./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1429562772
<...>
forked to background, child pid 3182
no interfa[ 18.784925][ T3183] 8021q: adding VLAN 0 to HW filter on device bond0
ces have a carrier
[ 18.795598][ T3183] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.0.152' (ECDSA) to the list of known hosts.
execve("./syz-executor1429562772", ["./syz-executor1429562772"], 0x7ffc3f7c27e0 /* 10 vars */) = 0
brk(NULL) = 0x555555c17000
brk(0x555555c17d00) = 0x555555c17d00
arch_prctl(ARCH_SET_FS, 0x555555c173c0) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor1429562772", 4096) = 28
brk(0x555555c38d00) = 0x555555c38d00
brk(0x555555c39000) = 0x555555c39000
mprotect(0x7f8d57a60000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
getpid() = 3602
openat(AT_FDCWD, "/sys/kernel/debug/x86/nmi_longest_ns", O_WRONLY|O_CLOEXEC) = 3
write(3, "10000000000", 11) = 11
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/hung_task_check_interval_secs", O_WRONLY|O_CLOEXEC) = 3
write(3, "20", 2) = 2
close(3) = 0
openat(AT_FDCWD, "/proc/sys/net/core/bpf_jit_kallsyms", O_WRONLY|O_CLOEXEC) = 3
write(3, "1", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/net/core/bpf_jit_harden", O_WRONLY|O_CLOEXEC) = 3
write(3, "0", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/kptr_restrict", O_WRONLY|O_CLOEXEC) = 3
write(3, "0", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/softlockup_all_cpu_backtrace", O_WRONLY|O_CLOEXEC) = 3
write(3, "1", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC) = 3
write(3, "100", 3) = 3
close(3) = 0
openat(AT_FDCWD, "/proc/sys/vm/oom_dump_tasks", O_WRONLY|O_CLOEXEC) = 3
write(3, "0", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/debug/exception-trace", O_WRONLY|O_CLOEXEC) = 3
write(3, "0", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/printk", O_WRONLY|O_CLOEXEC) = 3
write(3, "7 4 1 3", 7) = 7
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/keys/gc_delay", O_WRONLY|O_CLOEXEC) = 3
write(3, "1", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/vm/oom_kill_allocating_task", O_WRONLY|O_CLOEXEC) = 3
write(3, "1", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/ctrl-alt-del", O_WRONLY|O_CLOEXEC) = 3
write(3, "0", 1) = 1
close(3) = 0
openat(AT_FDCWD, "/proc/sys/kernel/cad_pid", O_WRONLY|O_CLOEXEC) = 3
write(3, "3602", 4) = 4
close(3) = 0
rt_sigaction(SIGRTMIN, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0
rt_sigaction(SIGRT_1, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0
rt_sigaction(SIGSEGV, {sa_handler=0x7f8d5798f880, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f8d5798fee0}, NULL, 8) = 0
rt_sigaction(SIGBUS, {sa_handler=0x7f8d5798f880, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f8d5798fee0}, NULL, 8) = 0
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1179652) = 0
pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69
pwrite64(3, "\xff\xff\x00\xff\x01", 5, 8192) = 5
pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 17888) = 31
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 18912) = 31
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 491, 21472) = 491
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355
pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158
pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1725, 282624) = 1725
pwrite64(3, "\x10", 1, 286848) = 1
pwrite64(3, "\xf7\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x01", 22, 290816) = 22
pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 354, 294912) = 354
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
