid 3607] umount2("./588/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6809] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6809] <... pwrite64 resumed>) = 1 [pid 3607] lstat("./588/binderfs", [pid 6809] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6809] <... pwrite64 resumed>) = 0 [pid 3607] unlink("./588/binderfs" [pid 6809] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] <... unlink resumed>) = 0 [pid 6809] <... openat resumed>) = 4 [pid 6805] <... mount resumed>) = 0 [pid 3607] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6809] ioctl(4, LOOP_SET_FD, 3 [pid 6807] <... mount resumed>) = 0 [pid 6805] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 [pid 3607] <... umount2 resumed>) = 0 [pid 6809] <... ioctl resumed>) = 0 [pid 6807] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6805] ioctl(4, LOOP_CLR_FD [pid 3607] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6805] <... ioctl resumed>) = 0 [pid 6805] close(4) = 0 [pid 6805] close(3) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6809] mkdir("./file0", 0777 [pid 6807] <... openat resumed>) = 5 [pid 6805] exit_group(0 [pid 3607] lstat("./588/file0", [pid 6809] <... mkdir resumed>) = 0 [pid 6807] ioctl(4, LOOP_CLR_FD [pid 6805] <... exit_group resumed>) = ? [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6809] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6808] <... mount resumed>) = 0 [pid 6807] <... ioctl resumed>) = 0 [pid 6805] +++ exited with 0 +++ [pid 3607] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6807] close(4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6805, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6808] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 [pid 6808] ioctl(4, LOOP_CLR_FD) = 0 [pid 6808] close(4 [pid 6807] <... close resumed>) = 0 [pid 6808] <... close resumed>) = 0 [pid 6808] close(3) = 0 [pid 6808] exit_group(0) = ? [pid 3607] openat(AT_FDCWD, "./588/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6807] close(3 [pid 3607] <... openat resumed>) = 4 [pid 6807] <... close resumed>) = 0 [pid 3607] fstat(4, [pid 6807] exit_group(0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] umount2("./582", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6807] <... exit_group resumed>) = ? [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] getdents64(4, [pid 3606] openat(AT_FDCWD, "./582", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6807] +++ exited with 0 +++ [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... openat resumed>) = 3 [pid 3607] getdents64(4, [pid 3606] fstat(3, [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6807, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 3607] close(4 [pid 3606] getdents64(3, [pid 3609] <... restart_syscall resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 3607] rmdir("./588/file0" [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6808] +++ exited with 0 +++ [pid 3609] umount2("./601", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... rmdir resumed>) = 0 [pid 3606] umount2("./582/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] getdents64(3, [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6808, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3609] openat(AT_FDCWD, "./601", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] lstat("./582/binderfs", [pid 3605] restart_syscall(<... resuming interrupted clone ...> [pid 3609] <... openat resumed>) = 3 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3609] fstat(3, [pid 3606] unlink("./582/binderfs" [pid 3605] <... restart_syscall resumed>) = 0 [pid 3607] close(3 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(3, [pid 3607] <... close resumed>) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] rmdir("./588" [pid 3606] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] umount2("./601/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] <... rmdir resumed>) = 0 [pid 3605] umount2("./582", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] lstat("./601/binderfs", [pid 3607] mkdir("./589", 0777 [pid 3606] <... umount2 resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] unlink("./601/binderfs" [pid 3607] <... mkdir resumed>) = 0 [pid 3606] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] openat(AT_FDCWD, "./582", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] <... unlink resumed>) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] umount2("./601/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... openat resumed>) = 3 [pid 3607] <... openat resumed>) = 3 [pid 3606] lstat("./582/file0", [pid 3609] <... umount2 resumed>) = 0 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 3605] fstat(3, [pid 3609] umount2("./601/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] close(3 [pid 3606] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] lstat("./601/file0", [pid 3607] <... close resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] getdents64(3, [pid 3606] openat(AT_FDCWD, "./582/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] umount2("./601/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] <... openat resumed>) = 4 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [ 262.906691][ T6807] ntfs3: loop4: Failed to load $Extend. [ 262.915850][ T6809] loop3: detected capacity change from 0 to 4095 [ 262.925302][ T6808] ntfs3: loop0: Failed to load $Extend. [ 262.936391][ T6809] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only ./strace-static-x86_64: Process 6810 attached [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] fstat(4, [pid 3605] umount2("./582/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6810] chdir("./589" [pid 3609] openat(AT_FDCWD, "./601/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6810 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6810] <... chdir resumed>) = 0 [pid 3609] <... openat resumed>) = 4 [pid 3606] getdents64(4, [pid 3605] lstat("./582/binderfs", [pid 3609] fstat(4, [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] getdents64(4, [pid 3605] unlink("./582/binderfs" [pid 3609] getdents64(4, [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6810] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... unlink resumed>) = 0 [pid 3606] close(4 [pid 6810] <... prctl resumed>) = 0 [pid 3609] getdents64(4, [pid 3605] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6810] setpgid(0, 0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... close resumed>) = 0 [pid 6810] <... setpgid resumed>) = 0 [pid 3609] close(4 [pid 3606] rmdir("./582/file0" [pid 6810] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3609] <... close resumed>) = 0 [pid 6810] <... openat resumed>) = 3 [pid 3609] rmdir("./601/file0" [pid 3606] <... rmdir resumed>) = 0 [pid 6810] write(3, "1000", 4) = 4 [pid 6810] close(3 [pid 3605] <... umount2 resumed>) = 0 [pid 6810] <... close resumed>) = 0 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] getdents64(3, [pid 6810] symlink("/dev/binderfs", "./binderfs" [pid 6809] <... mount resumed>) = 0 [pid 3605] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6810] <... symlink resumed>) = 0 [pid 6810] memfd_create("syzkaller", 0 [pid 6809] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6810] <... memfd_create resumed>) = 3 [pid 6810] ftruncate(3, 2097088 [pid 6809] <... openat resumed>) = 5 [pid 3609] getdents64(3, [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6810] <... ftruncate resumed>) = 0 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] close(3 [pid 3605] lstat("./582/file0", [pid 6810] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6809] ioctl(4, LOOP_CLR_FD [pid 3609] close(3 [pid 3606] <... close resumed>) = 0 [pid 6810] <... pwrite64 resumed>) = 69 [pid 6809] <... ioctl resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3606] rmdir("./582" [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6810] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6809] close(4 [pid 3609] rmdir("./601" [pid 6810] <... pwrite64 resumed>) = 395 [pid 6809] <... close resumed>) = 0 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] umount2("./582/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6809] close(3 [pid 3609] <... rmdir resumed>) = 0 [pid 3606] mkdir("./583", 0777 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6810] <... pwrite64 resumed>) = 365 [pid 6809] <... close resumed>) = 0 [pid 3609] mkdir("./602", 0777 [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6809] exit_group(0 [pid 3606] <... mkdir resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./582/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6810] <... pwrite64 resumed>) = 364 [pid 6809] <... exit_group resumed>) = ? [pid 3609] <... mkdir resumed>) = 0 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6809] +++ exited with 0 +++ [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3605] <... openat resumed>) = 4 [pid 6810] <... pwrite64 resumed>) = 485 [pid 3606] <... openat resumed>) = 3 [pid 3609] <... openat resumed>) = 3 [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6809, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3606] ioctl(3, LOOP_CLR_FD [pid 3605] fstat(4, [pid 6810] <... pwrite64 resumed>) = 467 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] close(3 [pid 3606] close(3 [pid 3605] getdents64(4, [pid 6810] <... pwrite64 resumed>) = 373 [pid 3609] <... close resumed>) = 0 [pid 3608] umount2("./595", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... close resumed>) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] getdents64(4, [pid 6810] <... pwrite64 resumed>) = 355 [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 3608] openat(AT_FDCWD, "./595", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6811 [pid 3608] <... openat resumed>) = 3 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6810] <... pwrite64 resumed>) = 789 [pid 3608] fstat(3, [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6812 [pid 3605] close(4 [ 262.986125][ T6809] ntfs3: loop3: Failed to load $Extend. [pid 6810] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... close resumed>) = 0 ./strace-static-x86_64: Process 6811 attached [pid 6810] <... pwrite64 resumed>) = 355 [pid 3608] getdents64(3, [pid 3605] rmdir("./582/file0"./strace-static-x86_64: Process 6812 attached [pid 6811] chdir("./602" [pid 6810] pwrite64(3, "\x10", 1, 286848 [pid 6811] <... chdir resumed>) = 0 [pid 6810] <... pwrite64 resumed>) = 1 [pid 6811] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6810] pwrite64(3, NULL, 0, 1048544 [pid 6811] <... prctl resumed>) = 0 [pid 6810] <... pwrite64 resumed>) = 0 [pid 6811] setpgid(0, 0 [pid 6810] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6811] <... setpgid resumed>) = 0 [pid 6810] <... openat resumed>) = 4 [pid 6811] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6810] ioctl(4, LOOP_SET_FD, 3 [pid 6812] chdir("./583" [pid 6811] <... openat resumed>) = 3 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] <... rmdir resumed>) = 0 [pid 6812] <... chdir resumed>) = 0 [pid 3608] umount2("./595/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] getdents64(3, [pid 6812] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6811] write(3, "1000", 4 [pid 6812] <... prctl resumed>) = 0 [pid 6810] <... ioctl resumed>) = 0 [pid 3608] lstat("./595/binderfs", [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6811] <... write resumed>) = 4 [pid 6811] close(3 [pid 6810] mkdir("./file0", 0777 [pid 6811] <... close resumed>) = 0 [pid 6811] symlink("/dev/binderfs", "./binderfs" [pid 6810] <... mkdir resumed>) = 0 [pid 6812] setpgid(0, 0 [pid 6811] <... symlink resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] close(3 [pid 6812] <... setpgid resumed>) = 0 [pid 6811] memfd_create("syzkaller", 0 [pid 6810] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3608] unlink("./595/binderfs" [pid 3605] <... close resumed>) = 0 [pid 6812] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6811] <... memfd_create resumed>) = 3 [pid 6812] <... openat resumed>) = 3 [pid 6811] ftruncate(3, 2097088 [pid 3608] <... unlink resumed>) = 0 [pid 3605] rmdir("./582" [pid 6812] write(3, "1000", 4 [pid 6811] <... ftruncate resumed>) = 0 [pid 3608] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6812] <... write resumed>) = 4 [pid 6811] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3605] <... rmdir resumed>) = 0 [pid 6812] close(3 [pid 6811] <... pwrite64 resumed>) = 69 [pid 3605] mkdir("./583", 0777 [pid 6812] <... close resumed>) = 0 [pid 6811] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6812] symlink("/dev/binderfs", "./binderfs" [pid 6811] <... pwrite64 resumed>) = 395 [pid 3605] <... mkdir resumed>) = 0 [pid 6812] <... symlink resumed>) = 0 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6812] memfd_create("syzkaller", 0 [pid 6811] <... pwrite64 resumed>) = 365 [pid 6812] <... memfd_create resumed>) = 3 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3605] <... openat resumed>) = 3 [pid 6811] <... pwrite64 resumed>) = 364 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6812] ftruncate(3, 2097088 [pid 6811] <... pwrite64 resumed>) = 485 [pid 3608] <... umount2 resumed>) = 0 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6812] <... ftruncate resumed>) = 0 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6812] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6811] <... pwrite64 resumed>) = 467 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] close(3 [pid 6812] <... pwrite64 resumed>) = 69 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] lstat("./595/file0", [pid 3605] <... close resumed>) = 0 [pid 6812] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6811] <... pwrite64 resumed>) = 373 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6812] <... pwrite64 resumed>) = 395 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6811] <... pwrite64 resumed>) = 355 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6812] <... pwrite64 resumed>) = 365 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] openat(AT_FDCWD, "./595/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6813 [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6811] <... pwrite64 resumed>) = 395 [pid 3608] <... openat resumed>) = 4 [pid 6812] <... pwrite64 resumed>) = 364 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568./strace-static-x86_64: Process 6813 attached [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6811] <... pwrite64 resumed>) = 789 [pid 3608] fstat(4, [pid 6813] chdir("./583" [pid 6812] <... pwrite64 resumed>) = 485 [pid 6811] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6813] <... chdir resumed>) = 0 [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6811] <... pwrite64 resumed>) = 355 [pid 3608] getdents64(4, [pid 6813] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6812] <... pwrite64 resumed>) = 467 [pid 6811] pwrite64(3, "\x10", 1, 286848 [pid 6813] <... prctl resumed>) = 0 [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6811] <... pwrite64 resumed>) = 1 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6813] setpgid(0, 0 [pid 6812] <... pwrite64 resumed>) = 373 [pid 6811] pwrite64(3, NULL, 0, 1048544 [pid 3608] getdents64(4, [pid 6813] <... setpgid resumed>) = 0 [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6811] <... pwrite64 resumed>) = 0 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6813] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6812] <... pwrite64 resumed>) = 355 [ 263.053617][ T6810] loop2: detected capacity change from 0 to 4095 [ 263.073098][ T6810] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6811] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3608] close(4 [pid 6813] <... openat resumed>) = 3 [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6811] <... openat resumed>) = 4 [pid 3608] <... close resumed>) = 0 [pid 6813] write(3, "1000", 4 [pid 6812] <... pwrite64 resumed>) = 395 [pid 6811] ioctl(4, LOOP_SET_FD, 3 [pid 3608] rmdir("./595/file0" [pid 6813] <... write resumed>) = 4 [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6810] <... mount resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 6812] <... pwrite64 resumed>) = 789 [pid 6810] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] getdents64(3, [pid 6812] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6810] <... openat resumed>) = 5 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6812] <... pwrite64 resumed>) = 355 [pid 6810] ioctl(4, LOOP_CLR_FD [pid 3608] close(3 [pid 6813] close(3 [pid 6812] pwrite64(3, "\x10", 1, 286848 [pid 6811] <... ioctl resumed>) = 0 [pid 6810] <... ioctl resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6813] <... close resumed>) = 0 [pid 6812] <... pwrite64 resumed>) = 1 [pid 6810] close(4 [pid 3608] rmdir("./595" [pid 6813] symlink("/dev/binderfs", "./binderfs" [pid 6812] pwrite64(3, NULL, 0, 1048544 [pid 6811] mkdir("./file0", 0777 [pid 6813] <... symlink resumed>) = 0 [pid 6811] <... mkdir resumed>) = 0 [pid 6813] memfd_create("syzkaller", 0 [pid 6811] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6813] <... memfd_create resumed>) = 3 [pid 6813] ftruncate(3, 2097088 [pid 6812] <... pwrite64 resumed>) = 0 [pid 6810] <... close resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 6812] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6810] close(3 [pid 3608] mkdir("./596", 0777 [pid 6812] <... openat resumed>) = 4 [pid 6810] <... close resumed>) = 0 [pid 3608] <... mkdir resumed>) = 0 [pid 6813] <... ftruncate resumed>) = 0 [pid 6812] ioctl(4, LOOP_SET_FD, 3 [pid 6810] exit_group(0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6813] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6810] <... exit_group resumed>) = ? [pid 3608] <... openat resumed>) = 3 [pid 6813] <... pwrite64 resumed>) = 69 [pid 6812] <... ioctl resumed>) = 0 [pid 6810] +++ exited with 0 +++ [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6813] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6812] mkdir("./file0", 0777 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6810, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6813] <... pwrite64 resumed>) = 395 [pid 6812] <... mkdir resumed>) = 0 [ 263.130773][ T6810] ntfs3: loop2: Failed to load $Extend. [ 263.141958][ T6811] loop4: detected capacity change from 0 to 4095 [ 263.156037][ T6811] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 263.169229][ T6812] loop1: detected capacity change from 0 to 4095 [pid 3608] close(3 [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6812] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3608] <... close resumed>) = 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] umount2("./589", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6814 attached [pid 6813] <... pwrite64 resumed>) = 365 [pid 6811] <... mount resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6814] chdir("./596" [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6811] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6814] <... chdir resumed>) = 0 [pid 6813] <... pwrite64 resumed>) = 364 [pid 6811] <... openat resumed>) = 5 [pid 6814] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6811] ioctl(4, LOOP_CLR_FD [pid 6814] <... prctl resumed>) = 0 [pid 6813] <... pwrite64 resumed>) = 485 [pid 6811] <... ioctl resumed>) = 0 [pid 6814] setpgid(0, 0 [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6811] close(4 [pid 6814] <... setpgid resumed>) = 0 [pid 6813] <... pwrite64 resumed>) = 467 [pid 6811] <... close resumed>) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6814 [pid 3607] openat(AT_FDCWD, "./589", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6814] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6811] close(3 [pid 3607] <... openat resumed>) = 3 [pid 6814] <... openat resumed>) = 3 [pid 6813] <... pwrite64 resumed>) = 373 [pid 6811] <... close resumed>) = 0 [pid 3607] fstat(3, [pid 6814] write(3, "1000", 4 [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6811] exit_group(0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] getdents64(3, [pid 6814] <... write resumed>) = 4 [pid 6813] <... pwrite64 resumed>) = 355 [pid 6811] <... exit_group resumed>) = ? [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] umount2("./589/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6814] close(3 [pid 6813] <... pwrite64 resumed>) = 395 [pid 6811] +++ exited with 0 +++ [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6814] <... close resumed>) = 0 [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6811, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3607] lstat("./589/binderfs", [pid 6814] symlink("/dev/binderfs", "./binderfs" [pid 6813] <... pwrite64 resumed>) = 789 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6814] <... symlink resumed>) = 0 [pid 6813] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] unlink("./589/binderfs" [pid 6814] memfd_create("syzkaller", 0 [pid 6813] <... pwrite64 resumed>) = 355 [pid 3607] <... unlink resumed>) = 0 [pid 6814] <... memfd_create resumed>) = 3 [pid 6813] pwrite64(3, "\x10", 1, 286848 [pid 3607] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6814] ftruncate(3, 2097088 [pid 6813] <... pwrite64 resumed>) = 1 [pid 3609] umount2("./602", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... umount2 resumed>) = 0 [pid 6814] <... ftruncate resumed>) = 0 [pid 6813] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6814] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6813] <... pwrite64 resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./602", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6814] <... pwrite64 resumed>) = 69 [ 263.185239][ T6811] ntfs3: loop4: Failed to load $Extend. [ 263.191487][ T6812] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6813] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3609] <... openat resumed>) = 3 [pid 6814] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6813] <... openat resumed>) = 4 [pid 3609] fstat(3, [pid 3607] lstat("./589/file0", [pid 6814] <... pwrite64 resumed>) = 395 [pid 6813] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6812] <... mount resumed>) = 0 [pid 3609] getdents64(3, [pid 3607] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6812] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6814] <... pwrite64 resumed>) = 365 [pid 3609] umount2("./602/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] openat(AT_FDCWD, "./589/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... openat resumed>) = 4 [pid 6814] <... pwrite64 resumed>) = 364 [pid 6812] <... openat resumed>) = 5 [pid 3609] lstat("./602/binderfs", [pid 3607] fstat(4, [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6813] <... ioctl resumed>) = 0 [pid 6812] ioctl(4, LOOP_CLR_FD [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6814] <... pwrite64 resumed>) = 485 [pid 6813] mkdir("./file0", 0777 [pid 6812] <... ioctl resumed>) = 0 [pid 3609] unlink("./602/binderfs" [pid 3607] getdents64(4, [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6813] <... mkdir resumed>) = 0 [pid 6812] close(4 [pid 3609] <... unlink resumed>) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6814] <... pwrite64 resumed>) = 467 [pid 6813] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6812] <... close resumed>) = 0 [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6812] close(3 [pid 3609] umount2("./602/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] getdents64(4, [pid 6814] <... pwrite64 resumed>) = 373 [pid 6812] <... close resumed>) = 0 [pid 3609] <... umount2 resumed>) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6812] exit_group(0 [pid 3609] umount2("./602/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] close(4 [pid 6814] <... pwrite64 resumed>) = 355 [pid 6812] <... exit_group resumed>) = ? [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... close resumed>) = 0 [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] lstat("./602/file0", [pid 3607] rmdir("./589/file0" [pid 6814] <... pwrite64 resumed>) = 395 [pid 6812] +++ exited with 0 +++ [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] umount2("./602/file0", MNT_DETACH|UMOUNT_NOFOLLOW [ 263.241430][ T6812] ntfs3: loop1: Failed to load $Extend. [ 263.241539][ T6813] loop0: detected capacity change from 0 to 4095 [ 263.266269][ T6813] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] getdents64(3, [pid 6814] <... pwrite64 resumed>) = 789 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6812, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3609] openat(AT_FDCWD, "./602/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] close(3 [pid 3606] restart_syscall(<... resuming interrupted clone ...