syzkaller login: [ 33.986382][ T3602] loop0: detected capacity change from 0 to 2304
[ 33.995288][ T3602] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only
[ 34.006340][ T3602] ==================================================================
[ 34.014580][ T3602] BUG: KASAN: use-after-free in run_unpack+0x8b7/0x970
[ 34.021429][ T3602] Read of size 1 at addr ffff888021bca948 by task syz-executor142/3602
[ 34.029749][ T3602]
[ 34.032151][ T3602] CPU: 0 PID: 3602 Comm: syz-executor142 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0
[ 34.042430][ T3602] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 34.052487][ T3602] Call Trace:
[ 34.055748][ T3602]
[ 34.058657][ T3602] dump_stack_lvl+0xcd/0x134
[ 34.063236][ T3602] print_report.cold+0x2ba/0x719
[ 34.068166][ T3602] ? run_unpack+0x8b7/0x970
[ 34.072658][ T3602] kasan_report+0xb1/0x1e0
[ 34.077084][ T3602] ? run_unpack+0x8b7/0x970
[ 34.081587][ T3602] run_unpack+0x8b7/0x970
[ 34.085908][ T3602] ? run_pack+0x1100/0x1100
[ 34.090393][ T3602] ? ntfs_bread_run+0x310/0x310
[ 34.095235][ T3602] ? kfree+0x1fb/0x580
[ 34.099297][ T3602] run_unpack_ex+0xb0/0x7c0
[ 34.103800][ T3602] ? mi_enum_attr+0x34f/0x630
[ 34.108461][ T3602] ? ni_enum_attr_ex+0x281/0x400
[ 34.113487][ T3602] ? run_unpack+0x970/0x970
[ 34.117975][ T3602] ? ni_fname_type.part.0+0x1e0/0x1e0
[ 34.123423][ T3602] ? mi_read+0x27f/0x5b0
[ 34.127673][ T3602] ntfs_iget5+0xc20/0x3280
[ 34.132097][ T3602] ? ntfs_write_end+0x800/0x800
[ 34.136934][ T3602] ntfs_loadlog_and_replay+0x124/0x5d0
[ 34.142380][ T3602] ? ntfs_write_end+0x800/0x800
[ 34.147212][ T3602] ? ntfs_bio_fill_1+0xa10/0xa10
[ 34.152138][ T3602] ? destroy_inode+0xc4/0x1b0
[ 34.156804][ T3602] ? iput.part.0+0x55d/0x810
[ 34.161383][ T3602] ntfs_fill_super+0x1eff/0x37f0
[ 34.166325][ T3602] ? put_ntfs+0x330/0x330
[ 34.170641][ T3602] ? set_blocksize+0x2e5/0x370
[ 34.175398][ T3602] get_tree_bdev+0x440/0x760
[ 34.179976][ T3602] ? put_ntfs+0x330/0x330
[ 34.184293][ T3602] vfs_get_tree+0x89/0x2f0
[ 34.188695][ T3602] path_mount+0x1326/0x1e20
[ 34.193189][ T3602] ? kmem_cache_free+0xeb/0x5b0
[ 34.198027][ T3602] ? finish_automount+0x960/0x960
[ 34.203041][ T3602] ? putname+0xfe/0x140
[ 34.207186][ T3602] __x64_sys_mount+0x27f/0x300
[ 34.211941][ T3602] ? copy_mnt_ns+0xae0/0xae0
[ 34.216515][ T3602] ? _raw_spin_unlock_irq+0x2a/0x40
[ 34.221693][ T3602] ? ptrace_notify+0xfa/0x140
[ 34.226375][ T3602] do_syscall_64+0x35/0xb0
[ 34.230776][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 34.236655][ T3602] RIP: 0033:0x7f8d579da75a
[ 34.241049][ T3602] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 34.260646][ T3602] RSP: 002b:00007ffddff258f8 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5
[ 34.269044][ T3602] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f8d579da75a
[ 34.276997][ T3602] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffddff25910
[ 34.284961][ T3602] RBP: 00007ffddff25910 R08: 00007ffddff25950 R09: 0000555555c17380
[ 34.293033][ T3602] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000000000004
[ 34.300988][ T3602] R13: 00007ffddff25950 R14: 0000000000000015 R15: 00000000200003f8
[ 34.308947][ T3602]
[ 34.311947][ T3602]
[ 34.314249][ T3602] Allocated by task 3236:
[ 34.318554][ T3602] kasan_save_stack+0x1e/0x40
[ 34.323219][ T3602] __kasan_kmalloc+0xa9/0xd0
[ 34.327808][ T3602] tomoyo_realpath_from_path+0xbf/0x600
[ 34.333342][ T3602] tomoyo_path_perm+0x21b/0x400
[ 34.338177][ T3602] security_inode_getattr+0xcf/0x140
[ 34.343459][ T3602] vfs_statx+0x16e/0x430
[ 34.347677][ T3602] vfs_fstatat+0x8c/0xb0