> [pid 3609] <... openat resumed>) = 4 [pid 3607] <... close resumed>) = 0 [pid 3606] <... restart_syscall resumed>) = 0 [pid 3609] fstat(4, [pid 3607] rmdir("./589" [pid 6814] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 6814] <... pwrite64 resumed>) = 355 [pid 6813] <... mount resumed>) = 0 [pid 3609] getdents64(4, [pid 3607] mkdir("./590", 0777 [pid 3606] umount2("./583", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6814] pwrite64(3, "\x10", 1, 286848 [pid 6813] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6814] <... pwrite64 resumed>) = 1 [pid 6813] <... openat resumed>) = 5 [pid 3609] getdents64(4, [pid 3607] <... mkdir resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6814] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3606] openat(AT_FDCWD, "./583", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6814] <... pwrite64 resumed>) = 0 [pid 6813] ioctl(4, LOOP_CLR_FD [pid 3609] close(4 [pid 3607] <... openat resumed>) = 3 [pid 6814] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6813] <... ioctl resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 3606] <... openat resumed>) = 3 [pid 6814] <... openat resumed>) = 4 [pid 6813] close(4 [pid 3609] rmdir("./602/file0" [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] fstat(3, [pid 6814] ioctl(4, LOOP_SET_FD, 3 [pid 6813] <... close resumed>) = 0 [pid 6813] close(3) = 0 [pid 6813] exit_group(0) = ? [pid 6813] +++ exited with 0 +++ [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6813, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] umount2("./583", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3605] openat(AT_FDCWD, "./583", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 3605] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] getdents64(3, 0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] umount2("./583/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3605] lstat("./583/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] unlink("./583/binderfs") = 0 [pid 3605] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 3609] <... rmdir resumed>) = 0 [pid 3607] close(3 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3605] lstat("./583/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3605] openat(AT_FDCWD, "./583/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3605] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] close(4) = 0 [pid 3605] rmdir("./583/file0") = 0 [pid 3605] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] close(3) = 0 [pid 3605] rmdir("./583" [pid 6814] <... ioctl resumed>) = 0 [pid 3609] getdents64(3, [pid 3607] <... close resumed>) = 0 [pid 3606] getdents64(3, [pid 3605] <... rmdir resumed>) = 0 [pid 6814] mkdir("./file0", 0777 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] mkdir("./584", 0777 [pid 6814] <... mkdir resumed>) = 0 [pid 3609] close(3 [pid 3605] <... mkdir resumed>) = 0 [pid 6814] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3609] <... close resumed>) = 0 [pid 3606] umount2("./583/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3609] rmdir("./602" [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6815 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... openat resumed>) = 3 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 3609] <... rmdir resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3609] mkdir("./603", 0777 [pid 3605] close(3 [pid 3609] <... mkdir resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3609] <... openat resumed>) = 3 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6816 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3609] close(3) = 0 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6817 ./strace-static-x86_64: Process 6816 attached [pid 6816] chdir("./584" [pid 3606] lstat("./583/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] unlink("./583/binderfs") = 0 ./strace-static-x86_64: Process 6815 attached ./strace-static-x86_64: Process 6817 attached [pid 3606] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6817] chdir("./603" [pid 6816] <... chdir resumed>) = 0 [pid 6815] chdir("./590" [pid 6816] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6817] <... chdir resumed>) = 0 [pid 6816] setpgid(0, 0 [pid 6815] <... chdir resumed>) = 0 [pid 3606] <... umount2 resumed>) = 0 [pid 6817] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6816] <... setpgid resumed>) = 0 [pid 6815] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3606] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6817] <... prctl resumed>) = 0 [pid 6816] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6815] <... prctl resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6817] setpgid(0, 0 [pid 6816] <... openat resumed>) = 3 [pid 6815] setpgid(0, 0 [pid 3606] lstat("./583/file0", [pid 6817] <... setpgid resumed>) = 0 [pid 6816] write(3, "1000", 4 [pid 6815] <... setpgid resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6817] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6816] <... write resumed>) = 4 [pid 6815] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3606] umount2("./583/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6817] <... openat resumed>) = 3 [pid 6816] close(3 [pid 6815] <... openat resumed>) = 3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [ 263.298003][ T6813] ntfs3: loop0: Failed to load $Extend. [ 263.318979][ T6814] loop3: detected capacity change from 0 to 4095 [ 263.337316][ T6814] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6817] write(3, "1000", 4 [pid 6816] <... close resumed>) = 0 [pid 6815] write(3, "1000", 4 [pid 3606] openat(AT_FDCWD, "./583/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6816] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6816] memfd_create("syzkaller", 0) = 3 [pid 6816] ftruncate(3, 2097088) = 0 [pid 6816] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6816] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6817] <... write resumed>) = 4 [pid 6816] <... pwrite64 resumed>) = 395 [pid 6815] <... write resumed>) = 4 [pid 3606] <... openat resumed>) = 4 [pid 6817] close(3 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6815] close(3 [pid 3606] fstat(4, [pid 6817] <... close resumed>) = 0 [pid 6816] <... pwrite64 resumed>) = 365 [pid 6815] <... close resumed>) = 0 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6817] symlink("/dev/binderfs", "./binderfs" [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6815] symlink("/dev/binderfs", "./binderfs" [pid 3606] getdents64(4, [pid 6817] <... symlink resumed>) = 0 [pid 6816] <... pwrite64 resumed>) = 364 [pid 6815] <... symlink resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6817] memfd_create("syzkaller", 0 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6815] memfd_create("syzkaller", 0 [pid 3606] getdents64(4, [pid 6817] <... memfd_create resumed>) = 3 [pid 6816] <... pwrite64 resumed>) = 485 [pid 6815] <... memfd_create resumed>) = 3 [pid 6814] <... mount resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6817] ftruncate(3, 2097088 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6815] ftruncate(3, 2097088 [pid 6814] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] close(4 [pid 6817] <... ftruncate resumed>) = 0 [pid 6816] <... pwrite64 resumed>) = 467 [pid 6815] <... ftruncate resumed>) = 0 [pid 6814] <... openat resumed>) = 5 [pid 3606] <... close resumed>) = 0 [pid 6817] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6815] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6814] ioctl(4, LOOP_CLR_FD [pid 3606] rmdir("./583/file0" [pid 6817] <... pwrite64 resumed>) = 69 [pid 6816] <... pwrite64 resumed>) = 373 [pid 6815] <... pwrite64 resumed>) = 69 [pid 6814] <... ioctl resumed>) = 0 [pid 6817] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6815] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6814] close(4 [pid 3606] <... rmdir resumed>) = 0 [pid 6817] <... pwrite64 resumed>) = 395 [pid 6816] <... pwrite64 resumed>) = 355 [pid 6815] <... pwrite64 resumed>) = 395 [pid 6814] <... close resumed>) = 0 [pid 3606] getdents64(3, [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6814] close(3 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6817] <... pwrite64 resumed>) = 365 [pid 6816] <... pwrite64 resumed>) = 395 [pid 6815] <... pwrite64 resumed>) = 365 [pid 6814] <... close resumed>) = 0 [pid 3606] close(3 [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6814] exit_group(0 [pid 3606] <... close resumed>) = 0 [pid 6817] <... pwrite64 resumed>) = 364 [pid 6816] <... pwrite64 resumed>) = 789 [pid 6815] <... pwrite64 resumed>) = 364 [pid 6814] <... exit_group resumed>) = ? [pid 3606] rmdir("./583" [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6816] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6816] <... pwrite64 resumed>) = 355 [pid 6814] +++ exited with 0 +++ [pid 6817] <... pwrite64 resumed>) = 485 [pid 6816] pwrite64(3, "\x10", 1, 286848 [pid 6815] <... pwrite64 resumed>) = 485 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6814, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3606] <... rmdir resumed>) = 0 [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6816] <... pwrite64 resumed>) = 1 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3606] mkdir("./584", 0777 [pid 6817] <... pwrite64 resumed>) = 467 [pid 6816] pwrite64(3, NULL, 0, 1048544 [pid 6815] <... pwrite64 resumed>) = 467 [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6816] <... pwrite64 resumed>) = 0 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3606] <... mkdir resumed>) = 0 [pid 6817] <... pwrite64 resumed>) = 373 [pid 6816] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6815] <... pwrite64 resumed>) = 373 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6816] <... openat resumed>) = 4 [ 263.377507][ T6814] ntfs3: loop3: Failed to load $Extend. [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3606] <... openat resumed>) = 3 [pid 6817] <... pwrite64 resumed>) = 355 [pid 6816] ioctl(4, LOOP_SET_FD, 3 [pid 6815] <... pwrite64 resumed>) = 355 [pid 3608] umount2("./596", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6817] <... pwrite64 resumed>) = 395 [pid 6815] <... pwrite64 resumed>) = 395 [pid 3608] openat(AT_FDCWD, "./596", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] close(3 [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6816] <... ioctl resumed>) = 0 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] <... openat resumed>) = 3 [pid 3606] <... close resumed>) = 0 [pid 6817] <... pwrite64 resumed>) = 789 [pid 6815] <... pwrite64 resumed>) = 789 [pid 3608] fstat(3, [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6817] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6816] mkdir("./file0", 0777 [pid 6815] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6817] <... pwrite64 resumed>) = 355 [pid 6815] <... pwrite64 resumed>) = 355 [pid 3608] getdents64(3, [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6818 [pid 6817] pwrite64(3, "\x10", 1, 286848 [pid 6815] pwrite64(3, "\x10", 1, 286848 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6817] <... pwrite64 resumed>) = 1 [pid 6815] <... pwrite64 resumed>) = 1 [pid 3608] umount2("./596/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6816] <... mkdir resumed>) = 0 [pid 6817] pwrite64(3, NULL, 0, 1048544 [pid 6815] pwrite64(3, NULL, 0, 1048544 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6817] <... pwrite64 resumed>) = 0 [pid 6816] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6815] <... pwrite64 resumed>) = 0 [pid 3608] lstat("./596/binderfs", [pid 6817] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6815] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6817] <... openat resumed>) = 4 [pid 6815] <... openat resumed>) = 4 [pid 3608] unlink("./596/binderfs" [pid 6817] ioctl(4, LOOP_SET_FD, 3 [pid 6815] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... unlink resumed>) = 0 [pid 3608] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6818 attached [pid 6815] <... ioctl resumed>) = 0 [pid 3608] <... umount2 resumed>) = 0 [pid 6815] mkdir("./file0", 0777 [pid 3608] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6818] chdir("./584" [pid 6815] <... mkdir resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6815] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [ 263.435235][ T6816] loop0: detected capacity change from 0 to 4095 [ 263.456230][ T6816] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 263.457665][ T6817] loop4: detected capacity change from 0 to 4095 [ 263.474615][ T6815] loop2: detected capacity change from 0 to 4095 [pid 3608] lstat("./596/file0", [pid 6818] <... chdir resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3608] openat(AT_FDCWD, "./596/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3608] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] close(4) = 0 [pid 3608] rmdir("./596/file0") = 0 [pid 3608] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 3608] rmdir("./596") = 0 [pid 3608] mkdir("./597", 0777 [pid 6818] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3608] <... mkdir resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR) = 3 [pid 3608] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3608] close(3) = 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6819 ./strace-static-x86_64: Process 6819 attached [pid 6819] chdir("./597" [pid 6818] <... prctl resumed>) = 0 [pid 6819] <... chdir resumed>) = 0 [pid 6819] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6819] setpgid(0, 0 [pid 6818] setpgid(0, 0 [pid 6819] <... setpgid resumed>) = 0 [pid 6818] <... setpgid resumed>) = 0 [pid 6819] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6818] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6819] <... openat resumed>) = 3 [pid 6817] <... ioctl resumed>) = 0 [pid 6819] write(3, "1000", 4 [pid 6818] <... openat resumed>) = 3 [pid 6817] mkdir("./file0", 0777 [pid 6816] <... mount resumed>) = 0 [pid 6819] <... write resumed>) = 4 [pid 6818] write(3, "1000", 4 [pid 6817] <... mkdir resumed>) = 0 [pid 6816] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6819] close(3 [pid 6817] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6818] <... write resumed>) = 4 [pid 6819] <... close resumed>) = 0 [pid 6818] close(3 [pid 6816] <... openat resumed>) = 5 [pid 6819] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6818] <... close resumed>) = 0 [pid 6816] ioctl(4, LOOP_CLR_FD [pid 6819] memfd_create("syzkaller", 0 [pid 6818] symlink("/dev/binderfs", "./binderfs" [pid 6816] <... ioctl resumed>) = 0 [pid 6819] <... memfd_create resumed>) = 3 [pid 6819] ftruncate(3, 2097088) = 0 [pid 6819] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6819] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6818] <... symlink resumed>) = 0 [pid 6816] close(4 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6818] memfd_create("syzkaller", 0 [pid 6816] <... close resumed>) = 0 [pid 6819] <... pwrite64 resumed>) = 364 [pid 6818] <... memfd_create resumed>) = 3 [pid 6816] close(3 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6818] ftruncate(3, 2097088 [pid 6816] <... close resumed>) = 0 [pid 6819] <... pwrite64 resumed>) = 485 [pid 6818] <... ftruncate resumed>) = 0 [pid 6816] exit_group(0 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [ 263.493845][ T6815] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 263.497698][ T6816] ntfs3: loop0: Failed to load $Extend. [ 263.525416][ T6817] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6818] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6816] <... exit_group resumed>) = ? [pid 6819] <... pwrite64 resumed>) = 467 [pid 6818] <... pwrite64 resumed>) = 69 [pid 6816] +++ exited with 0 +++ [pid 6818] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6816, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6818] <... pwrite64 resumed>) = 395 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6819] <... pwrite64 resumed>) = 373 [pid 6818] <... pwrite64 resumed>) = 485 [pid 6815] <... mount resumed>) = 0 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6815] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6819] <... pwrite64 resumed>) = 355 [pid 6815] <... openat resumed>) = 5 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6815] ioctl(4, LOOP_CLR_FD [pid 6819] <... pwrite64 resumed>) = 395 [pid 6815] <... ioctl resumed>) = 0 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6815] close(4 [pid 6819] <... pwrite64 resumed>) = 789 [pid 6815] <... close resumed>) = 0 [pid 6819] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6818] <... pwrite64 resumed>) = 467 [pid 6815] close(3 [pid 3605] umount2("./584", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6819] <... pwrite64 resumed>) = 355 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6815] <... close resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6819] pwrite64(3, "\x10", 1, 286848 [pid 6818] <... pwrite64 resumed>) = 373 [pid 6815] exit_group(0 [pid 3605] openat(AT_FDCWD, "./584", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6819] <... pwrite64 resumed>) = 1 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6815] <... exit_group resumed>) = ? [pid 6819] pwrite64(3, NULL, 0, 1048544 [pid 6818] <... pwrite64 resumed>) = 355 [pid 6815] +++ exited with 0 +++ [pid 3605] <... openat resumed>) = 3 [pid 6819] <... pwrite64 resumed>) = 0 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3605] fstat(3, [pid 6819] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6818] <... pwrite64 resumed>) = 395 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6815, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 6819] <... openat resumed>) = 4 [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] restart_syscall(<... resuming interrupted clone ...> [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6819] ioctl(4, LOOP_SET_FD, 3 [pid 6818] <... pwrite64 resumed>) = 789 [pid 3607] <... restart_syscall resumed>) = 0 [pid 3605] getdents64(3, [pid 6818] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6817] <... mount resumed>) = 0 [pid 6819] <... ioctl resumed>) = 0 [pid 6818] <... pwrite64 resumed>) = 355 [pid 6817] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6819] mkdir("./file0", 0777 [pid 6818] pwrite64(3, "\x10", 1, 286848 [pid 6817] <... openat resumed>) = 5 [pid 3607] umount2("./590", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./584/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6819] <... mkdir resumed>) = 0 [pid 6818] <... pwrite64 resumed>) = 1 [pid 6817] ioctl(4, LOOP_CLR_FD [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6819] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6818] pwrite64(3, NULL, 0, 1048544 [pid 6817] <... ioctl resumed>) = 0 [ 263.559766][ T6815] ntfs3: loop2: Failed to load $Extend. [ 263.575586][ T6817] ntfs3: loop4: Failed to load $Extend. [ 263.587164][ T6819] loop3: detected capacity change from 0 to 4095 [pid 3607] openat(AT_FDCWD, "./590", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] lstat("./584/binderfs", [pid 6818] <... pwrite64 resumed>) = 0 [pid 6817] close(4 [pid 3607] <... openat resumed>) = 3 [pid 6817] <... close resumed>) = 0 [pid 3607] fstat(3, [pid 6818] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6817] close(3 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6817] <... close resumed>) = 0 [pid 3607] getdents64(3, [pid 6817] exit_group(0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6817] <... exit_group resumed>) = ? [pid 3607] umount2("./590/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6818] <... openat resumed>) = 4 [pid 6817] +++ exited with 0 +++ [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] unlink("./584/binderfs" [pid 6818] ioctl(4, LOOP_SET_FD, 3 [pid 3607] lstat("./590/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6817, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 3607] unlink("./590/binderfs" [pid 3605] <... unlink resumed>) = 0 [pid 3607] <... unlink resumed>) = 0 [pid 3607] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 3607] <... umount2 resumed>) = 0 [pid 3605] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... restart_syscall resumed>) = 0 [pid 3607] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] lstat("./590/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] openat(AT_FDCWD, "./590/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3605] <... umount2 resumed>) = 0 [pid 3605] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] umount2("./603", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] fstat(4, [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] openat(AT_FDCWD, "./603", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] getdents64(4, [pid 3609] <... openat resumed>) = 3 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] lstat("./584/file0", [pid 3609] fstat(3, [pid 3607] getdents64(4, [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(3, [pid 3607] close(4 [pid 3605] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] <... close resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] umount2("./603/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] rmdir("./590/file0" [pid 3605] openat(AT_FDCWD, "./584/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... rmdir resumed>) = 0 [pid 6818] <... ioctl resumed>) = 0 [pid 3609] lstat("./603/binderfs", [pid 3607] getdents64(3, [pid 3605] <... openat resumed>) = 4 [pid 6818] mkdir("./file0", 0777 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] fstat(4, [pid 6818] <... mkdir resumed>) = 0 [pid 3609] unlink("./603/binderfs" [pid 3607] close(3 [pid 6818] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] <... unlink resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] umount2("./603/file0", MNT_DETACH|UMOUNT_NOFOLLOW [ 263.600293][ T6819] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 263.617322][ T6818] loop1: detected capacity change from 0 to 4095 [ 263.643713][ T6818] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] rmdir("./590" [pid 3609] <... umount2 resumed>) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 3605] getdents64(4, [pid 3607] mkdir("./591", 0777) = 0 [pid 3609] umount2("./603/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... openat resumed>) = 3 [pid 3605] getdents64(4, [pid 3609] lstat("./603/file0", [pid 3607] ioctl(3, LOOP_CLR_FD [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] close(4 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] close(3 [pid 3609] umount2("./603/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... close resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] rmdir("./584/file0" [pid 3609] openat(AT_FDCWD, "./603/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6820 [pid 3609] <... openat resumed>) = 4 [pid 3605] <... rmdir resumed>) = 0 [pid 3609] fstat(4, [pid 3605] getdents64(3, [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(4, [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] close(3 [pid 3609] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... close resumed>) = 0 [pid 3609] close(4 [pid 3605] rmdir("./584"./strace-static-x86_64: Process 6820 attached [pid 3609] <... close resumed>) = 0 [pid 6820] chdir("./591") = 0 [pid 3609] rmdir("./603/file0" [pid 3605] <... rmdir resumed>) = 0 [pid 6820] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] mkdir("./585", 0777 [pid 6820] setpgid(0, 0 [pid 3609] getdents64(3, [pid 6820] <... setpgid resumed>) = 0 [pid 6820] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6820] <... openat resumed>) = 3 [pid 3609] close(3 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6820] write(3, "1000", 4 [pid 3609] <... close resumed>) = 0 [pid 6820] <... write resumed>) = 4 [pid 3609] rmdir("./603" [pid 3605] <... openat resumed>) = 3 [pid 6820] close(3) = 0 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] ioctl(3, LOOP_CLR_FD [ 263.645874][ T6819] ntfs3: loop3: Failed to load $Extend. [pid 6820] symlink("/dev/binderfs", "./binderfs" [pid 3609] mkdir("./604", 0777 [pid 6820] <... symlink resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6820] memfd_create("syzkaller", 0 [pid 3609] <... mkdir resumed>) = 0 [pid 3605] close(3 [pid 6820] <... memfd_create resumed>) = 3 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6820] ftruncate(3, 2097088 [pid 3609] <... openat resumed>) = 3 [pid 3605] <... close resumed>) = 0 [pid 6820] <... ftruncate resumed>) = 0 [pid 6820] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6820] <... pwrite64 resumed>) = 69 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6820] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 3609] close(3 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 3609] <... close resumed>) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6821 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6820] <... pwrite64 resumed>) = 364 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 6819] <... mount resumed>) = 0 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6819] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6820] <... pwrite64 resumed>) = 467 [pid 6819] <... openat resumed>) = 5 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6819] ioctl(4, LOOP_CLR_FD [pid 6820] <... pwrite64 resumed>) = 373 [pid 6819] <... ioctl resumed>) = 0 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6819] close(4./strace-static-x86_64: Process 6822 attached [pid 6820] <... pwrite64 resumed>) = 355 [pid 6819] <... close resumed>) = 0 [pid 6822] chdir("./604" [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6819] close(3 [pid 6822] <... chdir resumed>) = 0 [pid 6820] <... pwrite64 resumed>) = 395 [pid 6819] <... close resumed>) = 0 [pid 6822] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6819] exit_group(0 [pid 6822] <... prctl resumed>) = 0 [pid 6820] <... pwrite64 resumed>) = 789 [pid 6819] <... exit_group resumed>) = ? [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6822 ./strace-static-x86_64: Process 6821 attached [pid 6822] setpgid(0, 0 [pid 6820] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6819] +++ exited with 0 +++ [pid 6822] <... setpgid resumed>) = 0 [pid 6820] <... pwrite64 resumed>) = 355 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6819, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 6822] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6821] chdir("./585" [pid 6820] pwrite64(3, "\x10", 1, 286848 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 6822] <... openat resumed>) = 3 [pid 6821] <... chdir resumed>) = 0 [pid 6820] <... pwrite64 resumed>) = 1 [pid 3608] <... restart_syscall resumed>) = 0 [pid 6822] write(3, "1000", 4 [pid 6820] pwrite64(3, NULL, 0, 1048544 [pid 6822] <... write resumed>) = 4 [pid 6821] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6820] <... pwrite64 resumed>) = 0 [pid 6822] close(3 [pid 6820] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] umount2("./597", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] <... close resumed>) = 0 [pid 6820] <... openat resumed>) = 4 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6822] symlink("/dev/binderfs", "./binderfs" [pid 6820] ioctl(4, LOOP_SET_FD, 3 [pid 3608] openat(AT_FDCWD, "./597", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6822] <... symlink resumed>) = 0 [pid 6821] <... prctl resumed>) = 0 [pid 6820] <... ioctl resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6822] memfd_create("syzkaller", 0 [pid 6821] setpgid(0, 0 [pid 6820] mkdir("./file0", 0777 [pid 6818] <... mount resumed>) = 0 [pid 3608] fstat(3, [pid 6822] <... memfd_create resumed>) = 3 [pid 6821] <... setpgid resumed>) = 0 [pid 6820] <... mkdir resumed>) = 0 [pid 6818] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6822] ftruncate(3, 2097088 [pid 6821] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6820] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3608] getdents64(3, [pid 6822] <... ftruncate resumed>) = 0 [pid 6821] <... openat resumed>) = 3 [pid 6818] <... openat resumed>) = 5 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6821] write(3, "1000", 4 [pid 6818] ioctl(4, LOOP_CLR_FD [pid 3608] umount2("./597/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6821] <... write resumed>) = 4 [pid 6818] <... ioctl resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6822] <... pwrite64 resumed>) = 69 [pid 6821] close(3 [pid 6818] close(4 [pid 3608] lstat("./597/binderfs", [pid 6822] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6821] <... close resumed>) = 0 [pid 6818] <... close resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6822] <... pwrite64 resumed>) = 395 [pid 6821] symlink("/dev/binderfs", "./binderfs" [pid 6818] close(3 [pid 3608] unlink("./597/binderfs" [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6821] <... symlink resumed>) = 0 [pid 6818] <... close resumed>) = 0 [pid 6822] <... pwrite64 resumed>) = 365 [pid 6821] memfd_create("syzkaller", 0 [pid 6818] exit_group(0 [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6821] <... memfd_create resumed>) = 3 [pid 6818] <... exit_group resumed>) = ? [pid 3608] <... unlink resumed>) = 0 [pid 6822] <... pwrite64 resumed>) = 364 [pid 6821] ftruncate(3, 2097088 [pid 6818] +++ exited with 0 +++ [pid 3608] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6821] <... ftruncate resumed>) = 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6818, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6822] <... pwrite64 resumed>) = 485 [pid 6821] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3606] restart_syscall(<... resuming interrupted clone ...> [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6821] <... pwrite64 resumed>) = 69 [pid 3608] <... umount2 resumed>) = 0 [pid 3606] <... restart_syscall resumed>) = 0 [pid 6822] <... pwrite64 resumed>) = 467 [pid 6821] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3608] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6821] <... pwrite64 resumed>) = 395 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6822] <... pwrite64 resumed>) = 373 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3608] lstat("./597/file0", [pid 3606] umount2("./584", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6821] <... pwrite64 resumed>) = 365 [ 263.712739][ T6818] ntfs3: loop1: Failed to load $Extend. [ 263.728561][ T6820] loop2: detected capacity change from 0 to 4095 [ 263.745878][ T6820] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6822] <... pwrite64 resumed>) = 355 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] openat(AT_FDCWD, "./584", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6821] <... pwrite64 resumed>) = 364 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... openat resumed>) = 3 [pid 6822] <... pwrite64 resumed>) = 395 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3608] openat(AT_FDCWD, "./597/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] fstat(3, [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6821] <... pwrite64 resumed>) = 485 [pid 3608] <... openat resumed>) = 4 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6822] <... pwrite64 resumed>) = 789 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] fstat(4, [pid 3606] getdents64(3, [pid 6822] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6821] <... pwrite64 resumed>) = 467 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6822] <... pwrite64 resumed>) = 355 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] getdents64(4, [pid 3606] umount2("./584/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] pwrite64(3, "\x10", 1, 286848 [pid 6821] <... pwrite64 resumed>) = 373 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6822] <... pwrite64 resumed>) = 1 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] getdents64(4, [pid 3606] lstat("./584/binderfs", [pid 6822] pwrite64(3, NULL, 0, 1048544 [pid 6821] <... pwrite64 resumed>) = 355 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6821] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6821] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6821] pwrite64(3, NULL, 0, 1048544 [pid 6822] <... pwrite64 resumed>) = 0 [pid 6821] <... pwrite64 resumed>) = 0 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6822] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6821] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3608] close(4 [pid 3606] unlink("./584/binderfs" [pid 6822] <... openat resumed>) = 4 [pid 6821] <... openat resumed>) = 4 [pid 3608] <... close resumed>) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 6822] ioctl(4, LOOP_SET_FD, 3 [pid 6821] ioctl(4, LOOP_SET_FD, 3 [pid 3608] rmdir("./597/file0" [pid 3606] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... rmdir resumed>) = 0 [pid 3608] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 6822] <... ioctl resumed>) = 0 [pid 3608] rmdir("./597" [pid 6822] mkdir("./file0", 0777 [pid 3606] <... umount2 resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 6822] <... mkdir resumed>) = 0 [pid 3606] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6822] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3608] mkdir("./598", 0777 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... mkdir resumed>) = 0 [pid 3606] lstat("./584/file0", [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [ 263.804819][ T6820] ntfs3: loop2: Failed to load $Extend. [ 263.815825][ T6822] loop4: detected capacity change from 0 to 4095 [ 263.815880][ T6821] loop0: detected capacity change from 0 to 4095 [pid 3608] <... openat resumed>) = 3 [pid 3606] umount2("./584/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6821] <... ioctl resumed>) = 0 [pid 6821] mkdir("./file0", 0777 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6821] <... mkdir resumed>) = 0 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6821] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3608] close(3 [pid 3606] openat(AT_FDCWD, "./584/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6820] <... mount resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3606] <... openat resumed>) = 4 [pid 6820] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] fstat(4, [pid 6820] <... openat resumed>) = 5 ./strace-static-x86_64: Process 6823 attached [pid 6822] <... mount resumed>) = 0 [pid 6820] ioctl(4, LOOP_CLR_FD [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6820] <... ioctl resumed>) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6823 [ 263.851363][ T6822] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 263.867363][ T6821] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 263.887588][ T6822] ntfs3: loop4: Failed to load $Extend. [pid 6823] chdir("./598" [pid 6820] close(4 [pid 3606] getdents64(4, [pid 6820] <... close resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6823] <... chdir resumed>) = 0 [pid 6820] close(3 [pid 3606] getdents64(4, [pid 6823] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6820] <... close resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6823] <... prctl resumed>) = 0 [pid 6822] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6820] exit_group(0 [pid 3606] close(4 [pid 6823] setpgid(0, 0 [pid 6822] <... openat resumed>) = 5 [pid 6821] <... mount resumed>) = 0 [pid 6820] <... exit_group resumed>) = ? [pid 3606] <... close resumed>) = 0 [pid 6823] <... setpgid resumed>) = 0 [pid 6822] ioctl(4, LOOP_CLR_FD [pid 6821] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6823] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6820] +++ exited with 0 +++ [pid 6822] <... ioctl resumed>) = 0 [pid 3606] rmdir("./584/file0" [pid 6823] <... openat resumed>) = 3 [pid 6822] close(4 [pid 6821] <... openat resumed>) = 5 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6820, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3606] <... rmdir resumed>) = 0 [pid 6822] <... close resumed>) = 0 [pid 6823] write(3, "1000", 4) = 4 [pid 6822] close(3 [pid 6823] close(3 [pid 6821] ioctl(4, LOOP_CLR_FD [pid 6822] <... close resumed>) = 0 [pid 3606] getdents64(3, [pid 6823] <... close resumed>) = 0 [pid 6823] symlink("/dev/binderfs", "./binderfs" [pid 6822] exit_group(0 [pid 6821] <... ioctl resumed>) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6823] <... symlink resumed>) = 0 [pid 6822] <... exit_group resumed>) = ? [pid 6821] close(4 [pid 3606] close(3 [pid 6823] memfd_create("syzkaller", 0 [pid 6822] +++ exited with 0 +++ [pid 6823] <... memfd_create resumed>) = 3 [pid 3606] <... close resumed>) = 0 [pid 6823] ftruncate(3, 2097088 [pid 6821] <... close resumed>) = 0 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6822, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 3607] umount2("./591", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] rmdir("./584" [pid 6823] <... ftruncate resumed>) = 0 [pid 6821] close(3 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... rmdir resumed>) = 0 [pid 6823] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6821] <... close resumed>) = 0 [pid 3607] openat(AT_FDCWD, "./591", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] mkdir("./585", 0777 [pid 6823] <... pwrite64 resumed>) = 69 [pid 6821] exit_group(0 [pid 3609] umount2("./604", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... openat resumed>) = 3 [pid 3606] <... mkdir resumed>) = 0 [pid 6823] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6821] <... exit_group resumed>) = ? [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] fstat(3, [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6823] <... pwrite64 resumed>) = 395 [pid 6821] +++ exited with 0 +++ [pid 3609] openat(AT_FDCWD, "./604", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... openat resumed>) = 3 [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... openat resumed>) = 3 [pid 3607] getdents64(3, [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6823] <... pwrite64 resumed>) = 365 [pid 3609] fstat(3, [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] umount2("./591/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] close(3 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6821, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 6823] <... pwrite64 resumed>) = 364 [pid 3609] getdents64(3, [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... close resumed>) = 0 [pid 3605] umount2("./585", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] lstat("./591/binderfs", [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6823] <... pwrite64 resumed>) = 485 [pid 3609] umount2("./604/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] openat(AT_FDCWD, "./585", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] unlink("./591/binderfs" [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6824 [pid 6823] <... pwrite64 resumed>) = 467 [pid 3609] lstat("./604/binderfs", [pid 3607] <... unlink resumed>) = 0 [pid 3605] <... openat resumed>) = 3 ./strace-static-x86_64: Process 6824 attached [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] fstat(3, [pid 6824] chdir("./585" [pid 6823] <... pwrite64 resumed>) = 373 [pid 3609] unlink("./604/binderfs" [pid 3607] <... umount2 resumed>) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] <... unlink resumed>) = 0 [pid 3607] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6824] <... chdir resumed>) = 0 [pid 6823] <... pwrite64 resumed>) = 355 [pid 3609] umount2("./604/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(3, [pid 6824] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] lstat("./591/file0", [pid 6824] <... prctl resumed>) = 0 [pid 6823] <... pwrite64 resumed>) = 395 [pid 3609] <... umount2 resumed>) = 0 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6824] setpgid(0, 0 [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] umount2("./604/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./585/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6824] <... setpgid resumed>) = 0 [pid 6823] <... pwrite64 resumed>) = 789 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6824] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [ 263.906613][ T6821] ntfs3: loop0: Failed to load $Extend. [pid 6823] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] lstat("./604/file0", [pid 3607] openat(AT_FDCWD, "./591/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] lstat("./585/binderfs", [pid 6824] <... openat resumed>) = 3 [pid 6823] <... pwrite64 resumed>) = 355 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] <... openat resumed>) = 4 [pid 6824] write(3, "1000", 4 [pid 6823] pwrite64(3, "\x10", 1, 286848 [pid 3609] umount2("./604/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] fstat(4, [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6824] <... write resumed>) = 4 [pid 6823] <... pwrite64 resumed>) = 1 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] unlink("./585/binderfs" [pid 6824] close(3 [pid 6823] pwrite64(3, NULL, 0, 1048544 [pid 3609] openat(AT_FDCWD, "./604/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] getdents64(4, [pid 6824] <... close resumed>) = 0 [pid 6823] <... pwrite64 resumed>) = 0 [pid 3609] <... openat resumed>) = 4 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... unlink resumed>) = 0 [pid 6823] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] getdents64(4, [pid 6823] <... openat resumed>) = 4 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6823] ioctl(4, LOOP_SET_FD, 3 [pid 3607] close(4 [pid 6824] symlink("/dev/binderfs", "./binderfs" [pid 6823] <... ioctl resumed>) = 0 [pid 3609] fstat(4, [pid 3607] <... close resumed>) = 0 [pid 3605] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6824] <... symlink resumed>) = 0 [pid 6823] mkdir("./file0", 0777 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] rmdir("./591/file0" [pid 6824] memfd_create("syzkaller", 0 [pid 6823] <... mkdir resumed>) = 0 [pid 3609] getdents64(4, [pid 3607] <... rmdir resumed>) = 0 [pid 3605] <... umount2 resumed>) = 0 [pid 6824] <... memfd_create resumed>) = 3 [pid 6823] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3607] getdents64(3, [pid 3605] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6824] ftruncate(3, 2097088 [pid 3609] getdents64(4, [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6824] <... ftruncate resumed>) = 0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] lstat("./585/file0", [pid 6824] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] close(4 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6824] <... pwrite64 resumed>) = 69 [pid 3609] <... close resumed>) = 0 [pid 3605] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6824] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] rmdir("./604/file0" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6824] <... pwrite64 resumed>) = 395 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./585/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] getdents64(3, [pid 3605] <... openat resumed>) = 4 [pid 6824] <... pwrite64 resumed>) = 365 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] fstat(4, [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] close(3 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6824] <... pwrite64 resumed>) = 364 [pid 3609] <... close resumed>) = 0 [pid 3605] getdents64(4, [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] rmdir("./604" [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6824] <... pwrite64 resumed>) = 485 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] getdents64(4, [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] mkdir("./605", 0777 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6824] <... pwrite64 resumed>) = 467 [pid 3609] <... mkdir resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] close(4 [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] close(3 [pid 3605] <... close resumed>) = 0 [pid 6824] <... pwrite64 resumed>) = 373 [pid 3609] <... openat resumed>) = 3 [pid 3607] <... close resumed>) = 0 [pid 3605] rmdir("./585/file0" [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3607] rmdir("./591" [pid 3605] <... rmdir resumed>) = 0 [pid 6824] <... pwrite64 resumed>) = 355 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] getdents64(3, [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] close(3 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6824] <... pwrite64 resumed>) = 395 [pid 3609] <... close resumed>) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 3605] close(3 [pid 3607] mkdir("./592", 0777 [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] <... mkdir resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6824] <... pwrite64 resumed>) = 789 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3605] rmdir("./585" [pid 6824] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6825 [pid 3607] <... openat resumed>) = 3 [pid 3607] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 6824] <... pwrite64 resumed>) = 355 [pid 3607] close(3 [pid 3605] <... rmdir resumed>) = 0 [pid 6824] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... close resumed>) = 0 [pid 6824] <... pwrite64 resumed>) = 1 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] mkdir("./586", 0777 [ 263.981131][ T6823] loop3: detected capacity change from 0 to 4095 [ 264.000331][ T6823] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6824] pwrite64(3, NULL, 0, 1048544) = 0 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6826 [pid 3605] <... mkdir resumed>) = 0 ./strace-static-x86_64: Process 6825 attached [pid 6824] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6825] chdir("./605" [pid 6824] <... openat resumed>) = 4 [pid 6825] <... chdir resumed>) = 0 [pid 6824] ioctl(4, LOOP_SET_FD, 3 [pid 3605] <... openat resumed>) = 3 [pid 6825] prctl(PR_SET_PDEATHSIG, SIGKILL./strace-static-x86_64: Process 6826 attached [pid 6826] chdir("./592") = 0 [pid 6826] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6826] setpgid(0, 0) = 0 [pid 6826] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6826] write(3, "1000", 4) = 4 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6826] close(3) = 0 [pid 6825] <... prctl resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6826] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6825] setpgid(0, 0 [pid 3605] close(3 [pid 6826] memfd_create("syzkaller", 0 [pid 6825] <... setpgid resumed>) = 0 [pid 6826] <... memfd_create resumed>) = 3 [pid 6825] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6823] <... mount resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6826] ftruncate(3, 2097088 [pid 6825] <... openat resumed>) = 3 [pid 6823] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6826] <... ftruncate resumed>) = 0 [pid 6825] write(3, "1000", 4 [pid 6823] <... openat resumed>) = 5 [pid 6826] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6825] <... write resumed>) = 4 [pid 6823] ioctl(4, LOOP_CLR_FD [pid 6826] <... pwrite64 resumed>) = 69 [pid 6825] close(3 [pid 6824] <... ioctl resumed>) = 0 [pid 6823] <... ioctl resumed>) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6827 [pid 6826] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6825] <... close resumed>) = 0 [pid 6824] mkdir("./file0", 0777 [pid 6823] close(4 [pid 6826] <... pwrite64 resumed>) = 395 [pid 6825] symlink("/dev/binderfs", "./binderfs" [pid 6823] <... close resumed>) = 0 ./strace-static-x86_64: Process 6827 attached [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6825] <... symlink resumed>) = 0 [pid 6824] <... mkdir resumed>) = 0 [pid 6823] close(3 [pid 6826] <... pwrite64 resumed>) = 365 [pid 6825] memfd_create("syzkaller", 0 [pid 6824] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6823] <... close resumed>) = 0 [pid 6827] chdir("./586" [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6825] <... memfd_create resumed>) = 3 [pid 6823] exit_group(0 [pid 6826] <... pwrite64 resumed>) = 364 [pid 6823] <... exit_group resumed>) = ? [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6823] +++ exited with 0 +++ [pid 6826] <... pwrite64 resumed>) = 485 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6823, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 6826] <... pwrite64 resumed>) = 467 [pid 3608] <... restart_syscall resumed>) = 0 [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] umount2("./598", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6826] <... pwrite64 resumed>) = 355 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] openat(AT_FDCWD, "./598", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6826] <... pwrite64 resumed>) = 395 [pid 3608] <... openat resumed>) = 3 [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6825] ftruncate(3, 2097088 [pid 3608] fstat(3, [pid 6827] <... chdir resumed>) = 0 [pid 6826] <... pwrite64 resumed>) = 789 [pid 6825] <... ftruncate resumed>) = 0 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6827] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6826] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6825] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3608] getdents64(3, [pid 6827] <... prctl resumed>) = 0 [pid 6826] <... pwrite64 resumed>) = 355 [pid 6825] <... pwrite64 resumed>) = 69 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6827] setpgid(0, 0 [pid 6826] pwrite64(3, "\x10", 1, 286848 [pid 6825] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3608] umount2("./598/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6827] <... setpgid resumed>) = 0 [pid 6826] <... pwrite64 resumed>) = 1 [pid 6825] <... pwrite64 resumed>) = 395 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6826] pwrite64(3, NULL, 0, 1048544 [pid 3608] lstat("./598/binderfs", [pid 6826] <... pwrite64 resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6826] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] unlink("./598/binderfs" [pid 6826] <... openat resumed>) = 4 [pid 3608] <... unlink resumed>) = 0 [ 264.047009][ T6823] ntfs3: loop3: Failed to load $Extend. [ 264.057511][ T6824] loop1: detected capacity change from 0 to 4095 [ 264.083581][ T6824] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6827] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6826] ioctl(4, LOOP_SET_FD, 3 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3608] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6827] <... openat resumed>) = 3 [pid 6826] <... ioctl resumed>) = 0 [pid 6825] <... pwrite64 resumed>) = 365 [pid 3608] <... umount2 resumed>) = 0 [pid 6827] write(3, "1000", 4 [pid 6826] mkdir("./file0", 0777 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6826] <... mkdir resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6826] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3608] lstat("./598/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 6827] <... write resumed>) = 4 [pid 6825] <... pwrite64 resumed>) = 364 [pid 3608] openat(AT_FDCWD, "./598/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6827] close(3 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3608] <... openat resumed>) = 4 [pid 6827] <... close resumed>) = 0 [pid 6825] <... pwrite64 resumed>) = 485 [pid 3608] fstat(4, [pid 6827] symlink("/dev/binderfs", "./binderfs" [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6827] <... symlink resumed>) = 0 [pid 6825] <... pwrite64 resumed>) = 467 [pid 6827] memfd_create("syzkaller", 0 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] getdents64(4, [pid 6827] <... memfd_create resumed>) = 3 [pid 6825] <... pwrite64 resumed>) = 373 [pid 6827] ftruncate(3, 2097088 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6827] <... ftruncate resumed>) = 0 [pid 6825] <... pwrite64 resumed>) = 355 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6827] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6827] <... pwrite64 resumed>) = 69 [pid 6825] <... pwrite64 resumed>) = 395 [pid 3608] getdents64(4, [pid 6827] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6827] <... pwrite64 resumed>) = 395 [pid 6825] <... pwrite64 resumed>) = 789 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6825] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] close(4 [pid 6827] <... pwrite64 resumed>) = 365 [pid 6825] <... pwrite64 resumed>) = 355 [pid 3608] <... close resumed>) = 0 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6825] pwrite64(3, "\x10", 1, 286848 [pid 3608] rmdir("./598/file0" [pid 6827] <... pwrite64 resumed>) = 364 [pid 6825] <... pwrite64 resumed>) = 1 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6825] pwrite64(3, NULL, 0, 1048544 [pid 6827] <... pwrite64 resumed>) = 485 [pid 6825] <... pwrite64 resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6825] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3608] getdents64(3, [pid 6827] <... pwrite64 resumed>) = 467 [pid 6825] <... openat resumed>) = 4 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [ 264.109248][ T6826] loop2: detected capacity change from 0 to 4095 [ 264.125981][ T6826] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 264.152643][ T6825] loop4: detected capacity change from 0 to 4095 [pid 6825] ioctl(4, LOOP_SET_FD, 3 [pid 3608] close(3 [pid 6827] <... pwrite64 resumed>) = 373 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6825] <... ioctl resumed>) = 0 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6825] mkdir("./file0", 0777 [pid 6827] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6825] <... mkdir resumed>) = 0 [pid 6827] pwrite64(3, "\x10", 1, 286848 [pid 6825] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6827] <... pwrite64 resumed>) = 1 [pid 6827] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6827] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 6827] ioctl(4, LOOP_SET_FD, 3 [pid 6824] <... mount resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6824] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] rmdir("./598" [pid 6824] <... openat resumed>) = 5 [pid 3608] <... rmdir resumed>) = 0 [pid 6824] ioctl(4, LOOP_CLR_FD [pid 3608] mkdir("./599", 0777 [pid 6824] <... ioctl resumed>) = 0 [pid 3608] <... mkdir resumed>) = 0 [pid 6824] close(4 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6824] <... close resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6824] close(3 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6824] <... close resumed>) = 0 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6824] exit_group(0 [pid 3608] close(3 [pid 6824] <... exit_group resumed>) = ? [pid 3608] <... close resumed>) = 0 [pid 6824] +++ exited with 0 +++ [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6828 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6824, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3606] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 6827] <... ioctl resumed>) = 0 [pid 6827] mkdir("./file0", 0777) = 0 [pid 3606] umount2("./585", MNT_DETACH|UMOUNT_NOFOLLOW [ 264.154363][ T6824] ntfs3: loop1: Failed to load $Extend. [ 264.164157][ T6827] loop0: detected capacity change from 0 to 4095 [ 264.173977][ T6825] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6827] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6826] <... mount resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./585", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY./strace-static-x86_64: Process 6828 attached [pid 6826] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] <... openat resumed>) = 3 [pid 6828] chdir("./599" [pid 6826] <... openat resumed>) = 5 [pid 3606] fstat(3, [pid 6828] <... chdir resumed>) = 0 [pid 6826] ioctl(4, LOOP_CLR_FD [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6828] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6826] <... ioctl resumed>) = 0 [pid 3606] getdents64(3, [pid 6828] <... prctl resumed>) = 0 [pid 6826] close(4 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6828] setpgid(0, 0 [pid 6826] <... close resumed>) = 0 [pid 3606] umount2("./585/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6828] <... setpgid resumed>) = 0 [pid 6826] close(3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6828] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3606] lstat("./585/binderfs", [pid 6828] <... openat resumed>) = 3 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6828] write(3, "1000", 4 [pid 3606] unlink("./585/binderfs" [pid 6828] <... write resumed>) = 4 [pid 6826] <... close resumed>) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 6828] close(3 [pid 6826] exit_group(0 [pid 3606] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6828] <... close resumed>) = 0 [pid 6826] <... exit_group resumed>) = ? [pid 6828] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6828] memfd_create("syzkaller", 0 [pid 6826] +++ exited with 0 +++ [pid 6828] <... memfd_create resumed>) = 3 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6826, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3606] <... umount2 resumed>) = 0 [pid 6828] ftruncate(3, 2097088 [pid 3606] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6828] <... ftruncate resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6828] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3607] umount2("./592", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] lstat("./585/file0", [pid 6828] <... pwrite64 resumed>) = 69 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6828] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] openat(AT_FDCWD, "./592", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] umount2("./585/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6828] <... pwrite64 resumed>) = 395 [pid 3607] <... openat resumed>) = 3 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] fstat(3, [pid 3606] openat(AT_FDCWD, "./585/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6828] <... pwrite64 resumed>) = 365 [ 264.200539][ T6826] ntfs3: loop2: Failed to load $Extend. [ 264.201373][ T6827] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... openat resumed>) = 4 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] getdents64(3, [pid 3606] fstat(4, [pid 6828] <... pwrite64 resumed>) = 364 