[ 34.351899][ T3602] __do_sys_newfstatat+0x94/0x120
[ 34.356905][ T3602] do_syscall_64+0x35/0xb0
[ 34.361305][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 34.367184][ T3602]
[ 34.369485][ T3602] The buggy address belongs to the object at ffff888021bca000
[ 34.369485][ T3602] which belongs to the cache kmalloc-4k of size 4096
[ 34.383541][ T3602] The buggy address is located 2376 bytes inside of
[ 34.383541][ T3602] 4096-byte region [ffff888021bca000, ffff888021bcb000)
[ 34.396969][ T3602]
[ 34.399270][ T3602] The buggy address belongs to the physical page:
[ 34.405742][ T3602] page:ffffea000086f200 refcount:1 mapcount:0 mapping:0000000000000000 index:0xffff888021bce000 pfn:0x21bc8
[ 34.417192][ T3602] head:ffffea000086f200 order:3 compound_mapcount:0 compound_pincount:0
[ 34.425490][ T3602] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 34.433453][ T3602] raw: 00fff00000010200 ffffea0000860208 ffffea0000837c08 ffff888011842140
[ 34.442032][ T3602] raw: ffff888021bce000 0000000000040001 00000001ffffffff 0000000000000000
[ 34.450586][ T3602] page dumped because: kasan: bad access detected
[ 34.456969][ T3602] page_owner tracks the page as allocated
[ 34.462688][ T3602] page last allocated via order 3, migratetype Unmovable, gfp_mask 0xd2040(__GFP_IO|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 2984, tgid 2984 (udevadm), ts 12252982111, free_ts 12242126956
[ 34.483002][ T3602] get_page_from_freelist+0x109b/0x2ce0
[ 34.488738][ T3602] __alloc_pages+0x1c7/0x510
[ 34.493360][ T3602] alloc_pages+0x1a6/0x270
[ 34.497761][ T3602] allocate_slab+0x27e/0x3d0
[ 34.502331][ T3602] ___slab_alloc+0x84f/0xe80
[ 34.506902][ T3602] __slab_alloc.constprop.0+0x4d/0xa0
[ 34.512788][ T3602] __kmalloc+0x32b/0x340
[ 34.517018][ T3602] tomoyo_realpath_from_path+0xbf/0x600
[ 34.522720][ T3602] tomoyo_path_perm+0x21b/0x400
[ 34.527550][ T3602] security_inode_getattr+0xcf/0x140
[ 34.532820][ T3602] vfs_statx+0x16e/0x430
[ 34.537058][ T3602] vfs_fstatat+0x8c/0xb0
[ 34.541276][ T3602] __do_sys_newfstatat+0x94/0x120
[ 34.546392][ T3602] do_syscall_64+0x35/0xb0
[ 34.550815][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 34.556691][ T3602] page last free stack trace:
[ 34.561338][ T3602] free_pcp_prepare+0x5e4/0xd20
[ 34.566192][ T3602] free_unref_page+0x19/0x4d0
[ 34.570858][ T3602] __unfreeze_partials+0x17c/0x1a0
[ 34.575952][ T3602] qlist_free_all+0x6a/0x170
[ 34.580527][ T3602] kasan_quarantine_reduce+0x180/0x200
[ 34.585970][ T3602] __kasan_slab_alloc+0xa2/0xc0
[ 34.590802][ T3602] kmem_cache_alloc+0x267/0x3b0
[ 34.595631][ T3602] getname_flags.part.0+0x50/0x4f0
[ 34.600722][ T3602] getname_flags+0x9a/0xe0
[ 34.605120][ T3602] vfs_fstatat+0x73/0xb0
[ 34.609337][ T3602] __do_sys_newfstatat+0x94/0x120
[ 34.614338][ T3602] do_syscall_64+0x35/0xb0
[ 34.618741][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 34.624636][ T3602]
[ 34.626936][ T3602] Memory state around the buggy address:
[ 34.632540][ T3602] ffff888021bca800: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb
[ 34.640581][ T3602] ffff888021bca880: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb
[ 34.648627][ T3602] >ffff888021bca900: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb
[ 34.656684][ T3602] ^
[ 34.663075][ T3602] ffff888021bca980: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb
[ 34.671113][ T3602] ffff888021bcaa00: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb
[ 34.679329][ T3602] ==================================================================
[ 34.688402][ T3602] Kernel panic - not syncing: panic_on_warn set ...