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] umount2("./592/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] getdents64(4, [pid 6828] <... pwrite64 resumed>) = 485 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] lstat("./592/binderfs", [pid 3606] getdents64(4, [pid 6828] <... pwrite64 resumed>) = 467 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] unlink("./592/binderfs" [pid 3606] close(4 [pid 6828] <... pwrite64 resumed>) = 373 [pid 3607] <... unlink resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] rmdir("./585/file0" [pid 6828] <... pwrite64 resumed>) = 355 [pid 3606] <... rmdir resumed>) = 0 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3606] getdents64(3, [pid 6828] <... pwrite64 resumed>) = 395 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] close(3 [pid 6828] <... pwrite64 resumed>) = 789 [pid 3607] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... close resumed>) = 0 [pid 6828] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] rmdir("./585" [pid 6828] <... pwrite64 resumed>) = 355 [pid 3607] lstat("./592/file0", [pid 3606] <... rmdir resumed>) = 0 [pid 6828] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] mkdir("./586", 0777 [pid 6828] <... pwrite64 resumed>) = 1 [pid 3607] umount2("./592/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... mkdir resumed>) = 0 [pid 6828] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6828] <... pwrite64 resumed>) = 0 [pid 3607] openat(AT_FDCWD, "./592/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... openat resumed>) = 3 [pid 6828] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] <... openat resumed>) = 4 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6828] <... openat resumed>) = 4 [pid 3607] fstat(4, [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [ 264.255733][ T6825] ntfs3: loop4: Failed to load $Extend. [ 264.291877][ T6827] ntfs3: loop0: Failed to load $Extend. [ 264.298436][ T6828] loop3: detected capacity change from 0 to 4095 [pid 6828] ioctl(4, LOOP_SET_FD, 3 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] close(3 [pid 6825] <... mount resumed>) = 0 [pid 6827] <... mount resumed>) = 0 [pid 6828] <... ioctl resumed>) = 0 [pid 3607] getdents64(4, [pid 3606] <... close resumed>) = 0 [pid 6828] mkdir("./file0", 0777 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6828] <... mkdir resumed>) = 0 [pid 3607] getdents64(4, [pid 6828] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6825] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6829 ./strace-static-x86_64: Process 6829 attached [pid 6827] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6825] <... openat resumed>) = 5 [pid 3607] close(4 [pid 6829] chdir("./586" [pid 6827] <... openat resumed>) = 5 [pid 3607] <... close resumed>) = 0 [pid 6829] <... chdir resumed>) = 0 [pid 6827] ioctl(4, LOOP_CLR_FD [pid 6825] ioctl(4, LOOP_CLR_FD [pid 3607] rmdir("./592/file0" [pid 6829] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6827] <... ioctl resumed>) = 0 [pid 6825] <... ioctl resumed>) = 0 [pid 3607] <... rmdir resumed>) = 0 [pid 6825] close(4 [pid 3607] getdents64(3, [pid 6825] <... close resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] close(3) = 0 [pid 3607] rmdir("./592") = 0 [pid 3607] mkdir("./593", 0777) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR) = 3 [pid 3607] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3607] close(3) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555616a5d0) = 6830 ./strace-static-x86_64: Process 6830 attached [pid 6830] chdir("./593") = 0 [pid 6830] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6825] close(3) = 0 [pid 6825] exit_group(0 [pid 6827] close(4 [pid 6825] <... exit_group resumed>) = ? [pid 6827] <... close resumed>) = 0 [pid 6830] <... prctl resumed>) = 0 [pid 6829] <... prctl resumed>) = 0 [pid 6825] +++ exited with 0 +++ [pid 6827] close(3 [pid 6830] setpgid(0, 0) = 0 [pid 6830] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6829] setpgid(0, 0 [pid 6827] <... close resumed>) = 0 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6825, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6830] <... openat resumed>) = 3 [pid 6830] write(3, "1000", 4) = 4 [pid 6830] close(3) = 0 [pid 6830] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6829] <... setpgid resumed>) = 0 [pid 6827] exit_group(0 [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 6830] memfd_create("syzkaller", 0) = 3 [pid 6829] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6827] <... exit_group resumed>) = ? [pid 3609] <... restart_syscall resumed>) = 0 [pid 6830] ftruncate(3, 2097088) = 0 [pid 6828] <... mount resumed>) = 0 [pid 6830] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6828] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6827] +++ exited with 0 +++ [pid 6829] <... openat resumed>) = 3 [pid 6830] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6829] write(3, "1000", 4 [pid 6828] <... openat resumed>) = 5 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6827, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6830] <... pwrite64 resumed>) = 395 [pid 6829] <... write resumed>) = 4 [pid 6828] ioctl(4, LOOP_CLR_FD [pid 3609] umount2("./605", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] restart_syscall(<... resuming interrupted clone ...> [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6829] close(3 [pid 6828] <... ioctl resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... restart_syscall resumed>) = 0 [pid 6830] <... pwrite64 resumed>) = 365 [pid 6829] <... close resumed>) = 0 [pid 6828] close(4 [pid 3609] openat(AT_FDCWD, "./605", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6828] <... close resumed>) = 0 [pid 6830] <... pwrite64 resumed>) = 364 [pid 6829] symlink("/dev/binderfs", "./binderfs" [pid 6828] close(3 [pid 3609] <... openat resumed>) = 3 [pid 3605] umount2("./586", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6829] <... symlink resumed>) = 0 [pid 6828] <... close resumed>) = 0 [pid 3609] fstat(3, [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6830] <... pwrite64 resumed>) = 485 [pid 6829] memfd_create("syzkaller", 0 [pid 6828] exit_group(0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] openat(AT_FDCWD, "./586", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6829] <... memfd_create resumed>) = 3 [pid 6828] <... exit_group resumed>) = ? [pid 3609] getdents64(3, [pid 3605] <... openat resumed>) = 3 [pid 6830] <... pwrite64 resumed>) = 467 [pid 6829] ftruncate(3, 2097088 [pid 6828] +++ exited with 0 +++ [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] fstat(3, [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6829] <... ftruncate resumed>) = 0 [pid 3609] umount2("./605/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6828, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6830] <... pwrite64 resumed>) = 373 [pid 6829] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(3, [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6829] <... pwrite64 resumed>) = 69 [pid 3609] lstat("./605/binderfs", [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6830] <... pwrite64 resumed>) = 355 [pid 6829] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3608] umount2("./599", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./586/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6829] <... pwrite64 resumed>) = 395 [pid 3609] unlink("./605/binderfs" [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6830] <... pwrite64 resumed>) = 395 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... unlink resumed>) = 0 [pid 3608] openat(AT_FDCWD, "./599", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] lstat("./586/binderfs", [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6829] <... pwrite64 resumed>) = 365 [pid 3609] umount2("./605/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... openat resumed>) = 3 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6830] <... pwrite64 resumed>) = 789 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] fstat(3, [pid 3605] unlink("./586/binderfs" [pid 6830] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... unlink resumed>) = 0 [pid 6830] <... pwrite64 resumed>) = 355 [pid 3609] <... umount2 resumed>) = 0 [pid 6829] <... pwrite64 resumed>) = 364 [pid 3608] getdents64(3, [pid 3605] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6830] pwrite64(3, "\x10", 1, 286848 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] umount2("./605/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6830] <... pwrite64 resumed>) = 1 [pid 6829] <... pwrite64 resumed>) = 485 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] umount2("./599/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... umount2 resumed>) = 0 [pid 6830] pwrite64(3, NULL, 0, 1048544 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] lstat("./605/file0", [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6830] <... pwrite64 resumed>) = 0 [pid 6829] <... pwrite64 resumed>) = 467 [ 264.310291][ T6828] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 264.347244][ T6828] ntfs3: loop3: Failed to load $Extend. [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] lstat("./599/binderfs", [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6830] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] umount2("./605/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] lstat("./586/file0", [pid 6830] <... openat resumed>) = 4 [pid 6829] <... pwrite64 resumed>) = 373 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] unlink("./599/binderfs" [pid 6830] ioctl(4, LOOP_SET_FD, 3 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] openat(AT_FDCWD, "./605/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6829] <... pwrite64 resumed>) = 355 [pid 3609] <... openat resumed>) = 4 [pid 3608] <... unlink resumed>) = 0 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] fstat(4, [pid 6829] <... pwrite64 resumed>) = 395 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] getdents64(4, [pid 6829] <... pwrite64 resumed>) = 789 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6829] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] getdents64(4, [pid 6829] <... pwrite64 resumed>) = 355 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6829] pwrite64(3, "\x10", 1, 286848 [pid 3609] close(4 [pid 6829] <... pwrite64 resumed>) = 1 [pid 3609] <... close resumed>) = 0 [pid 6829] pwrite64(3, NULL, 0, 1048544 [pid 3609] rmdir("./605/file0" [pid 6829] <... pwrite64 resumed>) = 0 [pid 3609] <... rmdir resumed>) = 0 [pid 3608] umount2("./599/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6829] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3609] getdents64(3, [pid 6829] <... openat resumed>) = 4 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6829] ioctl(4, LOOP_SET_FD, 3 [pid 3609] close(3 [pid 6830] <... ioctl resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] rmdir("./605" [pid 3608] <... umount2 resumed>) = 0 [pid 6830] mkdir("./file0", 0777 [pid 3609] <... rmdir resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./586/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6829] <... ioctl resumed>) = 0 [pid 3609] mkdir("./606", 0777 [pid 6830] <... mkdir resumed>) = 0 [pid 6829] mkdir("./file0", 0777 [pid 3609] <... mkdir resumed>) = 0 [pid 3608] umount2("./599/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... openat resumed>) = 4 [pid 6830] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 6829] <... mkdir resumed>) = 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] fstat(4, [pid 6829] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] <... openat resumed>) = 3 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3608] lstat("./599/file0", [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] getdents64(4, [pid 3608] umount2("./599/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(4, [pid 3608] openat(AT_FDCWD, "./599/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] <... openat resumed>) = 4 [pid 3605] close(4 [pid 3608] fstat(4, [pid 3605] <... close resumed>) = 0 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] rmdir("./586/file0" [pid 3608] getdents64(4, [pid 3605] <... rmdir resumed>) = 0 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] getdents64(3, [pid 3608] getdents64(4, [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] close(3 [pid 3608] close(4 [pid 3605] <... close resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3605] rmdir("./586" [pid 3608] rmdir("./599/file0" [pid 3605] <... rmdir resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 3605] mkdir("./587", 0777 [pid 3608] getdents64(3, [pid 3605] <... mkdir resumed>) = 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3608] close(3 [pid 3605] <... openat resumed>) = 3 [pid 3608] <... close resumed>) = 0 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 3608] rmdir("./599" [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3608] <... rmdir resumed>) = 0 [pid 3605] close(3 [pid 3608] mkdir("./600", 0777 [pid 3605] <... close resumed>) = 0 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3608] <... mkdir resumed>) = 0 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3609] close(3 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3609] <... close resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6831 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3608] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3608] close(3 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6832 [pid 3608] <... close resumed>) = 0 ./strace-static-x86_64: Process 6832 attached [ 264.395426][ T6830] loop2: detected capacity change from 0 to 4095 [ 264.406228][ T6829] loop1: detected capacity change from 0 to 4095 [ 264.420635][ T6830] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 264.422419][ T6829] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 6831 attached [pid 6832] chdir("./606" [pid 6830] <... mount resumed>) = 0 [pid 6832] <... chdir resumed>) = 0 [pid 6831] chdir("./587" [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6833 [pid 6830] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 [pid 6830] ioctl(4, LOOP_CLR_FD) = 0 [pid 6830] close(4) = 0 [pid 6830] close(3) = 0 [pid 6830] exit_group(0) = ? [pid 6832] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6831] <... chdir resumed>) = 0 [pid 6832] <... prctl resumed>) = 0 [pid 6831] prctl(PR_SET_PDEATHSIG, SIGKILL./strace-static-x86_64: Process 6833 attached [pid 6832] setpgid(0, 0 [pid 6831] <... prctl resumed>) = 0 [pid 6832] <... setpgid resumed>) = 0 [pid 6831] setpgid(0, 0 [pid 6830] +++ exited with 0 +++ [pid 6833] chdir("./600" [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6830, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 3607] restart_syscall(<... resuming interrupted clone ...> [pid 6832] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6831] <... setpgid resumed>) = 0 [pid 6829] <... mount resumed>) = 0 [pid 3607] <... restart_syscall resumed>) = 0 [pid 6833] <... chdir resumed>) = 0 [pid 6832] <... openat resumed>) = 3 [pid 6831] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6829] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6832] write(3, "1000", 4 [pid 6831] <... openat resumed>) = 3 [pid 6829] <... openat resumed>) = 5 [pid 6833] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6832] <... write resumed>) = 4 [pid 6831] write(3, "1000", 4 [pid 6829] ioctl(4, LOOP_CLR_FD [pid 3607] umount2("./593", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6832] close(3 [pid 6831] <... write resumed>) = 4 [pid 6829] <... ioctl resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6833] <... prctl resumed>) = 0 [pid 6832] <... close resumed>) = 0 [pid 6831] close(3 [pid 6829] close(4 [pid 3607] openat(AT_FDCWD, "./593", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6833] setpgid(0, 0 [pid 6832] symlink("/dev/binderfs", "./binderfs" [pid 6831] <... close resumed>) = 0 [pid 6829] <... close resumed>) = 0 [pid 3607] <... openat resumed>) = 3 [pid 6833] <... setpgid resumed>) = 0 [pid 6832] <... symlink resumed>) = 0 [pid 6831] symlink("/dev/binderfs", "./binderfs" [pid 6829] close(3 [pid 3607] fstat(3, [pid 6832] memfd_create("syzkaller", 0 [pid 6831] <... symlink resumed>) = 0 [pid 6829] <... close resumed>) = 0 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6833] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6832] <... memfd_create resumed>) = 3 [pid 6831] memfd_create("syzkaller", 0 [pid 6829] exit_group(0 [pid 3607] getdents64(3, [pid 6833] <... openat resumed>) = 3 [pid 6832] ftruncate(3, 2097088 [pid 6831] <... memfd_create resumed>) = 3 [pid 6829] <... exit_group resumed>) = ? [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6833] write(3, "1000", 4 [pid 6832] <... ftruncate resumed>) = 0 [pid 6831] ftruncate(3, 2097088 [pid 6829] +++ exited with 0 +++ [pid 3607] umount2("./593/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] <... write resumed>) = 4 [pid 6832] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6831] <... ftruncate resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6829, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6833] close(3 [pid 6832] <... pwrite64 resumed>) = 69 [pid 6831] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3607] lstat("./593/binderfs", [pid 6833] <... close resumed>) = 0 [pid 6832] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6831] <... pwrite64 resumed>) = 69 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6833] symlink("/dev/binderfs", "./binderfs" [pid 6832] <... pwrite64 resumed>) = 395 [pid 6831] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] unlink("./593/binderfs" [pid 3606] umount2("./586", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] <... symlink resumed>) = 0 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6831] <... pwrite64 resumed>) = 395 [pid 3607] <... unlink resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6833] memfd_create("syzkaller", 0 [pid 6832] <... pwrite64 resumed>) = 365 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] openat(AT_FDCWD, "./586", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6833] <... memfd_create resumed>) = 3 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6831] <... pwrite64 resumed>) = 365 [pid 6833] ftruncate(3, 2097088 [pid 6832] <... pwrite64 resumed>) = 364 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3606] <... openat resumed>) = 3 [pid 6833] <... ftruncate resumed>) = 0 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6831] <... pwrite64 resumed>) = 364 [pid 3606] fstat(3, [pid 6833] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6832] <... pwrite64 resumed>) = 485 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6833] <... pwrite64 resumed>) = 69 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6831] <... pwrite64 resumed>) = 485 [pid 3607] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] getdents64(3, [pid 6833] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6832] <... pwrite64 resumed>) = 467 [ 264.481066][ T6830] ntfs3: loop2: Failed to load $Extend. [ 264.483449][ T6829] ntfs3: loop1: Failed to load $Extend. [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6833] <... pwrite64 resumed>) = 395 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6831] <... pwrite64 resumed>) = 467 [pid 3607] lstat("./593/file0", [pid 3606] umount2("./586/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6832] <... pwrite64 resumed>) = 373 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6833] <... pwrite64 resumed>) = 365 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6831] <... pwrite64 resumed>) = 373 [pid 3607] umount2("./593/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] lstat("./586/binderfs", [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6832] <... pwrite64 resumed>) = 355 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6833] <... pwrite64 resumed>) = 364 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6831] <... pwrite64 resumed>) = 355 [pid 3607] openat(AT_FDCWD, "./593/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] unlink("./586/binderfs" [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6832] <... pwrite64 resumed>) = 395 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] <... openat resumed>) = 4 [pid 3606] <... unlink resumed>) = 0 [pid 6833] <... pwrite64 resumed>) = 485 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6831] <... pwrite64 resumed>) = 395 [pid 3607] fstat(4, [pid 3606] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6832] <... pwrite64 resumed>) = 789 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = 0 [pid 6833] <... pwrite64 resumed>) = 467 [pid 6832] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6831] <... pwrite64 resumed>) = 789 [pid 3607] getdents64(4, [pid 3606] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6832] <... pwrite64 resumed>) = 355 [pid 6831] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6833] <... pwrite64 resumed>) = 373 [pid 6832] pwrite64(3, "\x10", 1, 286848 [pid 6831] <... pwrite64 resumed>) = 355 [pid 3607] getdents64(4, [pid 3606] lstat("./586/file0", [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6832] <... pwrite64 resumed>) = 1 [pid 6831] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6833] <... pwrite64 resumed>) = 355 [pid 6832] pwrite64(3, NULL, 0, 1048544 [pid 6831] <... pwrite64 resumed>) = 1 [pid 3607] close(4 [pid 3606] umount2("./586/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6832] <... pwrite64 resumed>) = 0 [pid 6831] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... close resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6833] <... pwrite64 resumed>) = 395 [pid 6832] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6831] <... pwrite64 resumed>) = 0 [pid 3607] rmdir("./593/file0" [pid 3606] openat(AT_FDCWD, "./586/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6832] <... openat resumed>) = 4 [pid 6831] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... openat resumed>) = 4 [pid 6833] <... pwrite64 resumed>) = 789 [pid 6832] ioctl(4, LOOP_SET_FD, 3 [pid 6831] <... openat resumed>) = 4 [pid 3607] getdents64(3, [pid 3606] fstat(4, [pid 6833] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6831] ioctl(4, LOOP_SET_FD, 3 [pid 6833] <... pwrite64 resumed>) = 355 [pid 6832] <... ioctl resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6832] mkdir("./file0", 0777 [pid 3607] close(3 [pid 3606] getdents64(4, [pid 6832] <... mkdir resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6832] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3607] rmdir("./593" [pid 3606] getdents64(4, [pid 6831] <... ioctl resumed>) = 0 [pid 6831] mkdir("./file0", 0777) = 0 [pid 6831] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6833] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6833] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6833] openat(AT_FDCWD, "/dev/loop3", O_RDWR) = 4 [pid 6833] ioctl(4, LOOP_SET_FD, 3 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6833] <... ioctl resumed>) = 0 [pid 6833] mkdir("./file0", 0777) = 0 [pid 6833] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3607] mkdir("./594", 0777 [pid 3606] close(4 [pid 3607] <... mkdir resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6832] <... mount resumed>) = 0 [pid 3606] rmdir("./586/file0" [pid 3607] <... openat resumed>) = 3 [ 264.587419][ T6832] loop4: detected capacity change from 0 to 4095 [ 264.589973][ T6831] loop0: detected capacity change from 0 to 4095 [ 264.596930][ T6832] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 264.609650][ T6833] loop3: detected capacity change from 0 to 4095 [ 264.617408][ T6831] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 264.623502][ T6832] ntfs3: loop4: Failed to load $Extend. [pid 3606] <... rmdir resumed>) = 0 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6832] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] getdents64(3, [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] close(3 [pid 3606] close(3 [pid 6832] <... openat resumed>) = 5 [pid 3607] <... close resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 6832] ioctl(4, LOOP_CLR_FD [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] rmdir("./586" [pid 6832] <... ioctl resumed>) = 0 [pid 6832] close(4 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6834 [pid 3606] <... rmdir resumed>) = 0 [pid 6832] <... close resumed>) = 0 ./strace-static-x86_64: Process 6834 attached [pid 6834] chdir("./594") = 0 [pid 6834] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6832] close(3) = 0 [pid 3606] mkdir("./587", 0777 [pid 6832] exit_group(0) = ? [pid 3606] <... mkdir resumed>) = 0 [pid 6832] +++ exited with 0 +++ [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6832, si_uid=0, si_status=0, si_utime=0, si_stime=5} --- [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6834] <... prctl resumed>) = 0 [ 264.638902][ T6833] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 6834] setpgid(0, 0 [pid 3609] <... restart_syscall resumed>) = 0 [pid 3606] <... openat resumed>) = 3 [pid 6834] <... setpgid resumed>) = 0 [pid 6834] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6834] write(3, "1000", 4) = 4 [pid 6834] close(3) = 0 [pid 6834] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6834] memfd_create("syzkaller", 0 [pid 3609] umount2("./606", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6834] <... memfd_create resumed>) = 3 [pid 6834] ftruncate(3, 2097088) = 0 [pid 6834] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6834] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6833] <... mount resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./606", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] close(3 [pid 6834] <... pwrite64 resumed>) = 395 [pid 6833] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... openat resumed>) = 3 [pid 3606] <... close resumed>) = 0 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6833] <... openat resumed>) = 5 [pid 3609] fstat(3, [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6833] ioctl(4, LOOP_CLR_FD [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6833] <... ioctl resumed>) = 0 [pid 3609] getdents64(3, [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6835 [pid 6833] close(4 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6833] <... close resumed>) = 0 [pid 3609] umount2("./606/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6833] close(3 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6834] <... pwrite64 resumed>) = 365 [pid 6833] <... close resumed>) = 0 [pid 3609] lstat("./606/binderfs", ./strace-static-x86_64: Process 6835 attached [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6833] exit_group(0 [pid 6831] <... mount resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6835] chdir("./587" [pid 6834] <... pwrite64 resumed>) = 364 [pid 6833] <... exit_group resumed>) = ? [pid 6831] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] unlink("./606/binderfs" [pid 6835] <... chdir resumed>) = 0 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6833] +++ exited with 0 +++ [pid 6831] <... openat resumed>) = 5 [pid 3609] <... unlink resumed>) = 0 [pid 6835] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6834] <... pwrite64 resumed>) = 485 [pid 6831] ioctl(4, LOOP_CLR_FD [pid 3609] umount2("./606/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6833, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6835] <... prctl resumed>) = 0 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6831] <... ioctl resumed>) = 0 [pid 3609] <... umount2 resumed>) = 0 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 6835] setpgid(0, 0 [pid 6834] <... pwrite64 resumed>) = 467 [pid 6831] close(4 [pid 3609] umount2("./606/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... restart_syscall resumed>) = 0 [pid 6835] <... setpgid resumed>) = 0 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6831] <... close resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] lstat("./606/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] umount2("./606/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3609] openat(AT_FDCWD, "./606/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3609] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6835] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6834] <... pwrite64 resumed>) = 373 [pid 6831] close(3 [pid 3609] getdents64(4, [pid 6835] <... openat resumed>) = 3 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6831] <... close resumed>) = 0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] umount2("./600", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6835] write(3, "1000", 4 [pid 6834] <... pwrite64 resumed>) = 355 [pid 6831] exit_group(0 [pid 3609] getdents64(4, [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6835] <... write resumed>) = 4 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6831] <... exit_group resumed>) = ? [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] openat(AT_FDCWD, "./600", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6835] close(3 [pid 6834] <... pwrite64 resumed>) = 395 [ 264.685518][ T6833] ntfs3: loop3: Failed to load $Extend. [ 264.700503][ T6831] ntfs3: loop0: Failed to load $Extend. [pid 3609] close(4 [pid 6835] <... close resumed>) = 0 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6831] +++ exited with 0 +++ [pid 3609] <... close resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6835] symlink("/dev/binderfs", "./binderfs" [pid 6834] <... pwrite64 resumed>) = 789 [pid 3609] rmdir("./606/file0" [pid 3608] fstat(3, [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6831, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6835] <... symlink resumed>) = 0 [pid 6834] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... rmdir resumed>) = 0 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] restart_syscall(<... resuming interrupted clone ...> [pid 6835] memfd_create("syzkaller", 0 [pid 6834] <... pwrite64 resumed>) = 355 [pid 3609] getdents64(3, [pid 3608] getdents64(3, [pid 3605] <... restart_syscall resumed>) = 0 [pid 6835] <... memfd_create resumed>) = 3 [pid 6834] pwrite64(3, "\x10", 1, 286848 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6835] ftruncate(3, 2097088 [pid 6834] <... pwrite64 resumed>) = 1 [pid 3609] close(3 [pid 3608] umount2("./600/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6835] <... ftruncate resumed>) = 0 [pid 6834] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... close resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] umount2("./587", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6835] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6834] <... pwrite64 resumed>) = 0 [pid 3609] rmdir("./606" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6835] <... pwrite64 resumed>) = 69 [pid 6834] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3609] <... rmdir resumed>) = 0 [pid 3608] lstat("./600/binderfs", [pid 3605] openat(AT_FDCWD, "./587", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6835] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6834] <... openat resumed>) = 4 [pid 3609] mkdir("./607", 0777 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... openat resumed>) = 3 [pid 6835] <... pwrite64 resumed>) = 395 [pid 6834] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... mkdir resumed>) = 0 [pid 3608] unlink("./600/binderfs" [pid 3605] fstat(3, [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... openat resumed>) = 3 [pid 3605] getdents64(3, [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] umount2("./587/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] close(3 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... close resumed>) = 0 [pid 3605] lstat("./587/binderfs", [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] unlink("./587/binderfs" [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6836 [pid 3605] <... unlink resumed>) = 0 [pid 3608] <... unlink resumed>) = 0 [pid 3605] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6835] <... pwrite64 resumed>) = 365 [pid 3608] umount2("./600/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 3608] <... umount2 resumed>) = 0 [pid 3605] <... umount2 resumed>) = 0 [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] umount2("./600/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6836 attached [pid 6835] <... pwrite64 resumed>) = 467 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6836] chdir("./607" [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6834] <... ioctl resumed>) = 0 [pid 3608] lstat("./600/file0", [pid 3605] lstat("./587/file0", [pid 6836] <... chdir resumed>) = 0 [pid 6835] <... pwrite64 resumed>) = 373 [pid 6834] mkdir("./file0", 0777 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6836] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6834] <... mkdir resumed>) = 0 [pid 3608] umount2("./600/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6836] <... prctl resumed>) = 0 [pid 6835] <... pwrite64 resumed>) = 355 [pid 6834] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6836] setpgid(0, 0 [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] openat(AT_FDCWD, "./600/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] openat(AT_FDCWD, "./587/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6836] <... setpgid resumed>) = 0 [pid 3605] <... openat resumed>) = 4 [pid 6836] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3605] fstat(4, [pid 6836] <... openat resumed>) = 3 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6836] write(3, "1000", 4 [pid 3605] getdents64(4, [pid 6836] <... write resumed>) = 4 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6836] close(3 [pid 3605] getdents64(4, [pid 6836] <... close resumed>) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6836] symlink("/dev/binderfs", "./binderfs" [pid 3605] close(4 [pid 6836] <... symlink resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6836] memfd_create("syzkaller", 0 [pid 3605] rmdir("./587/file0" [pid 6836] <... memfd_create resumed>) = 3 [pid 6835] <... pwrite64 resumed>) = 395 [pid 3608] <... openat resumed>) = 4 [pid 3605] <... rmdir resumed>) = 0 [pid 6836] ftruncate(3, 2097088 [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] fstat(4, [pid 3605] getdents64(3, [pid 6836] <... ftruncate resumed>) = 0 [pid 6835] <... pwrite64 resumed>) = 789 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6836] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6835] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] getdents64(4, [pid 3605] close(3 [pid 6836] <... pwrite64 resumed>) = 69 [pid 3605] <... close resumed>) = 0 [pid 6836] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3605] rmdir("./587" [pid 6836] <... pwrite64 resumed>) = 395 [pid 6835] <... pwrite64 resumed>) = 355 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... rmdir resumed>) = 0 [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6835] pwrite64(3, "\x10", 1, 286848 [pid 3608] getdents64(4, [pid 3605] mkdir("./588", 0777 [pid 6836] <... pwrite64 resumed>) = 365 [pid 6835] <... pwrite64 resumed>) = 1 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... mkdir resumed>) = 0 [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6835] pwrite64(3, NULL, 0, 1048544 [pid 3608] close(4 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6836] <... pwrite64 resumed>) = 364 [pid 6835] <... pwrite64 resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3605] <... openat resumed>) = 3 [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6835] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] rmdir("./600/file0" [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6836] <... pwrite64 resumed>) = 485 [pid 6835] <... openat resumed>) = 4 [pid 3608] <... rmdir resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [ 264.766809][ T6834] loop2: detected capacity change from 0 to 4095 [ 264.796292][ T6834] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6835] ioctl(4, LOOP_SET_FD, 3 [pid 3608] getdents64(3, [pid 3605] close(3 [pid 6836] <... pwrite64 resumed>) = 467 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] close(3) = 0 [pid 3608] rmdir("./600") = 0 [pid 6835] <... ioctl resumed>) = 0 [pid 3608] mkdir("./601", 0777 [pid 6835] mkdir("./file0", 0777 [pid 3608] <... mkdir resumed>) = 0 [pid 6835] <... mkdir resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6835] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3608] <... openat resumed>) = 3 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] <... close resumed>) = 0 [pid 6836] <... pwrite64 resumed>) = 373 [pid 6834] <... mount resumed>) = 0 [pid 3608] close(3 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6834] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] <... close resumed>) = 0 [pid 6836] <... pwrite64 resumed>) = 355 [pid 6834] <... openat resumed>) = 5 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 6837 attached [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6834] ioctl(4, LOOP_CLR_FD [pid 6836] <... pwrite64 resumed>) = 395 [pid 6834] <... ioctl resumed>) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6838 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6837 ./strace-static-x86_64: Process 6838 attached [pid 6837] chdir("./588" [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6834] close(4 [pid 6838] chdir("./601" [pid 6837] <... chdir resumed>) = 0 [pid 6836] <... pwrite64 resumed>) = 789 [pid 6834] <... close resumed>) = 0 [pid 6837] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6836] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6834] close(3 [pid 6838] <... chdir resumed>) = 0 [pid 6837] <... prctl resumed>) = 0 [pid 6836] <... pwrite64 resumed>) = 355 [pid 6834] <... close resumed>) = 0 [pid 6838] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6837] setpgid(0, 0 [pid 6836] pwrite64(3, "\x10", 1, 286848 [pid 6838] <... prctl resumed>) = 0 [pid 6837] <... setpgid resumed>) = 0 [pid 6836] <... pwrite64 resumed>) = 1 [pid 6834] exit_group(0 [pid 6838] setpgid(0, 0 [pid 6837] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6836] pwrite64(3, NULL, 0, 1048544 [pid 6834] <... exit_group resumed>) = ? [pid 6838] <... setpgid resumed>) = 0 [pid 6837] <... openat resumed>) = 3 [pid 6836] <... pwrite64 resumed>) = 0 [pid 6834] +++ exited with 0 +++ [pid 6836] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6837] write(3, "1000", 4 [pid 6836] <... openat resumed>) = 4 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6834, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6838] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [ 264.843267][ T6835] loop1: detected capacity change from 0 to 4095 [ 264.847727][ T6834] ntfs3: loop2: Failed to load $Extend. [ 264.856017][ T6835] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6837] <... write resumed>) = 4 [pid 6836] ioctl(4, LOOP_SET_FD, 3 [pid 3607] restart_syscall(<... resuming interrupted clone ...> [pid 6838] <... openat resumed>) = 3 [pid 6837] close(3 [pid 6838] write(3, "1000", 4 [pid 6837] <... close resumed>) = 0 [pid 6836] <... ioctl resumed>) = 0 [pid 3607] <... restart_syscall resumed>) = 0 [pid 6838] <... write resumed>) = 4 [pid 6837] symlink("/dev/binderfs", "./binderfs" [pid 6836] mkdir("./file0", 0777 [pid 6838] close(3 [pid 6837] <... symlink resumed>) = 0 [pid 6838] <... close resumed>) = 0 [pid 6837] memfd_create("syzkaller", 0 [pid 6838] symlink("/dev/binderfs", "./binderfs" [pid 6837] <... memfd_create resumed>) = 3 [pid 3607] umount2("./594", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6838] <... symlink resumed>) = 0 [pid 6837] ftruncate(3, 2097088 [pid 6836] <... mkdir resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6838] memfd_create("syzkaller", 0 [pid 6837] <... ftruncate resumed>) = 0 [pid 6836] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 3607] openat(AT_FDCWD, "./594", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6838] <... memfd_create resumed>) = 3 [pid 6837] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6835] <... mount resumed>) = 0 [pid 6835] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 [pid 6835] ioctl(4, LOOP_CLR_FD) = 0 [pid 6835] close(4) = 0 [pid 6835] close(3) = 0 [pid 6835] exit_group(0 [pid 3607] <... openat resumed>) = 3 [pid 6835] <... exit_group resumed>) = ? [pid 3607] fstat(3, [pid 6835] +++ exited with 0 +++ [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6838] ftruncate(3, 2097088 [pid 6837] <... pwrite64 resumed>) = 69 [pid 3607] getdents64(3, 0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] umount2("./594/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] lstat("./594/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] unlink("./594/binderfs") = 0 [pid 6838] <... ftruncate resumed>) = 0 [pid 6837] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6835, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6838] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6837] <... pwrite64 resumed>) = 395 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] umount2("./587", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] lstat("./594/file0", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] umount2("./594/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] openat(AT_FDCWD, "./594/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6838] <... pwrite64 resumed>) = 69 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] <... openat resumed>) = 4 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6838] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6837] <... pwrite64 resumed>) = 365 [pid 3607] fstat(4, [pid 3606] openat(AT_FDCWD, "./587", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6838] <... pwrite64 resumed>) = 395 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6837] <... pwrite64 resumed>) = 364 [pid 3607] getdents64(4, [pid 3606] <... openat resumed>) = 3 [pid 6838] <... pwrite64 resumed>) = 365 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] fstat(3, [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6837] <... pwrite64 resumed>) = 485 [pid 3607] getdents64(4, [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6838] <... pwrite64 resumed>) = 364 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] getdents64(3, [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6837] <... pwrite64 resumed>) = 467 [pid 3607] close(4 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6838] <... pwrite64 resumed>) = 485 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... close resumed>) = 0 [pid 3606] umount2("./587/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6837] <... pwrite64 resumed>) = 373 [pid 3607] rmdir("./594/file0" [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6838] <... pwrite64 resumed>) = 467 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3606] lstat("./587/binderfs", [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6837] <... pwrite64 resumed>) = 355 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6838] <... pwrite64 resumed>) = 373 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] getdents64(3, [pid 3606] unlink("./587/binderfs" [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6837] <... pwrite64 resumed>) = 395 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 6838] <... pwrite64 resumed>) = 355 [ 264.905628][ T6836] loop4: detected capacity change from 0 to 4095 [ 264.912821][ T6835] ntfs3: loop1: Failed to load $Extend. [ 264.931083][ T6836] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] close(3 [pid 3606] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6837] <... pwrite64 resumed>) = 789 [pid 3607] <... close resumed>) = 0 [pid 3607] rmdir("./594" [pid 3606] <... umount2 resumed>) = 0 [pid 6838] <... pwrite64 resumed>) = 395 [pid 6837] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6836] <... mount resumed>) = 0 [pid 3606] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6837] <... pwrite64 resumed>) = 355 [pid 6836] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6838] <... pwrite64 resumed>) = 789 [pid 6837] pwrite64(3, "\x10", 1, 286848 [pid 6836] <... openat resumed>) = 5 [pid 3607] mkdir("./595", 0777 [pid 3606] lstat("./587/file0", [pid 6838] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6837] <... pwrite64 resumed>) = 1 [pid 6836] ioctl(4, LOOP_CLR_FD [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6838] <... pwrite64 resumed>) = 355 [pid 6837] pwrite64(3, NULL, 0, 1048544 [pid 6836] <... ioctl resumed>) = 0 [pid 3606] umount2("./587/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6838] pwrite64(3, "\x10", 1, 286848 [pid 6837] <... pwrite64 resumed>) = 0 [pid 6836] close(4 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6838] <... pwrite64 resumed>) = 1 [pid 6837] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6836] <... close resumed>) = 0 [pid 3607] <... mkdir resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./587/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6838] pwrite64(3, NULL, 0, 1048544 [pid 6837] <... openat resumed>) = 4 [pid 6836] close(3 [pid 3606] <... openat resumed>) = 4 [pid 6838] <... pwrite64 resumed>) = 0 [pid 6837] ioctl(4, LOOP_SET_FD, 3 [pid 6836] <... close resumed>) = 0 [pid 3606] fstat(4, [pid 6838] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6837] <... ioctl resumed>) = 0 [pid 6836] exit_group(0 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6838] <... openat resumed>) = 4 [pid 6837] mkdir("./file0", 0777 [pid 6836] <... exit_group resumed>) = ? [pid 3606] getdents64(4, [pid 6838] ioctl(4, LOOP_SET_FD, 3 [pid 6837] <... mkdir resumed>) = 0 [pid 6836] +++ exited with 0 +++ [pid 3607] <... openat resumed>) = 3 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6836, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3607] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 6838] <... ioctl resumed>) = 0 [pid 6837] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3606] getdents64(4, [ 264.982316][ T6836] ntfs3: loop4: Failed to load $Extend. [ 265.000798][ T6837] loop0: detected capacity change from 0 to 4095 [ 265.017045][ T6838] loop3: detected capacity change from 0 to 4095 [pid 3607] close(3) = 0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6838] mkdir("./file0", 0777 [pid 3606] close(4 [pid 6838] <... mkdir resumed>) = 0 [pid 3609] umount2("./607", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... close resumed>) = 0 ./strace-static-x86_64: Process 6839 attached [pid 6838] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6839 [pid 3606] rmdir("./587/file0" [pid 6839] chdir("./595" [pid 3609] openat(AT_FDCWD, "./607", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 3609] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(3, 0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3609] umount2("./607/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3609] lstat("./607/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3609] unlink("./607/binderfs") = 0 [pid 3609] umount2("./607/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... rmdir resumed>) = 0 [pid 6839] <... chdir resumed>) = 0 [pid 3606] getdents64(3, [pid 6839] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6839] <... prctl resumed>) = 0 [pid 3606] close(3 [pid 6839] setpgid(0, 0 [pid 3606] <... close resumed>) = 0 [pid 6839] <... setpgid resumed>) = 0 [pid 3606] rmdir("./587" [pid 6839] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3609] <... umount2 resumed>) = 0 [pid 3609] umount2("./607/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3606] <... rmdir resumed>) = 0 [pid 6839] <... openat resumed>) = 3 [pid 3609] lstat("./607/file0", [pid 3606] mkdir("./588", 0777 [pid 6839] write(3, "1000", 4 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6839] <... write resumed>) = 4 [pid 3609] umount2("./607/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... mkdir resumed>) = 0 [pid 6839] close(3 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6839] <... close resumed>) = 0 [pid 3609] openat(AT_FDCWD, "./607/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6839] symlink("/dev/binderfs", "./binderfs" [pid 3609] <... openat resumed>) = 4 [pid 6839] <... symlink resumed>) = 0 [pid 3609] fstat(4, [pid 3606] <... openat resumed>) = 3 [pid 6839] memfd_create("syzkaller", 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] ioctl(3, LOOP_CLR_FD [pid 6839] <... memfd_create resumed>) = 3 [pid 3609] getdents64(4, [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6839] ftruncate(3, 2097088 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [ 265.027408][ T6837] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 265.046809][ T6838] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3606] close(3 [pid 6839] <... ftruncate resumed>) = 0 [pid 3609] getdents64(4, [pid 6837] <... mount resumed>) = 0 [pid 3606] <... close resumed>) = 0 [pid 6839] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6839] <... pwrite64 resumed>) = 69 [pid 6839] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6840 [pid 6839] <... pwrite64 resumed>) = 395 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] close(4./strace-static-x86_64: Process 6840 attached [pid 6839] <... pwrite64 resumed>) = 365 [pid 6837] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... close resumed>) = 0 [pid 6840] chdir("./588" [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6837] <... openat resumed>) = 5 [pid 3609] rmdir("./607/file0" [pid 6840] <... chdir resumed>) = 0 [pid 6839] <... pwrite64 resumed>) = 364 [pid 6837] ioctl(4, LOOP_CLR_FD [pid 3609] <... rmdir resumed>) = 0 [pid 6840] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6837] <... ioctl resumed>) = 0 [pid 3609] getdents64(3, [pid 6840] <... prctl resumed>) = 0 [pid 6837] close(4 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6840] setpgid(0, 0 [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6838] <... mount resumed>) = 0 [pid 6837] <... close resumed>) = 0 [pid 6840] <... setpgid resumed>) = 0 [pid 6839] <... pwrite64 resumed>) = 485 [pid 6838] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6837] close(3 [pid 3609] close(3 [pid 6840] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6838] <... openat resumed>) = 5 [pid 6837] <... close resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 6840] <... openat resumed>) = 3 [pid 6839] <... pwrite64 resumed>) = 467 [pid 6838] ioctl(4, LOOP_CLR_FD [pid 6837] exit_group(0 [pid 3609] rmdir("./607" [pid 6840] write(3, "1000", 4 [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6838] <... ioctl resumed>) = 0 [pid 6837] <... exit_group resumed>) = ? [pid 6840] <... write resumed>) = 4 [pid 6839] <... pwrite64 resumed>) = 373 [pid 6838] close(4 [pid 3609] <... rmdir resumed>) = 0 [pid 6840] close(3 [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6838] <... close resumed>) = 0 [pid 6837] +++ exited with 0 +++ [pid 3609] mkdir("./608", 0777 [pid 6840] <... close resumed>) = 0 [pid 6839] <... pwrite64 resumed>) = 355 [pid 6838] close(3 [pid 6840] symlink("/dev/binderfs", "./binderfs" [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6838] <... close resumed>) = 0 [pid 3609] <... mkdir resumed>) = 0 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6837, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6840] <... symlink resumed>) = 0 [pid 6839] <... pwrite64 resumed>) = 395 [pid 6838] exit_group(0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3605] restart_syscall(<... resuming interrupted clone ...