[ 34.694991][ T3602] CPU: 0 PID: 3602 Comm: syz-executor142 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0
[ 34.705405][ T3602] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 34.715442][ T3602] Call Trace:
[ 34.718698][ T3602]
[ 34.721612][ T3602] dump_stack_lvl+0xcd/0x134
[ 34.726186][ T3602] panic+0x2c8/0x622
[ 34.730069][ T3602] ? panic_print_sys_info.part.0+0x10b/0x10b
[ 34.736215][ T3602] ? preempt_schedule_common+0x59/0xc0
[ 34.741663][ T3602] ? preempt_schedule_thunk+0x16/0x18
[ 34.747023][ T3602] ? run_unpack+0x8b7/0x970
[ 34.751511][ T3602] end_report.part.0+0x3f/0x7c
[ 34.756260][ T3602] kasan_report.cold+0xa/0xf
[ 34.760836][ T3602] ? run_unpack+0x8b7/0x970
[ 34.765326][ T3602] run_unpack+0x8b7/0x970
[ 34.769668][ T3602] ? run_pack+0x1100/0x1100
[ 34.774154][ T3602] ? ntfs_bread_run+0x310/0x310
[ 34.778992][ T3602] ? kfree+0x1fb/0x580
[ 34.783060][ T3602] run_unpack_ex+0xb0/0x7c0
[ 34.787561][ T3602] ? mi_enum_attr+0x34f/0x630
[ 34.792222][ T3602] ? ni_enum_attr_ex+0x281/0x400
[ 34.797148][ T3602] ? run_unpack+0x970/0x970
[ 34.801723][ T3602] ? ni_fname_type.part.0+0x1e0/0x1e0
[ 34.807185][ T3602] ? mi_read+0x27f/0x5b0
[ 34.811435][ T3602] ntfs_iget5+0xc20/0x3280
[ 34.815851][ T3602] ? ntfs_write_end+0x800/0x800
[ 34.820684][ T3602] ntfs_loadlog_and_replay+0x124/0x5d0
[ 34.826131][ T3602] ? ntfs_write_end+0x800/0x800
[ 34.830962][ T3602] ? ntfs_bio_fill_1+0xa10/0xa10
[ 34.835887][ T3602] ? destroy_inode+0xc4/0x1b0
[ 34.840551][ T3602] ? iput.part.0+0x55d/0x810
[ 34.845132][ T3602] ntfs_fill_super+0x1eff/0x37f0
[ 34.850059][ T3602] ? put_ntfs+0x330/0x330
[ 34.854375][ T3602] ? set_blocksize+0x2e5/0x370
[ 34.859128][ T3602] get_tree_bdev+0x440/0x760
[ 34.863707][ T3602] ? put_ntfs+0x330/0x330
[ 34.868023][ T3602] vfs_get_tree+0x89/0x2f0
[ 34.872426][ T3602] path_mount+0x1326/0x1e20
[ 34.876930][ T3602] ? kmem_cache_free+0xeb/0x5b0
[ 34.881767][ T3602] ? finish_automount+0x960/0x960
[ 34.886776][ T3602] ? putname+0xfe/0x140
[ 34.890916][ T3602] __x64_sys_mount+0x27f/0x300
[ 34.895757][ T3602] ? copy_mnt_ns+0xae0/0xae0
[ 34.900333][ T3602] ? _raw_spin_unlock_irq+0x2a/0x40
[ 34.905512][ T3602] ? ptrace_notify+0xfa/0x140
[ 34.910185][ T3602] do_syscall_64+0x35/0xb0
[ 34.914587][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 34.920561][ T3602] RIP: 0033:0x7f8d579da75a
[ 34.924956][ T3602] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 34.944544][ T3602] RSP: 002b:00007ffddff258f8 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5
[ 34.952936][ T3602] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f8d579da75a
[ 34.960886][ T3602] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffddff25910
[ 34.968837][ T3602] RBP: 00007ffddff25910 R08: 00007ffddff25950 R09: 0000555555c17380
[ 34.976791][ T3602] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000000000004
[ 34.984768][ T3602] R13: 00007ffddff25950 R14: 0000000000000015 R15: 00000000200003f8
[ 34.992725][ T3602]
[ 34.996218][ T3602] Kernel Offset: disabled
[ 35.000527][ T3602] Rebooting in 86400 seconds..