> [pid 6840] memfd_create("syzkaller", 0 [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6838] <... exit_group resumed>) = ? [pid 3605] <... restart_syscall resumed>) = 0 [pid 6840] <... memfd_create resumed>) = 3 [pid 6839] <... pwrite64 resumed>) = 789 [pid 6838] +++ exited with 0 +++ [pid 3609] <... openat resumed>) = 3 [pid 6840] ftruncate(3, 2097088 [pid 6839] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6838, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6840] <... ftruncate resumed>) = 0 [pid 6839] <... pwrite64 resumed>) = 355 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] umount2("./588", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6840] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6839] pwrite64(3, "\x10", 1, 286848 [pid 3609] close(3 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6840] <... pwrite64 resumed>) = 69 [pid 6839] <... pwrite64 resumed>) = 1 [pid 3605] openat(AT_FDCWD, "./588", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] <... close resumed>) = 0 [pid 6840] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6839] pwrite64(3, NULL, 0, 1048544 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3608] umount2("./601", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... openat resumed>) = 3 [pid 6840] <... pwrite64 resumed>) = 395 [pid 6839] <... pwrite64 resumed>) = 0 [pid 3605] fstat(3, [pid 6839] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6839] <... openat resumed>) = 4 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6841 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(3, [pid 6840] <... pwrite64 resumed>) = 365 [ 265.078454][ T6837] ntfs3: loop0: Failed to load $Extend. [ 265.101057][ T6838] ntfs3: loop3: Failed to load $Extend. [pid 6839] ioctl(4, LOOP_SET_FD, 3 [pid 3608] openat(AT_FDCWD, "./601", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 ./strace-static-x86_64: Process 6841 attached [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3605] umount2("./588/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6841] chdir("./608" [pid 6839] <... ioctl resumed>) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6841] <... chdir resumed>) = 0 [pid 6839] mkdir("./file0", 0777 [pid 3605] lstat("./588/binderfs", [pid 6841] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6840] <... pwrite64 resumed>) = 364 [pid 6839] <... mkdir resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6841] <... prctl resumed>) = 0 [pid 6839] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3605] unlink("./588/binderfs" [pid 6841] setpgid(0, 0 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3608] fstat(3, [pid 6840] <... pwrite64 resumed>) = 485 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6841] <... setpgid resumed>) = 0 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] getdents64(3, [pid 3605] <... unlink resumed>) = 0 [pid 6841] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6840] <... pwrite64 resumed>) = 467 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6841] <... openat resumed>) = 3 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] umount2("./601/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6841] write(3, "1000", 4 [pid 6840] <... pwrite64 resumed>) = 373 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = 0 [pid 6841] <... write resumed>) = 4 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] lstat("./601/binderfs", [pid 3605] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6841] close(3 [pid 6840] <... pwrite64 resumed>) = 355 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6841] <... close resumed>) = 0 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] unlink("./601/binderfs" [pid 3605] lstat("./588/file0", [pid 6841] symlink("/dev/binderfs", "./binderfs" [pid 6840] <... pwrite64 resumed>) = 395 [pid 3608] <... unlink resumed>) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6841] <... symlink resumed>) = 0 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] umount2("./601/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6841] memfd_create("syzkaller", 0 [pid 6840] <... pwrite64 resumed>) = 789 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6841] <... memfd_create resumed>) = 3 [pid 6840] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3605] openat(AT_FDCWD, "./588/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6841] ftruncate(3, 2097088 [pid 6840] <... pwrite64 resumed>) = 355 [pid 3608] <... umount2 resumed>) = 0 [pid 3605] <... openat resumed>) = 4 [pid 6841] <... ftruncate resumed>) = 0 [pid 6840] pwrite64(3, "\x10", 1, 286848 [pid 3608] umount2("./601/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] fstat(4, [pid 6841] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6840] <... pwrite64 resumed>) = 1 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6841] <... pwrite64 resumed>) = 69 [ 265.145608][ T6839] loop2: detected capacity change from 0 to 4095 [ 265.157401][ T6839] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6840] pwrite64(3, NULL, 0, 1048544 [pid 3608] lstat("./601/file0", [pid 3605] getdents64(4, [pid 6841] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6839] <... mount resumed>) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6841] <... pwrite64 resumed>) = 395 [pid 3605] getdents64(4, [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6840] <... pwrite64 resumed>) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6841] <... pwrite64 resumed>) = 365 [pid 3605] close(4 [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6840] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] umount2("./601/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... close resumed>) = 0 [pid 6841] <... pwrite64 resumed>) = 364 [pid 3605] rmdir("./588/file0" [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3605] <... rmdir resumed>) = 0 [pid 6841] <... pwrite64 resumed>) = 485 [pid 6840] <... openat resumed>) = 4 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(3, [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6840] ioctl(4, LOOP_SET_FD, 3 [pid 3608] openat(AT_FDCWD, "./601/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6841] <... pwrite64 resumed>) = 467 [pid 3608] <... openat resumed>) = 4 [pid 3605] close(3 [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6839] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] fstat(4, [pid 3605] <... close resumed>) = 0 [pid 6841] <... pwrite64 resumed>) = 373 [pid 6839] <... openat resumed>) = 5 [pid 3605] rmdir("./588" [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6839] ioctl(4, LOOP_CLR_FD [pid 3605] <... rmdir resumed>) = 0 [pid 6841] <... pwrite64 resumed>) = 355 [pid 6839] <... ioctl resumed>) = 0 [pid 3605] mkdir("./589", 0777 [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6839] close(4 [pid 3605] <... mkdir resumed>) = 0 [pid 6841] <... pwrite64 resumed>) = 395 [pid 6839] <... close resumed>) = 0 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6839] close(3 [pid 3605] <... openat resumed>) = 3 [pid 6841] <... pwrite64 resumed>) = 789 [pid 6839] <... close resumed>) = 0 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6841] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6839] exit_group(0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6841] <... pwrite64 resumed>) = 355 [pid 6839] <... exit_group resumed>) = ? [pid 3605] close(3 [pid 6841] pwrite64(3, "\x10", 1, 286848 [pid 6839] +++ exited with 0 +++ [pid 3605] <... close resumed>) = 0 [pid 6841] <... pwrite64 resumed>) = 1 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6841] pwrite64(3, NULL, 0, 1048544) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6842 [pid 6841] openat(AT_FDCWD, "/dev/loop4", O_RDWR) = 4 [pid 6841] ioctl(4, LOOP_SET_FD, 3 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(4, [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6839, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6841] <... ioctl resumed>) = 0 [pid 6841] mkdir("./file0", 0777 [pid 6840] <... ioctl resumed>) = 0 [pid 6841] <... mkdir resumed>) = 0 [pid 6840] mkdir("./file0", 0777 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6841] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6840] <... mkdir resumed>) = 0 [ 265.202363][ T6839] ntfs3: loop2: Failed to load $Extend. [ 265.221338][ T6840] loop1: detected capacity change from 0 to 4095 [ 265.232693][ T6841] loop4: detected capacity change from 0 to 4095 [pid 3608] getdents64(4, ./strace-static-x86_64: Process 6842 attached [pid 6840] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3607] umount2("./595", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6842] chdir("./589" [pid 3608] close(4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6842] <... chdir resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3607] openat(AT_FDCWD, "./595", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6842] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3608] rmdir("./601/file0" [pid 3607] <... openat resumed>) = 3 [pid 6842] <... prctl resumed>) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 3607] fstat(3, [pid 6842] setpgid(0, 0 [pid 3608] getdents64(3, [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6842] <... setpgid resumed>) = 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3607] getdents64(3, [pid 6842] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3608] close(3 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6842] <... openat resumed>) = 3 [pid 3608] <... close resumed>) = 0 [pid 3607] umount2("./595/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6842] write(3, "1000", 4 [pid 3608] rmdir("./601" [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6842] <... write resumed>) = 4 [pid 3608] <... rmdir resumed>) = 0 [pid 3607] lstat("./595/binderfs", [pid 6842] close(3 [pid 3608] mkdir("./602", 0777 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6842] <... close resumed>) = 0 [pid 3608] <... mkdir resumed>) = 0 [pid 3607] unlink("./595/binderfs" [pid 6842] symlink("/dev/binderfs", "./binderfs" [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] <... unlink resumed>) = 0 [ 265.248680][ T6841] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 265.260947][ T6840] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6842] <... symlink resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 3607] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6842] memfd_create("syzkaller", 0 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6842] <... memfd_create resumed>) = 3 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3607] <... umount2 resumed>) = 0 [pid 6842] ftruncate(3, 2097088 [pid 3608] close(3 [pid 3607] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6842] <... ftruncate resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6842] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] lstat("./595/file0", [pid 6842] <... pwrite64 resumed>) = 69 [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6842] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6843 [pid 3607] umount2("./595/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6842] <... pwrite64 resumed>) = 395 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) ./strace-static-x86_64: Process 6843 attached [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] openat(AT_FDCWD, "./595/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6842] <... pwrite64 resumed>) = 365 [pid 3607] <... openat resumed>) = 4 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] fstat(4, [pid 6842] <... pwrite64 resumed>) = 364 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3607] getdents64(4, [pid 6842] <... pwrite64 resumed>) = 485 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3607] getdents64(4, [pid 6843] chdir("./602" [pid 6842] <... pwrite64 resumed>) = 467 [pid 6841] <... mount resumed>) = 0 [pid 6840] <... mount resumed>) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6843] <... chdir resumed>) = 0 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] close(4 [pid 6843] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6842] <... pwrite64 resumed>) = 373 [pid 6841] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6840] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... close resumed>) = 0 [pid 6843] <... prctl resumed>) = 0 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6841] <... openat resumed>) = 5 [pid 6840] <... openat resumed>) = 5 [pid 3607] rmdir("./595/file0" [pid 6843] setpgid(0, 0 [pid 6842] <... pwrite64 resumed>) = 355 [pid 6841] ioctl(4, LOOP_CLR_FD [pid 6840] ioctl(4, LOOP_CLR_FD [pid 3607] <... rmdir resumed>) = 0 [pid 6843] <... setpgid resumed>) = 0 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6841] <... ioctl resumed>) = 0 [pid 6840] <... ioctl resumed>) = 0 [ 265.296876][ T6840] ntfs3: loop1: Failed to load $Extend. [ 265.313518][ T6841] ntfs3: loop4: Failed to load $Extend. [pid 3607] getdents64(3, [pid 6843] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6842] <... pwrite64 resumed>) = 395 [pid 6841] close(4 [pid 6840] close(4 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6843] <... openat resumed>) = 3 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6840] <... close resumed>) = 0 [pid 3607] close(3 [pid 6842] <... pwrite64 resumed>) = 789 [pid 3607] <... close resumed>) = 0 [pid 6842] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] rmdir("./595" [pid 6842] <... pwrite64 resumed>) = 355 [pid 3607] <... rmdir resumed>) = 0 [pid 6842] pwrite64(3, "\x10", 1, 286848 [pid 3607] mkdir("./596", 0777 [pid 6842] <... pwrite64 resumed>) = 1 [pid 3607] <... mkdir resumed>) = 0 [pid 6842] pwrite64(3, NULL, 0, 1048544 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 6842] <... pwrite64 resumed>) = 0 [pid 3607] <... openat resumed>) = 3 [pid 6842] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3607] ioctl(3, LOOP_CLR_FD [pid 6842] <... openat resumed>) = 4 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6842] ioctl(4, LOOP_SET_FD, 3 [pid 3607] close(3 [pid 6843] write(3, "1000", 4 [pid 6841] <... close resumed>) = 0 [pid 6840] close(3 [pid 3607] <... close resumed>) = 0 [pid 6843] <... write resumed>) = 4 [pid 6842] <... ioctl resumed>) = 0 [pid 6841] close(3 [pid 6840] <... close resumed>) = 0 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6843] close(3 [pid 6842] mkdir("./file0", 0777 [pid 6841] <... close resumed>) = 0 [pid 6840] exit_group(0 [pid 6843] <... close resumed>) = 0 [pid 6842] <... mkdir resumed>) = 0 [pid 6841] exit_group(0 [pid 6840] <... exit_group resumed>) = ? [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6844 [pid 6842] mount("/dev/loop0", "./file0", "ntfs3", 0, ""./strace-static-x86_64: Process 6844 attached [pid 6843] symlink("/dev/binderfs", "./binderfs" [pid 6841] <... exit_group resumed>) = ? [pid 6840] +++ exited with 0 +++ [pid 6844] chdir("./596" [pid 6843] <... symlink resumed>) = 0 [pid 6841] +++ exited with 0 +++ [pid 6844] <... chdir resumed>) = 0 [pid 6843] memfd_create("syzkaller", 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6840, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6844] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6843] <... memfd_create resumed>) = 3 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6841, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3606] umount2("./588", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6844] <... prctl resumed>) = 0 [pid 6843] ftruncate(3, 2097088 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6844] setpgid(0, 0 [pid 6843] <... ftruncate resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./588", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6844] <... setpgid resumed>) = 0 [pid 6843] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3609] umount2("./608", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... openat resumed>) = 3 [pid 6844] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6843] <... pwrite64 resumed>) = 69 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] fstat(3, [pid 6844] <... openat resumed>) = 3 [pid 6843] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] openat(AT_FDCWD, "./608", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6844] write(3, "1000", 4 [pid 6843] <... pwrite64 resumed>) = 395 [pid 3609] <... openat resumed>) = 3 [pid 3606] getdents64(3, [pid 6844] <... write resumed>) = 4 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] fstat(3, [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6844] close(3 [pid 6843] <... pwrite64 resumed>) = 365 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] umount2("./588/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6844] <... close resumed>) = 0 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] getdents64(3, [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6844] symlink("/dev/binderfs", "./binderfs" [pid 6843] <... pwrite64 resumed>) = 364 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] lstat("./588/binderfs", [pid 6844] <... symlink resumed>) = 0 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] umount2("./608/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6844] memfd_create("syzkaller", 0 [pid 6843] <... pwrite64 resumed>) = 485 [pid 3609] lstat("./608/binderfs", [pid 3606] unlink("./588/binderfs" [pid 6844] <... memfd_create resumed>) = 3 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6843] <... pwrite64 resumed>) = 467 [pid 3609] unlink("./608/binderfs" [pid 6844] ftruncate(3, 2097088 [pid 3606] <... unlink resumed>) = 0 [pid 6844] <... ftruncate resumed>) = 0 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... unlink resumed>) = 0 [pid 3606] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6844] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6843] <... pwrite64 resumed>) = 373 [pid 3609] umount2("./608/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6844] <... pwrite64 resumed>) = 69 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] <... umount2 resumed>) = 0 [pid 3606] <... umount2 resumed>) = 0 [pid 6844] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6843] <... pwrite64 resumed>) = 355 [ 265.337615][ T6842] loop0: detected capacity change from 0 to 4095 [ 265.359286][ T6842] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3609] umount2("./608/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6844] <... pwrite64 resumed>) = 395 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6843] <... pwrite64 resumed>) = 395 [pid 3609] lstat("./608/file0", [pid 3606] lstat("./588/file0", [pid 6844] <... pwrite64 resumed>) = 365 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] umount2("./608/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3609] openat(AT_FDCWD, "./608/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3609] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3609] getdents64(4, 0x555556173660 /* 0 entries */, 32768) = 0 [pid 3609] close(4) = 0 [pid 3609] rmdir("./608/file0") = 0 [pid 3609] getdents64(3, 0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3609] close(3) = 0 [pid 3609] rmdir("./608" [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6843] <... pwrite64 resumed>) = 789 [pid 3609] <... rmdir resumed>) = 0 [pid 6844] <... pwrite64 resumed>) = 364 [pid 6843] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] mkdir("./609", 0777 [pid 3606] umount2("./588/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6843] <... pwrite64 resumed>) = 355 [pid 6842] <... mount resumed>) = 0 [pid 3609] <... mkdir resumed>) = 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6844] <... pwrite64 resumed>) = 485 [pid 6843] pwrite64(3, "\x10", 1, 286848 [pid 6842] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... openat resumed>) = 3 [pid 3609] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 3609] close(3 [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6843] <... pwrite64 resumed>) = 1 [pid 6842] <... openat resumed>) = 5 [pid 3609] <... close resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./588/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6844] <... pwrite64 resumed>) = 467 [pid 6843] pwrite64(3, NULL, 0, 1048544 [pid 6842] ioctl(4, LOOP_CLR_FD [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] <... openat resumed>) = 4 [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6843] <... pwrite64 resumed>) = 0 [pid 6842] <... ioctl resumed>) = 0 [pid 3606] fstat(4, [pid 6844] <... pwrite64 resumed>) = 373 [pid 6843] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6842] close(4 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6845 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6843] <... openat resumed>) = 4 [pid 6842] <... close resumed>) = 0 [pid 3606] getdents64(4, [pid 6844] <... pwrite64 resumed>) = 355 [pid 6843] ioctl(4, LOOP_SET_FD, 3 [pid 6842] close(3 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6843] <... ioctl resumed>) = 0 [pid 6842] <... close resumed>) = 0 [pid 3606] getdents64(4, ./strace-static-x86_64: Process 6845 attached [pid 6844] <... pwrite64 resumed>) = 395 [pid 6843] mkdir("./file0", 0777 [pid 6842] exit_group(0 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6843] <... mkdir resumed>) = 0 [pid 6842] <... exit_group resumed>) = ? [pid 3606] close(4 [pid 6844] <... pwrite64 resumed>) = 789 [ 265.424923][ T6842] ntfs3: loop0: Failed to load $Extend. [ 265.451685][ T6843] loop3: detected capacity change from 0 to 4095 [pid 6843] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6842] +++ exited with 0 +++ [pid 3606] <... close resumed>) = 0 [pid 6845] chdir("./609" [pid 6844] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6845] <... chdir resumed>) = 0 [pid 6845] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6845] setpgid(0, 0) = 0 [pid 6845] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6845] write(3, "1000", 4) = 4 [pid 6845] close(3) = 0 [pid 6845] symlink("/dev/binderfs", "./binderfs") = 0 [pid 6845] memfd_create("syzkaller", 0) = 3 [pid 6845] ftruncate(3, 2097088) = 0 [pid 6845] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 6845] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6845] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6845] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6845] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6845] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6844] <... pwrite64 resumed>) = 355 [pid 3606] rmdir("./588/file0" [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6842, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6845] <... openat resumed>) = 4 [pid 6844] pwrite64(3, "\x10", 1, 286848 [pid 6845] ioctl(4, LOOP_SET_FD, 3 [pid 6844] <... pwrite64 resumed>) = 1 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] restart_syscall(<... resuming interrupted clone ...> [pid 6845] <... ioctl resumed>) = 0 [pid 6845] mkdir("./file0", 0777) = 0 [pid 6845] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6844] pwrite64(3, NULL, 0, 1048544) = 0 [pid 3606] getdents64(3, [pid 3605] <... restart_syscall resumed>) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] close(3) = 0 [pid 3605] umount2("./589", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] rmdir("./588" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... rmdir resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./589", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] mkdir("./589", 0777 [pid 3605] <... openat resumed>) = 3 [pid 3606] <... mkdir resumed>) = 0 [pid 3605] fstat(3, [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... openat resumed>) = 3 [pid 3605] getdents64(3, [pid 3606] ioctl(3, LOOP_CLR_FD [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] umount2("./589/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] close(3 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... close resumed>) = 0 [pid 3605] lstat("./589/binderfs", [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] unlink("./589/binderfs" [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6846 [pid 3605] <... unlink resumed>) = 0 [pid 3605] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6843] <... mount resumed>) = 0 [pid 6843] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY./strace-static-x86_64: Process 6846 attached ) = 5 [pid 6846] chdir("./589" [pid 6843] ioctl(4, LOOP_CLR_FD) = 0 [pid 6843] close(4) = 0 [pid 6846] <... chdir resumed>) = 0 [pid 6843] close(3 [pid 6846] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6843] <... close resumed>) = 0 [pid 6846] <... prctl resumed>) = 0 [pid 6843] exit_group(0 [pid 6846] setpgid(0, 0) = 0 [pid 6846] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6843] <... exit_group resumed>) = ? [pid 6846] <... openat resumed>) = 3 [pid 6844] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3605] <... umount2 resumed>) = 0 [pid 6844] <... openat resumed>) = 4 [pid 6844] ioctl(4, LOOP_SET_FD, 3 [pid 6846] write(3, "1000", 4 [pid 6843] +++ exited with 0 +++ [pid 3605] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6846] <... write resumed>) = 4 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6846] close(3 [ 265.467432][ T6843] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 265.487294][ T6845] loop4: detected capacity change from 0 to 4095 [ 265.489881][ T6843] ntfs3: loop3: Failed to load $Extend. [ 265.499457][ T6845] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3605] lstat("./589/file0", [pid 6846] <... close resumed>) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6846] symlink("/dev/binderfs", "./binderfs" [pid 3605] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6846] <... symlink resumed>) = 0 [pid 6846] memfd_create("syzkaller", 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6846] <... memfd_create resumed>) = 3 [pid 3605] openat(AT_FDCWD, "./589/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6846] ftruncate(3, 2097088 [pid 3605] <... openat resumed>) = 4 [pid 6846] <... ftruncate resumed>) = 0 [pid 6844] <... ioctl resumed>) = 0 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6843, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] fstat(4, [pid 6846] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6844] mkdir("./file0", 0777 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6846] <... pwrite64 resumed>) = 69 [pid 3605] getdents64(4, [pid 6846] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6844] <... mkdir resumed>) = 0 [pid 3608] umount2("./602", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6846] <... pwrite64 resumed>) = 395 [pid 6844] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] getdents64(4, [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3608] openat(AT_FDCWD, "./602", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6846] <... pwrite64 resumed>) = 365 [pid 3605] close(4 [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3605] <... close resumed>) = 0 [pid 6846] <... pwrite64 resumed>) = 364 [pid 3605] rmdir("./589/file0" [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3605] <... rmdir resumed>) = 0 [pid 6846] <... pwrite64 resumed>) = 485 [pid 3605] getdents64(3, [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6846] <... pwrite64 resumed>) = 467 [pid 3605] close(3 [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3605] <... close resumed>) = 0 [pid 6846] <... pwrite64 resumed>) = 373 [pid 3605] rmdir("./589" [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3605] <... rmdir resumed>) = 0 [pid 6846] <... pwrite64 resumed>) = 355 [pid 3605] mkdir("./590", 0777 [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3605] <... mkdir resumed>) = 0 [pid 6846] <... pwrite64 resumed>) = 395 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3605] <... openat resumed>) = 3 [pid 6846] <... pwrite64 resumed>) = 789 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6846] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6846] <... pwrite64 resumed>) = 355 [pid 6845] <... mount resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 3605] close(3 [pid 6846] pwrite64(3, "\x10", 1, 286848 [pid 3608] fstat(3, [pid 3605] <... close resumed>) = 0 [pid 6846] <... pwrite64 resumed>) = 1 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6846] pwrite64(3, NULL, 0, 1048544 [pid 3608] getdents64(3, [pid 6846] <... pwrite64 resumed>) = 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6847 [pid 6846] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] umount2("./602/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6846] <... openat resumed>) = 4 [pid 6845] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6846] ioctl(4, LOOP_SET_FD, 3 [pid 6845] <... openat resumed>) = 5 [pid 3608] lstat("./602/binderfs", [pid 6845] ioctl(4, LOOP_CLR_FD [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 ./strace-static-x86_64: Process 6847 attached [pid 6846] <... ioctl resumed>) = 0 [pid 6845] <... ioctl resumed>) = 0 [pid 3608] unlink("./602/binderfs" [pid 6847] chdir("./590" [pid 6846] mkdir("./file0", 0777 [pid 6845] close(4 [pid 3608] <... unlink resumed>) = 0 [pid 6847] <... chdir resumed>) = 0 [pid 6846] <... mkdir resumed>) = 0 [pid 6845] <... close resumed>) = 0 [pid 3608] umount2("./602/file0", MNT_DETACH|UMOUNT_NOFOLLOW [ 265.522304][ T6844] loop2: detected capacity change from 0 to 4095 [ 265.537603][ T6844] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 265.551004][ T6845] ntfs3: loop4: Failed to load $Extend. [ 265.565590][ T6846] loop1: detected capacity change from 0 to 4095 [pid 6847] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6846] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 6845] close(3 [pid 6847] <... prctl resumed>) = 0 [pid 6845] <... close resumed>) = 0 [pid 6847] setpgid(0, 0 [pid 6845] exit_group(0 [pid 6847] <... setpgid resumed>) = 0 [pid 6845] <... exit_group resumed>) = ? [pid 6847] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6845] +++ exited with 0 +++ [pid 6847] <... openat resumed>) = 3 [pid 6847] write(3, "1000", 4) = 4 [pid 6847] close(3) = 0 [pid 6847] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6845, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6847] memfd_create("syzkaller", 0) = 3 [pid 6847] ftruncate(3, 2097088 [pid 3609] umount2("./609", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6847] <... ftruncate resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6847] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 3609] openat(AT_FDCWD, "./609", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6847] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3609] <... openat resumed>) = 3 [pid 6847] <... pwrite64 resumed>) = 395 [pid 3609] fstat(3, [pid 3608] <... umount2 resumed>) = 0 [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6847] <... pwrite64 resumed>) = 365 [pid 3609] getdents64(3, [pid 3608] umount2("./602/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6847] <... pwrite64 resumed>) = 364 [pid 3609] umount2("./609/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] lstat("./602/file0", [pid 6847] <... pwrite64 resumed>) = 485 [pid 3609] lstat("./609/binderfs", [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3608] umount2("./602/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6847] <... pwrite64 resumed>) = 467 [pid 3609] unlink("./609/binderfs" [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... unlink resumed>) = 0 [pid 3608] openat(AT_FDCWD, "./602/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6847] <... pwrite64 resumed>) = 373 [pid 3609] umount2("./609/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... openat resumed>) = 4 [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] fstat(4, [pid 6847] <... pwrite64 resumed>) = 355 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 3609] <... umount2 resumed>) = 0 [pid 3608] getdents64(4, [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] umount2("./609/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6847] <... pwrite64 resumed>) = 789 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [ 265.580195][ T6846] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6847] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] lstat("./609/file0", [pid 6847] <... pwrite64 resumed>) = 355 [pid 6847] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6847] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6847] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 6847] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(4, [pid 3609] umount2("./609/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] close(4 [pid 3609] openat(AT_FDCWD, "./609/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] <... close resumed>) = 0 [pid 3609] <... openat resumed>) = 4 [pid 3608] rmdir("./602/file0" [pid 6847] mkdir("./file0", 0777 [pid 6844] <... mount resumed>) = 0 [pid 3609] fstat(4, [pid 3608] <... rmdir resumed>) = 0 [pid 6847] <... mkdir resumed>) = 0 [pid 6844] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] getdents64(3, [pid 6847] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6844] <... openat resumed>) = 5 [pid 3609] getdents64(4, [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6846] <... mount resumed>) = 0 [pid 6844] ioctl(4, LOOP_CLR_FD [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3608] close(3 [pid 6846] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6844] <... ioctl resumed>) = 0 [pid 3609] getdents64(4, [pid 3608] <... close resumed>) = 0 [pid 6846] <... openat resumed>) = 5 [pid 6844] close(4 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] rmdir("./602" [pid 6844] <... close resumed>) = 0 [pid 3609] close(4 [pid 3608] <... rmdir resumed>) = 0 [pid 6844] close(3 [pid 3609] <... close resumed>) = 0 [pid 3608] mkdir("./603", 0777 [pid 6844] <... close resumed>) = 0 [pid 3609] rmdir("./609/file0" [pid 6846] ioctl(4, LOOP_CLR_FD [pid 6844] exit_group(0 [pid 3608] <... mkdir resumed>) = 0 [pid 6844] <... exit_group resumed>) = ? [pid 3609] <... rmdir resumed>) = 0 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6846] <... ioctl resumed>) = 0 [pid 6844] +++ exited with 0 +++ [pid 3609] getdents64(3, [pid 3608] <... openat resumed>) = 3 [pid 6846] close(4) = 0 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6844, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6846] close(3 [pid 3609] close(3 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6846] <... close resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3608] close(3 [pid 6846] exit_group(0 [pid 3609] rmdir("./609" [pid 3608] <... close resumed>) = 0 [pid 6846] <... exit_group resumed>) = ? [pid 3609] <... rmdir resumed>) = 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3609] mkdir("./610", 0777./strace-static-x86_64: Process 6848 attached [ 265.619621][ T6844] ntfs3: loop2: Failed to load $Extend. [ 265.627057][ T6847] loop0: detected capacity change from 0 to 4095 [ 265.647483][ T6846] ntfs3: loop1: Failed to load $Extend. [ 265.661155][ T6847] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only ) = 0 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6848 [pid 3607] umount2("./596", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6846] +++ exited with 0 +++ [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... openat resumed>) = 3 [pid 3607] openat(AT_FDCWD, "./596", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3607] <... openat resumed>) = 3 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6846, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6848] chdir("./603" [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3607] fstat(3, [pid 3606] umount2("./589", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6848] <... chdir resumed>) = 0 [pid 3609] close(3 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6848] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3609] <... close resumed>) = 0 [pid 3607] getdents64(3, [pid 3606] openat(AT_FDCWD, "./589", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6848] <... prctl resumed>) = 0 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... openat resumed>) = 3 [pid 6848] setpgid(0, 0 [pid 3606] fstat(3, [pid 6848] <... setpgid resumed>) = 0 [pid 3607] umount2("./596/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6848] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6849 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] getdents64(3, [pid 6848] <... openat resumed>) = 3 [pid 6847] <... mount resumed>) = 0 [pid 3607] lstat("./596/binderfs", [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6848] write(3, "1000", 4 [pid 6847] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] umount2("./589/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW./strace-static-x86_64: Process 6849 attached [pid 6848] <... write resumed>) = 4 [pid 6847] <... openat resumed>) = 5 [pid 3607] unlink("./596/binderfs" [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6848] close(3 [pid 6847] ioctl(4, LOOP_CLR_FD [pid 3606] lstat("./589/binderfs", [pid 6849] chdir("./610" [pid 6848] <... close resumed>) = 0 [pid 6847] <... ioctl resumed>) = 0 [pid 3607] <... unlink resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6849] <... chdir resumed>) = 0 [pid 6848] symlink("/dev/binderfs", "./binderfs" [pid 6847] close(4 [pid 3607] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] unlink("./589/binderfs" [pid 6849] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6848] <... symlink resumed>) = 0 [pid 6847] <... close resumed>) = 0 [pid 3606] <... unlink resumed>) = 0 [pid 6849] <... prctl resumed>) = 0 [pid 6848] memfd_create("syzkaller", 0 [pid 6847] close(3 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] setpgid(0, 0 [pid 6848] <... memfd_create resumed>) = 3 [pid 6847] <... close resumed>) = 0 [pid 3607] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] <... setpgid resumed>) = 0 [pid 6848] ftruncate(3, 2097088 [pid 6847] exit_group(0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... umount2 resumed>) = 0 [pid 6849] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6848] <... ftruncate resumed>) = 0 [pid 6847] <... exit_group resumed>) = ? [pid 3607] lstat("./596/file0", [pid 3606] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] <... openat resumed>) = 3 [pid 6848] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6847] +++ exited with 0 +++ [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6849] write(3, "1000", 4 [pid 6848] <... pwrite64 resumed>) = 69 [pid 3607] umount2("./596/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] lstat("./589/file0", [pid 6849] <... write resumed>) = 4 [pid 6848] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6847, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6849] close(3 [pid 6848] <... pwrite64 resumed>) = 395 [pid 3607] openat(AT_FDCWD, "./596/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3606] umount2("./589/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./590", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] <... close resumed>) = 0 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 3607] <... openat resumed>) = 4 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6849] symlink("/dev/binderfs", "./binderfs" [pid 6848] <... pwrite64 resumed>) = 365 [pid 3607] fstat(4, [pid 3606] openat(AT_FDCWD, "./589/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] openat(AT_FDCWD, "./590", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6849] <... symlink resumed>) = 0 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] <... openat resumed>) = 4 [pid 3605] <... openat resumed>) = 3 [pid 6848] <... pwrite64 resumed>) = 364 [pid 3606] fstat(4, [pid 3605] fstat(3, [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6848] <... pwrite64 resumed>) = 485 [pid 3606] getdents64(4, [pid 3605] getdents64(3, [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6849] memfd_create("syzkaller", 0 [pid 6848] <... pwrite64 resumed>) = 467 [pid 3607] getdents64(4, [pid 3606] getdents64(4, [pid 3605] umount2("./590/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] <... memfd_create resumed>) = 3 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6849] ftruncate(3, 2097088 [pid 6848] <... pwrite64 resumed>) = 373 [pid 3607] getdents64(4, [pid 3606] close(4 [pid 3605] lstat("./590/binderfs", [pid 6849] <... ftruncate resumed>) = 0 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] <... close resumed>) = 0 [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6849] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6848] <... pwrite64 resumed>) = 355 [pid 3607] close(4 [ 265.705840][ T6847] ntfs3: loop0: Failed to load $Extend. [pid 3606] rmdir("./589/file0" [pid 3605] unlink("./590/binderfs" [pid 6849] <... pwrite64 resumed>) = 69 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] <... close resumed>) = 0 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] <... unlink resumed>) = 0 [pid 6849] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6848] <... pwrite64 resumed>) = 395 [pid 3607] rmdir("./596/file0" [pid 3606] getdents64(3, [pid 3605] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] <... pwrite64 resumed>) = 395 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6848] <... pwrite64 resumed>) = 789 [pid 3607] getdents64(3, [pid 3606] close(3 [pid 3605] <... umount2 resumed>) = 0 [pid 6849] <... pwrite64 resumed>) = 365 [pid 6848] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3606] <... close resumed>) = 0 [pid 3605] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6848] <... pwrite64 resumed>) = 355 [pid 3607] close(3 [pid 3606] rmdir("./589" [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6849] <... pwrite64 resumed>) = 364 [pid 6848] pwrite64(3, "\x10", 1, 286848 [pid 3607] <... close resumed>) = 0 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] lstat("./590/file0", [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6848] <... pwrite64 resumed>) = 1 [pid 3607] rmdir("./596" [pid 3606] mkdir("./590", 0777 [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6849] <... pwrite64 resumed>) = 485 [pid 6848] pwrite64(3, NULL, 0, 1048544 [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... mkdir resumed>) = 0 [pid 3605] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6848] <... pwrite64 resumed>) = 0 [pid 3607] mkdir("./597", 0777 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6849] <... pwrite64 resumed>) = 467 [pid 6848] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] <... mkdir resumed>) = 0 [pid 3606] <... openat resumed>) = 3 [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6848] <... openat resumed>) = 4 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3606] ioctl(3, LOOP_CLR_FD [pid 3605] openat(AT_FDCWD, "./590/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6849] <... pwrite64 resumed>) = 373 [pid 6848] ioctl(4, LOOP_SET_FD, 3 [pid 3607] <... openat resumed>) = 3 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 3605] <... openat resumed>) = 4 [pid 6849] <... pwrite64 resumed>) = 355 [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] close(3 [pid 6849] <... pwrite64 resumed>) = 395 [pid 3607] <... close resumed>) = 0 [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6849] <... pwrite64 resumed>) = 789 [pid 6849] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6850 [pid 6849] <... pwrite64 resumed>) = 355 [pid 6849] pwrite64(3, "\x10", 1, 286848 [pid 3606] close(3 [pid 3605] fstat(4, [pid 6849] <... pwrite64 resumed>) = 1 [pid 3606] <... close resumed>) = 0 [pid 6849] pwrite64(3, NULL, 0, 1048544 [pid 6848] <... ioctl resumed>) = 0 [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6849] <... pwrite64 resumed>) = 0 [pid 6849] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6848] mkdir("./file0", 0777 [pid 3605] getdents64(4, [pid 6849] <... openat resumed>) = 4 [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6851 ./strace-static-x86_64: Process 6850 attached [pid 6849] ioctl(4, LOOP_SET_FD, 3 [pid 6848] <... mkdir resumed>) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 ./strace-static-x86_64: Process 6851 attached [pid 6850] chdir("./597" [pid 6848] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 3605] getdents64(4, [pid 6851] chdir("./590" [pid 6850] <... chdir resumed>) = 0 [pid 6851] <... chdir resumed>) = 0 [pid 6850] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6849] <... ioctl resumed>) = 0 [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6849] mkdir("./file0", 0777) = 0 [ 265.785776][ T6848] loop3: detected capacity change from 0 to 4095 [ 265.799571][ T6849] loop4: detected capacity change from 0 to 4095 [ 265.814953][ T6848] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6849] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6851] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6850] <... prctl resumed>) = 0 [pid 3605] close(4 [pid 6851] <... prctl resumed>) = 0 [pid 6850] setpgid(0, 0 [pid 6848] <... mount resumed>) = 0 [pid 3605] <... close resumed>) = 0 [pid 6851] setpgid(0, 0 [pid 6850] <... setpgid resumed>) = 0 [pid 6848] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3605] rmdir("./590/file0" [pid 6851] <... setpgid resumed>) = 0 [pid 6850] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6848] <... openat resumed>) = 5 [pid 6851] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6850] <... openat resumed>) = 3 [pid 6848] ioctl(4, LOOP_CLR_FD [pid 3605] <... rmdir resumed>) = 0 [pid 6851] <... openat resumed>) = 3 [pid 6850] write(3, "1000", 4 [pid 6848] <... ioctl resumed>) = 0 [pid 3605] getdents64(3, [pid 6851] write(3, "1000", 4 [pid 6850] <... write resumed>) = 4 [ 265.827950][ T6849] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 265.832493][ T6848] ntfs3: loop3: Failed to load $Extend. [pid 6848] close(4 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6851] <... write resumed>) = 4 [pid 6850] close(3 [pid 6848] <... close resumed>) = 0 [pid 3605] close(3 [pid 6851] close(3 [pid 6850] <... close resumed>) = 0 [pid 6848] close(3 [pid 3605] <... close resumed>) = 0 [pid 6851] <... close resumed>) = 0 [pid 6850] symlink("/dev/binderfs", "./binderfs" [pid 6849] <... mount resumed>) = 0 [pid 6848] <... close resumed>) = 0 [pid 3605] rmdir("./590" [pid 6851] symlink("/dev/binderfs", "./binderfs" [pid 6850] <... symlink resumed>) = 0 [pid 6849] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6848] exit_group(0 [pid 3605] <... rmdir resumed>) = 0 [pid 6851] <... symlink resumed>) = 0 [pid 6850] memfd_create("syzkaller", 0 [pid 6849] <... openat resumed>) = 5 [pid 6848] <... exit_group resumed>) = ? [pid 3605] mkdir("./591", 0777 [pid 6851] memfd_create("syzkaller", 0 [pid 6850] <... memfd_create resumed>) = 3 [pid 6849] ioctl(4, LOOP_CLR_FD [pid 6848] +++ exited with 0 +++ [pid 3605] <... mkdir resumed>) = 0 [pid 6851] <... memfd_create resumed>) = 3 [pid 6850] ftruncate(3, 2097088 [pid 6849] <... ioctl resumed>) = 0 [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6851] ftruncate(3, 2097088 [pid 6850] <... ftruncate resumed>) = 0 [pid 6849] close(4 [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6848, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3605] <... openat resumed>) = 3 [pid 6851] <... ftruncate resumed>) = 0 [pid 6850] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6849] <... close resumed>) = 0 [pid 3608] restart_syscall(<... resuming interrupted clone ...> [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6851] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6850] <... pwrite64 resumed>) = 69 [pid 6849] close(3 [pid 3608] <... restart_syscall resumed>) = 0 [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6851] <... pwrite64 resumed>) = 69 [pid 6850] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6849] <... close resumed>) = 0 [pid 3605] close(3 [pid 6851] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6850] <... pwrite64 resumed>) = 395 [pid 6849] exit_group(0 [pid 3605] <... close resumed>) = 0 [pid 6851] <... pwrite64 resumed>) = 395 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6849] <... exit_group resumed>) = ? [pid 3608] umount2("./603", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6850] <... pwrite64 resumed>) = 365 [pid 6849] +++ exited with 0 +++ [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6851] <... pwrite64 resumed>) = 365 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3608] openat(AT_FDCWD, "./603", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6852 [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6850] <... pwrite64 resumed>) = 364 [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6849, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3608] <... openat resumed>) = 3 [pid 6851] <... pwrite64 resumed>) = 364 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] umount2("./610", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] fstat(3, [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6850] <... pwrite64 resumed>) = 485 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6851] <... pwrite64 resumed>) = 485 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] openat(AT_FDCWD, "./610", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3608] getdents64(3, [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6850] <... pwrite64 resumed>) = 467 [pid 3609] <... openat resumed>) = 3 ./strace-static-x86_64: Process 6852 attached [pid 6851] <... pwrite64 resumed>) = 467 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] fstat(3, [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6852] chdir("./591" [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6850] <... pwrite64 resumed>) = 373 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] umount2("./603/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6852] <... chdir resumed>) = 0 [pid 6851] <... pwrite64 resumed>) = 373 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] getdents64(3, [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6852] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6850] <... pwrite64 resumed>) = 355 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3608] lstat("./603/binderfs", [pid 6852] <... prctl resumed>) = 0 [pid 6851] <... pwrite64 resumed>) = 355 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] umount2("./610/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6852] setpgid(0, 0 [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6850] <... pwrite64 resumed>) = 395 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6852] <... setpgid resumed>) = 0 [pid 6851] <... pwrite64 resumed>) = 395 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] lstat("./610/binderfs", [pid 3608] unlink("./603/binderfs" [pid 6852] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6850] <... pwrite64 resumed>) = 789 [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6852] <... openat resumed>) = 3 [pid 6851] <... pwrite64 resumed>) = 789 [pid 6850] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] unlink("./610/binderfs" [pid 3608] <... unlink resumed>) = 0 [pid 6852] write(3, "1000", 4 [pid 6851] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6850] <... pwrite64 resumed>) = 355 [pid 6852] <... write resumed>) = 4 [pid 6851] <... pwrite64 resumed>) = 355 [pid 6850] pwrite64(3, "\x10", 1, 286848 [pid 3609] <... unlink resumed>) = 0 [pid 3608] umount2("./603/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6852] close(3 [pid 6851] pwrite64(3, "\x10", 1, 286848 [pid 6850] <... pwrite64 resumed>) = 1 [pid 3609] umount2("./610/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6852] <... close resumed>) = 0 [pid 6851] <... pwrite64 resumed>) = 1 [pid 6850] pwrite64(3, NULL, 0, 1048544 [pid 6852] symlink("/dev/binderfs", "./binderfs" [pid 6851] pwrite64(3, NULL, 0, 1048544 [pid 6850] <... pwrite64 resumed>) = 0 [pid 6852] <... symlink resumed>) = 0 [pid 6851] <... pwrite64 resumed>) = 0 [pid 6850] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3608] <... umount2 resumed>) = 0 [pid 6852] memfd_create("syzkaller", 0 [pid 6851] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 6850] <... openat resumed>) = 4 [pid 6852] <... memfd_create resumed>) = 3 [pid 6851] <... openat resumed>) = 4 [ 265.883512][ T6849] ntfs3: loop4: Failed to load $Extend. [pid 6850] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... umount2 resumed>) = 0 [pid 3608] umount2("./603/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6852] ftruncate(3, 2097088 [pid 6851] ioctl(4, LOOP_SET_FD, 3 [pid 6850] <... ioctl resumed>) = 0 [pid 6852] <... ftruncate resumed>) = 0 [pid 6850] mkdir("./file0", 0777 [pid 3609] umount2("./610/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6852] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6850] <... mkdir resumed>) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6852] <... pwrite64 resumed>) = 69 [pid 6851] <... ioctl resumed>) = 0 [pid 6850] mount("/dev/loop2", "./file0", "ntfs3", 0, "" [pid 3608] lstat("./603/file0", [pid 3609] lstat("./610/file0", [pid 6852] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6851] mkdir("./file0", 0777 [pid 6852] <... pwrite64 resumed>) = 395 [pid 6851] <... mkdir resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6851] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3609] umount2("./610/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3608] umount2("./603/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6852] <... pwrite64 resumed>) = 365 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [ 265.940147][ T6850] loop2: detected capacity change from 0 to 4095 [ 265.955733][ T6851] loop1: detected capacity change from 0 to 4095 [ 265.966228][ T6850] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 3609] openat(AT_FDCWD, "./610/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6852] <... pwrite64 resumed>) = 364 [pid 3609] <... openat resumed>) = 4 [pid 3608] openat(AT_FDCWD, "./603/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] fstat(4, [pid 6852] <... pwrite64 resumed>) = 485 [pid 3608] <... openat resumed>) = 4 [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3608] fstat(4, [pid 6852] <... pwrite64 resumed>) = 467 [pid 3609] getdents64(4, [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6852] <... pwrite64 resumed>) = 373 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] getdents64(4, [pid 6852] <... pwrite64 resumed>) = 355 [pid 3609] getdents64(4, [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3608] getdents64(4, [pid 6852] <... pwrite64 resumed>) = 395 [pid 3609] close(4 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] <... close resumed>) = 0 [pid 3608] close(4 [pid 6852] <... pwrite64 resumed>) = 789 [pid 3609] rmdir("./610/file0" [pid 6852] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] <... close resumed>) = 0 [pid 6852] <... pwrite64 resumed>) = 355 [pid 3609] <... rmdir resumed>) = 0 [pid 3608] rmdir("./603/file0" [pid 6852] pwrite64(3, "\x10", 1, 286848 [pid 3609] getdents64(3, [pid 6852] <... pwrite64 resumed>) = 1 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] <... rmdir resumed>) = 0 [pid 6852] pwrite64(3, NULL, 0, 1048544 [pid 3609] close(3 [pid 3608] getdents64(3, [pid 6852] <... pwrite64 resumed>) = 0 [pid 3609] <... close resumed>) = 0 [pid 3609] rmdir("./610") = 0 [pid 3609] mkdir("./611", 0777) = 0 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6852] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 3609] <... openat resumed>) = 3 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6852] <... openat resumed>) = 4 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3608] close(3 [pid 6852] ioctl(4, LOOP_SET_FD, 3 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3608] <... close resumed>) = 0 [pid 3609] close(3) = 0 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3608] rmdir("./603" [pid 6852] <... ioctl resumed>) = 0 [pid 6850] <... mount resumed>) = 0 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6853 [pid 3608] <... rmdir resumed>) = 0 [pid 6852] mkdir("./file0", 0777 [pid 3608] mkdir("./604", 0777 [pid 6852] <... mkdir resumed>) = 0 [pid 3608] <... mkdir resumed>) = 0 [pid 6852] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR) = 3 ./strace-static-x86_64: Process 6853 attached [pid 6853] chdir("./611") = 0 [pid 6853] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 6853] setpgid(0, 0) = 0 [pid 6853] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6853] write(3, "1000", 4) = 4 [pid 6853] close(3) = 0 [pid 3608] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 6853] symlink("/dev/binderfs", "./binderfs" [pid 3608] close(3 [pid 6853] <... symlink resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6853] memfd_create("syzkaller", 0 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6853] <... memfd_create resumed>) = 3 [pid 6853] ftruncate(3, 2097088 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6854 [pid 6853] <... ftruncate resumed>) = 0 [pid 6850] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6853] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0./strace-static-x86_64: Process 6854 attached ) = 69 [ 265.981834][ T6851] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 266.004781][ T6850] ntfs3: loop2: Failed to load $Extend. [ 266.013063][ T6852] loop0: detected capacity change from 0 to 4095 [ 266.026682][ T6852] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6850] <... openat resumed>) = 5 [pid 6854] chdir("./604" [pid 6853] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6854] <... chdir resumed>) = 0 [pid 6853] <... pwrite64 resumed>) = 395 [pid 6854] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6854] <... prctl resumed>) = 0 [pid 6853] <... pwrite64 resumed>) = 365 [pid 6850] ioctl(4, LOOP_CLR_FD [pid 6854] setpgid(0, 0 [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6850] <... ioctl resumed>) = 0 [pid 6854] <... setpgid resumed>) = 0 [pid 6853] <... pwrite64 resumed>) = 364 [pid 6851] <... mount resumed>) = 0 [pid 6850] close(4 [pid 6854] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6851] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6850] <... close resumed>) = 0 [pid 6854] <... openat resumed>) = 3 [pid 6853] <... pwrite64 resumed>) = 485 [pid 6851] <... openat resumed>) = 5 [pid 6850] close(3 [pid 6854] write(3, "1000", 4 [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6851] ioctl(4, LOOP_CLR_FD [pid 6850] <... close resumed>) = 0 [pid 6854] <... write resumed>) = 4 [pid 6853] <... pwrite64 resumed>) = 467 [pid 6851] <... ioctl resumed>) = 0 [pid 6850] exit_group(0 [pid 6854] close(3 [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6851] close(4 [pid 6850] <... exit_group resumed>) = ? [pid 6854] <... close resumed>) = 0 [pid 6853] <... pwrite64 resumed>) = 373 [pid 6851] <... close resumed>) = 0 [pid 6854] symlink("/dev/binderfs", "./binderfs" [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6851] close(3 [pid 6850] +++ exited with 0 +++ [pid 6854] <... symlink resumed>) = 0 [pid 6853] <... pwrite64 resumed>) = 355 [pid 6851] <... close resumed>) = 0 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6850, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6854] memfd_create("syzkaller", 0 [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6851] exit_group(0 [pid 6854] <... memfd_create resumed>) = 3 [pid 6853] <... pwrite64 resumed>) = 395 [pid 6854] ftruncate(3, 2097088 [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6854] <... ftruncate resumed>) = 0 [pid 6853] <... pwrite64 resumed>) = 789 [pid 6854] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6853] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6854] <... pwrite64 resumed>) = 69 [pid 6853] <... pwrite64 resumed>) = 355 [pid 6854] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6853] pwrite64(3, "\x10", 1, 286848 [pid 3607] umount2("./597", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6854] <... pwrite64 resumed>) = 395 [pid 6853] <... pwrite64 resumed>) = 1 [pid 6851] <... exit_group resumed>) = ? [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6853] pwrite64(3, NULL, 0, 1048544 [pid 3607] openat(AT_FDCWD, "./597", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6854] <... pwrite64 resumed>) = 365 [pid 6853] <... pwrite64 resumed>) = 0 [pid 6851] +++ exited with 0 +++ [pid 3607] <... openat resumed>) = 3 [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6853] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3607] fstat(3, [pid 6854] <... pwrite64 resumed>) = 364 [pid 6853] <... openat resumed>) = 4 [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6851, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [ 266.049122][ T6851] ntfs3: loop1: Failed to load $Extend. [ 266.079967][ T6852] ntfs3: loop0: Failed to load $Extend. [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6853] ioctl(4, LOOP_SET_FD, 3 [pid 3607] getdents64(3, [pid 3606] restart_syscall(<... resuming interrupted clone ...> [pid 6854] <... pwrite64 resumed>) = 485 [pid 6852] <... mount resumed>) = 0 [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3606] <... restart_syscall resumed>) = 0 [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6853] <... ioctl resumed>) = 0 [pid 6852] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6853] mkdir("./file0", 0777 [pid 6852] <... openat resumed>) = 5 [pid 6853] <... mkdir resumed>) = 0 [pid 6852] ioctl(4, LOOP_CLR_FD [pid 3606] umount2("./590", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6853] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6852] <... ioctl resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6854] <... pwrite64 resumed>) = 467 [pid 6852] close(4 [pid 3607] umount2("./597/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6854] <... pwrite64 resumed>) = 373 [pid 3607] lstat("./597/binderfs", [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6854] <... pwrite64 resumed>) = 355 [pid 3607] unlink("./597/binderfs" [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3607] <... unlink resumed>) = 0 [pid 6854] <... pwrite64 resumed>) = 395 [pid 3607] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6854] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6854] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6854] pwrite64(3, NULL, 0, 1048544) = 0 [pid 6854] openat(AT_FDCWD, "/dev/loop3", O_RDWR) = 4 [pid 6854] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 6852] <... close resumed>) = 0 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./590", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6852] close(3 [pid 3607] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6854] mkdir("./file0", 0777 [pid 6852] <... close resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... openat resumed>) = 3 [pid 6854] <... mkdir resumed>) = 0 [ 266.094512][ T6853] loop4: detected capacity change from 0 to 4095 [ 266.109750][ T6853] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 266.120225][ T6854] loop3: detected capacity change from 0 to 4095 [pid 6852] exit_group(0 [pid 3607] lstat("./597/file0", [pid 3606] fstat(3, [pid 6854] mount("/dev/loop3", "./file0", "ntfs3", 0, "" [pid 6852] <... exit_group resumed>) = ? [pid 3607] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] umount2("./597/file0", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 3607] openat(AT_FDCWD, "./597/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 3607] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] getdents64(4, 0x555556173660 /* 2 entries */, 32768) = 48 [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6853] <... mount resumed>) = 0 [pid 6852] +++ exited with 0 +++ [pid 3607] getdents64(4, [pid 3606] getdents64(3, [pid 6853] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3606] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3605] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6852, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6853] <... openat resumed>) = 5 [pid 3606] umount2("./590/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6853] ioctl(4, LOOP_CLR_FD [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6853] <... ioctl resumed>) = 0 [pid 3607] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3606] lstat("./590/binderfs", [pid 3605] umount2("./591", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6853] close(4 [pid 3607] close(4 [pid 3606] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6853] <... close resumed>) = 0 [pid 3606] unlink("./590/binderfs" [pid 3605] openat(AT_FDCWD, "./591", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6853] close(3 [pid 3606] <... unlink resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 3605] <... openat resumed>) = 3 [pid 6853] <... close resumed>) = 0 [pid 3606] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] fstat(3, [pid 6853] exit_group(0 [pid 3607] rmdir("./597/file0" [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6853] <... exit_group resumed>) = ? [pid 3605] getdents64(3, [pid 6853] +++ exited with 0 +++ [pid 3607] <... rmdir resumed>) = 0 [pid 3605] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] getdents64(3, [pid 3605] umount2("./591/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6853, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 3607] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... umount2 resumed>) = 0 [pid 3609] restart_syscall(<... resuming interrupted clone ...> [pid 3607] close(3 [pid 3606] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] lstat("./591/binderfs", [pid 3609] <... restart_syscall resumed>) = 0 [pid 3607] <... close resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3607] rmdir("./597" [pid 3606] lstat("./590/file0", [pid 3605] unlink("./591/binderfs" [pid 3607] <... rmdir resumed>) = 0 [pid 3606] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] <... unlink resumed>) = 0 [pid 3609] umount2("./611", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] mkdir("./598", 0777 [pid 3606] umount2("./590/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3605] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] openat(AT_FDCWD, "./611", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3607] <... mkdir resumed>) = 0 [pid 3606] openat(AT_FDCWD, "./590/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] <... openat resumed>) = 3 [pid 3607] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3606] <... openat resumed>) = 4 [ 266.152559][ T6853] ntfs3: loop4: Failed to load $Extend. [ 266.161934][ T6854] ntfs3: loop3: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 3609] fstat(3, [pid 3607] <... openat resumed>) = 3 [pid 3606] fstat(4, [pid 3605] <... umount2 resumed>) = 0 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3607] ioctl(3, LOOP_CLR_FD [pid 3606] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] getdents64(3, [pid 3607] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3606] getdents64(4, [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3609] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 3607] close(3 [pid 3606] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] lstat("./591/file0", [pid 3609] umount2("./611/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3607] <... close resumed>) = 0 [pid 3606] getdents64(4, [pid 3605] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3607] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3606] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] umount2("./591/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3609] lstat("./611/binderfs", [pid 3606] close(4 [pid 3605] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... close resumed>) = 0 [pid 3605] openat(AT_FDCWD, "./591/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3609] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 3606] rmdir("./590/file0" [pid 3605] <... openat resumed>) = 4 [pid 3609] unlink("./611/binderfs" [pid 3607] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6855 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] fstat(4, [pid 3609] <... unlink resumed>) = 0 [pid 3606] getdents64(3, [pid 3605] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3609] umount2("./611/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3605] getdents64(4, [pid 3606] close(3 [pid 3605] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 ./strace-static-x86_64: Process 6855 attached [pid 3606] <... close resumed>) = 0 [pid 3605] getdents64(4, [pid 6855] chdir("./598" [pid 3606] rmdir("./590" [pid 3605] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6855] <... chdir resumed>) = 0 [pid 3606] <... rmdir resumed>) = 0 [pid 3605] close(4 [pid 6855] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3606] mkdir("./591", 0777 [pid 3605] <... close resumed>) = 0 [pid 6855] <... prctl resumed>) = 0 [pid 3606] <... mkdir resumed>) = 0 [pid 3605] rmdir("./591/file0" [pid 6855] setpgid(0, 0 [pid 3606] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3605] <... rmdir resumed>) = 0 [pid 6855] <... setpgid resumed>) = 0 [pid 3606] <... openat resumed>) = 3 [pid 3605] getdents64(3, [pid 6855] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3606] ioctl(3, LOOP_CLR_FD [pid 3605] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6855] <... openat resumed>) = 3 [pid 3609] <... umount2 resumed>) = 0 [pid 3606] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3605] close(3 [pid 6855] write(3, "1000", 4 [pid 3609] umount2("./611/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] close(3 [pid 3605] <... close resumed>) = 0 [pid 6855] <... write resumed>) = 4 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... close resumed>) = 0 [pid 3605] rmdir("./591" [pid 6855] close(3 [pid 3609] lstat("./611/file0", [pid 3606] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3605] <... rmdir resumed>) = 0 [pid 6855] <... close resumed>) = 0 [pid 6854] <... mount resumed>) = 0 [pid 3609] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] mkdir("./592", 0777 [pid 6855] symlink("/dev/binderfs", "./binderfs" [pid 6854] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3609] umount2("./611/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6856 [pid 3605] <... mkdir resumed>) = 0 [pid 6855] <... symlink resumed>) = 0 [pid 6854] <... openat resumed>) = 5 [pid 3609] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3605] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6855] memfd_create("syzkaller", 0 [pid 6854] ioctl(4, LOOP_CLR_FD [pid 3609] openat(AT_FDCWD, "./611/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 3605] <... openat resumed>) = 3 [pid 6855] <... memfd_create resumed>) = 3 [pid 3609] <... openat resumed>) = 4 [pid 3605] ioctl(3, LOOP_CLR_FD [pid 6855] ftruncate(3, 2097088 [pid 6854] <... ioctl resumed>) = 0 [pid 3609] fstat(4, [pid 3605] <... ioctl resumed>) = -1 ENXIO (No such device or address) ./strace-static-x86_64: Process 6856 attached [pid 6855] <... ftruncate resumed>) = 0 [pid 6854] close(4 [pid 3609] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 3605] close(3 [pid 6856] chdir("./591" [pid 6855] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6854] <... close resumed>) = 0 [pid 3609] getdents64(4, [pid 3605] <... close resumed>) = 0 [pid 6856] <... chdir resumed>) = 0 [pid 6855] <... pwrite64 resumed>) = 69 [pid 6854] close(3 [pid 3609] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 3605] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6856] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6855] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6854] <... close resumed>) = 0 [pid 3609] getdents64(4, [pid 6856] <... prctl resumed>) = 0 [pid 6855] <... pwrite64 resumed>) = 395 [pid 6854] exit_group(0 [pid 3609] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 3605] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6857 [pid 6856] setpgid(0, 0 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6854] <... exit_group resumed>) = ? [pid 3609] close(4 [pid 6856] <... setpgid resumed>) = 0 [pid 6855] <... pwrite64 resumed>) = 365 [pid 6856] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6856] <... openat resumed>) = 3 [pid 6855] <... pwrite64 resumed>) = 364 [pid 6854] +++ exited with 0 +++ [pid 3609] <... close resumed>) = 0 [pid 6856] write(3, "1000", 4 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3609] rmdir("./611/file0" [pid 3608] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6854, si_uid=0, si_status=0, si_utime=0, si_stime=4} --- [pid 6856] <... write resumed>) = 4 [pid 6855] <... pwrite64 resumed>) = 485 [pid 6856] close(3 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3609] <... rmdir resumed>) = 0 [pid 6856] <... close resumed>) = 0 [pid 6855] <... pwrite64 resumed>) = 467 [pid 3609] getdents64(3, [pid 3608] umount2("./604", MNT_DETACH|UMOUNT_NOFOLLOW [ 266.222906][ T6854] ntfs3: loop3: Failed to load $Extend. [pid 6856] symlink("/dev/binderfs", "./binderfs" [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6856] <... symlink resumed>) = 0 [pid 6855] <... pwrite64 resumed>) = 373 [pid 3609] close(3 [pid 3608] openat(AT_FDCWD, "./604", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6856] memfd_create("syzkaller", 0 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3609] <... close resumed>) = 0 [pid 3608] <... openat resumed>) = 3 [pid 6856] <... memfd_create resumed>) = 3 [pid 6855] <... pwrite64 resumed>) = 355 [pid 3609] rmdir("./611" [pid 3608] fstat(3, [pid 6856] ftruncate(3, 2097088 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6856] <... ftruncate resumed>) = 0 [pid 6855] <... pwrite64 resumed>) = 395 [pid 3609] <... rmdir resumed>) = 0 [pid 3608] getdents64(3, [pid 6856] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3609] mkdir("./612", 0777 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6856] <... pwrite64 resumed>) = 69 [pid 6855] <... pwrite64 resumed>) = 789 [pid 3608] umount2("./604/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6856] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6855] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3609] <... mkdir resumed>) = 0 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6856] <... pwrite64 resumed>) = 395 [pid 6855] <... pwrite64 resumed>) = 355 [pid 3609] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 3608] lstat("./604/binderfs", [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6855] pwrite64(3, "\x10", 1, 286848 [pid 3609] <... openat resumed>) = 3 [pid 3608] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6856] <... pwrite64 resumed>) = 365 [pid 6855] <... pwrite64 resumed>) = 1 [pid 3609] ioctl(3, LOOP_CLR_FD [pid 3608] unlink("./604/binderfs" [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6855] pwrite64(3, NULL, 0, 1048544 [pid 3609] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 3608] <... unlink resumed>) = 0 [pid 6856] <... pwrite64 resumed>) = 364 [pid 6855] <... pwrite64 resumed>) = 0 [pid 3609] close(3 [pid 3608] umount2("./604/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6855] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 3609] <... close resumed>) = 0 [pid 6856] <... pwrite64 resumed>) = 485 [pid 6855] <... openat resumed>) = 4 [pid 3609] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6855] ioctl(4, LOOP_SET_FD, 3 [pid 6856] <... pwrite64 resumed>) = 467 [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3609] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6858 [pid 6856] <... pwrite64 resumed>) = 373 [pid 6855] <... ioctl resumed>) = 0 [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6855] mkdir("./file0", 0777 [pid 6856] <... pwrite64 resumed>) = 355 [pid 6855] <... mkdir resumed>) = 0 ./strace-static-x86_64: Process 6858 attached [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6855] mount("/dev/loop2", "./file0", "ntfs3", 0, ""./strace-static-x86_64: Process 6857 attached [pid 6858] chdir("./612" [pid 6856] <... pwrite64 resumed>) = 395 [pid 3608] <... umount2 resumed>) = 0 [pid 6858] <... chdir resumed>) = 0 [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 3608] umount2("./604/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6858] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6856] <... pwrite64 resumed>) = 789 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6858] <... prctl resumed>) = 0 [pid 6856] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 3608] lstat("./604/file0", [pid 6858] setpgid(0, 0 [pid 6857] chdir("./592" [pid 6856] <... pwrite64 resumed>) = 355 [pid 3608] <... lstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6858] <... setpgid resumed>) = 0 [pid 6857] <... chdir resumed>) = 0 [pid 6856] pwrite64(3, "\x10", 1, 286848 [pid 3608] umount2("./604/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6858] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6857] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6856] <... pwrite64 resumed>) = 1 [pid 3608] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6858] <... openat resumed>) = 3 [pid 6857] <... prctl resumed>) = 0 [pid 6856] pwrite64(3, NULL, 0, 1048544 [pid 3608] openat(AT_FDCWD, "./604/file0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6858] write(3, "1000", 4 [pid 6857] setpgid(0, 0 [pid 6856] <... pwrite64 resumed>) = 0 [pid 3608] <... openat resumed>) = 4 [pid 6858] <... write resumed>) = 4 [pid 6857] <... setpgid resumed>) = 0 [pid 6856] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 3608] fstat(4, [pid 6858] close(3 [pid 6857] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 6856] <... openat resumed>) = 4 [pid 3608] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6858] <... close resumed>) = 0 [pid 6857] <... openat resumed>) = 3 [pid 6856] ioctl(4, LOOP_SET_FD, 3 [pid 3608] getdents64(4, [pid 6858] symlink("/dev/binderfs", "./binderfs" [pid 6857] write(3, "1000", 4 [pid 3608] <... getdents64 resumed>0x555556173660 /* 2 entries */, 32768) = 48 [pid 6858] <... symlink resumed>) = 0 [pid 6857] <... write resumed>) = 4 [pid 6856] <... ioctl resumed>) = 0 [pid 3608] getdents64(4, [pid 6858] memfd_create("syzkaller", 0 [pid 6856] mkdir("./file0", 0777 [pid 3608] <... getdents64 resumed>0x555556173660 /* 0 entries */, 32768) = 0 [pid 6858] <... memfd_create resumed>) = 3 [pid 6856] <... mkdir resumed>) = 0 [pid 3608] close(4 [pid 6858] ftruncate(3, 2097088 [pid 6856] mount("/dev/loop1", "./file0", "ntfs3", 0, "" [pid 3608] <... close resumed>) = 0 [ 266.289967][ T6855] loop2: detected capacity change from 0 to 4095 [ 266.302311][ T6855] ntfs3: loop2: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 266.323919][ T6856] loop1: detected capacity change from 0 to 4095 [pid 6857] close(3 [pid 6858] <... ftruncate resumed>) = 0 [pid 6857] <... close resumed>) = 0 [pid 3608] rmdir("./604/file0" [pid 6858] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6857] symlink("/dev/binderfs", "./binderfs" [pid 3608] <... rmdir resumed>) = 0 [pid 6858] <... pwrite64 resumed>) = 69 [pid 6857] <... symlink resumed>) = 0 [pid 3608] getdents64(3, [pid 6858] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 6857] memfd_create("syzkaller", 0 [pid 3608] <... getdents64 resumed>0x55555616b620 /* 0 entries */, 32768) = 0 [pid 6858] <... pwrite64 resumed>) = 395 [pid 6857] <... memfd_create resumed>) = 3 [pid 3608] close(3 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6857] ftruncate(3, 2097088 [pid 3608] <... close resumed>) = 0 [pid 6858] <... pwrite64 resumed>) = 365 [pid 6857] <... ftruncate resumed>) = 0 [pid 3608] rmdir("./604" [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6857] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 3608] <... rmdir resumed>) = 0 [pid 6858] <... pwrite64 resumed>) = 364 [pid 6857] <... pwrite64 resumed>) = 69 [pid 3608] mkdir("./605", 0777 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6857] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3608] <... mkdir resumed>) = 0 [pid 6858] <... pwrite64 resumed>) = 485 [pid 6857] <... pwrite64 resumed>) = 395 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 3608] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 6858] <... pwrite64 resumed>) = 467 [pid 6857] <... pwrite64 resumed>) = 485 [pid 3608] <... openat resumed>) = 3 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 3608] ioctl(3, LOOP_CLR_FD [pid 6858] <... pwrite64 resumed>) = 373 [pid 6857] <... pwrite64 resumed>) = 467 [pid 3608] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 3608] close(3 [pid 6858] <... pwrite64 resumed>) = 355 [pid 6857] <... pwrite64 resumed>) = 373 [pid 6855] <... mount resumed>) = 0 [pid 3608] <... close resumed>) = 0 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3608] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 6858] <... pwrite64 resumed>) = 395 [pid 6857] <... pwrite64 resumed>) = 355 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544 [pid 3608] <... clone resumed>, child_tidptr=0x55555616a5d0) = 6859 [pid 6858] <... pwrite64 resumed>) = 789 [pid 6857] <... pwrite64 resumed>) = 395 [pid 6858] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568 [pid 6858] <... pwrite64 resumed>) = 355 [pid 6857] <... pwrite64 resumed>) = 789 [pid 6858] pwrite64(3, "\x10", 1, 286848 [pid 6857] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592./strace-static-x86_64: Process 6859 attached [pid 6858] <... pwrite64 resumed>) = 1 [pid 6857] <... pwrite64 resumed>) = 355 [pid 6859] chdir("./605" [pid 6858] pwrite64(3, NULL, 0, 1048544 [pid 6857] pwrite64(3, "\x10", 1, 286848 [pid 6859] <... chdir resumed>) = 0 [pid 6858] <... pwrite64 resumed>) = 0 [pid 6857] <... pwrite64 resumed>) = 1 [pid 6855] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 6859] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 6858] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 6857] pwrite64(3, NULL, 0, 1048544 [pid 6855] <... openat resumed>) = 5 [pid 6859] <... prctl resumed>) = 0 [pid 6858] <... openat resumed>) = 4 [pid 6857] <... pwrite64 resumed>) = 0 [pid 6855] ioctl(4, LOOP_CLR_FD [pid 6859] setpgid(0, 0 [ 266.336860][ T6856] ntfs3: loop1: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 266.368271][ T6855] ntfs3: loop2: Failed to load $Extend. [pid 6858] ioctl(4, LOOP_SET_FD, 3 [pid 6857] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 6855] <... ioctl resumed>) = 0 [pid 6859] <... setpgid resumed>) = 0 [pid 6857] <... openat resumed>) = 4 [pid 6857] ioctl(4, LOOP_SET_FD, 3 [pid 6855] close(4 [pid 6859] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 6858] <... ioctl resumed>) = 0 [pid 6855] <... close resumed>) = 0 [pid 6859] write(3, "1000", 4 [pid 6858] mkdir("./file0", 0777 [pid 6855] close(3 [pid 6859] <... write resumed>) = 4 [pid 6858] <... mkdir resumed>) = 0 [pid 6855] <... close resumed>) = 0 [pid 6859] close(3 [pid 6858] mount("/dev/loop4", "./file0", "ntfs3", 0, "" [pid 6855] exit_group(0 [pid 6859] <... close resumed>) = 0 [pid 6855] <... exit_group resumed>) = ? [pid 6859] symlink("/dev/binderfs", "./binderfs" [pid 6855] +++ exited with 0 +++ [pid 6859] <... symlink resumed>) = 0 [pid 3607] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6855, si_uid=0, si_status=0, si_utime=1, si_stime=3} --- [pid 6859] memfd_create("syzkaller", 0 [pid 6857] <... ioctl resumed>) = 0 [pid 6859] <... memfd_create resumed>) = 3 [pid 6857] mkdir("./file0", 0777 [pid 6859] ftruncate(3, 2097088 [pid 3607] umount2("./598", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6859] <... ftruncate resumed>) = 0 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6859] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0 [pid 6857] <... mkdir resumed>) = 0 [pid 3607] openat(AT_FDCWD, "./598", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6859] <... pwrite64 resumed>) = 69 [pid 6857] mount("/dev/loop0", "./file0", "ntfs3", 0, "" [pid 6856] <... mount resumed>) = 0 [pid 3607] <... openat resumed>) = 3 [pid 6859] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3607] fstat(3, [pid 6859] <... pwrite64 resumed>) = 395 [pid 6856] openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY [pid 3607] <... fstat resumed>{st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312 [pid 6856] <... openat resumed>) = 5 [pid 3607] getdents64(3, [pid 6859] <... pwrite64 resumed>) = 365 [pid 6856] ioctl(4, LOOP_CLR_FD [pid 3607] <... getdents64 resumed>0x55555616b620 /* 4 entries */, 32768) = 112 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400 [pid 6856] <... ioctl resumed>) = 0 [pid 3607] umount2("./598/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6859] <... pwrite64 resumed>) = 364 [pid 6856] close(4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424 [pid 6856] <... close resumed>) = 0 [pid 3607] lstat("./598/binderfs", [pid 6859] <... pwrite64 resumed>) = 485 [pid 6856] close(3 [pid 3607] <... lstat resumed>{st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448 [pid 6856] <... close resumed>) = 0 [pid 3607] unlink("./598/binderfs" [pid 6859] <... pwrite64 resumed>) = 467 [pid 6856] exit_group(0 [pid 3607] <... unlink resumed>) = 0 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472 [pid 6856] <... exit_group resumed>) = ? [pid 3607] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6859] <... pwrite64 resumed>) = 373 [pid 6856] +++ exited with 0 +++ [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496 [pid 3606] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6856, si_uid=0, si_status=0, si_utime=0, si_stime=3} --- [pid 6859] <... pwrite64 resumed>) = 355 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 6859] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 6859] pwrite64(3, "\x10", 1, 286848) = 1 [pid 6859] pwrite64(3, NULL, 0, 1048544 [pid 3606] umount2("./591", MNT_DETACH|UMOUNT_NOFOLLOW [pid 6859] <... pwrite64 resumed>) = 0 [pid 3607] <... umount2 resumed>) = 0 [pid 3606] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 6859] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 3607] umount2("./598/file0", MNT_DETACH|UMOUNT_NOFOLLOW [pid 3606] openat(AT_FDCWD, "./591", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 6859] <... openat resumed>) = 4 [pid 3607] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 3606] <... openat resumed>) = 3 [ 266.390565][ T6858] loop4: detected capacity change from 0 to 4095 [ 266.397866][ T6857] loop0: detected capacity change from 0 to 4095 [ 266.404675][ T6858] ntfs3: loop4: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 266.420531][ T6856] ntfs3: loop1: Failed to load $Extend. [ 266.428773][ T6857] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [pid 6859] ioctl(4, LOOP_SET_FD, 3 <