./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1069201008 <...> Warning: Permanently added '10.128.0.188' (ED25519) to the list of known hosts. execve("./syz-executor1069201008", ["./syz-executor1069201008"], 0x7ffc95a9e790 /* 10 vars */) = 0 brk(NULL) = 0x555555d15000 brk(0x555555d15d40) = 0x555555d15d40 arch_prctl(ARCH_SET_FS, 0x555555d153c0) = 0 set_tid_address(0x555555d15690) = 5030 set_robust_list(0x555555d156a0, 24) = 0 rseq(0x555555d15ce0, 0x20, 0, 0x53053053) = 0 prlimit64(0, RLIMIT_STACK, NULL, {rlim_cur=8192*1024, rlim_max=RLIM64_INFINITY}) = 0 readlink("/proc/self/exe", "/root/syz-executor1069201008", 4096) = 28 getrandom("\xa2\x8c\x0f\x17\x2f\x8a\x1a\x1d", 8, GRND_NONBLOCK) = 8 brk(NULL) = 0x555555d15d40 brk(0x555555d36d40) = 0x555555d36d40 brk(0x555555d37000) = 0x555555d37000 mprotect(0x7f37092a4000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 futex(0x7f37092aa6cc, FUTEX_WAKE_PRIVATE, 1000000) = 0 rt_sigaction(SIGRT_1, {sa_handler=0x7f3709225400, sa_mask=[], sa_flags=SA_RESTORER|SA_ONSTACK|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f3709216ab0}, NULL, 8) = 0 rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], NULL, 8) = 0 mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f370919d000 mprotect(0x7f370919e000, 131072, PROT_READ|PROT_WRITE) = 0 rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f37091bd990, parent_tid=0x7f37091bd990, exit_signal=0, stack=0x7f370919d000, stack_size=0x20300, tls=0x7f37091bd6c0}./strace-static-x86_64: Process 5031 attached => {parent_tid=[5031]}, 88) = 5031 [pid 5030] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 5030] futex(0x7f37092aa6c8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 5030] futex(0x7f37092aa6cc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 5031] rseq(0x7f37091bdfe0, 0x20, 0, 0x53053053) = 0 [pid 5031] set_robust_list(0x7f37091bd9a0, 24) = 0 [pid 5031] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 5031] memfd_create("syzkaller", 0) = 3 [pid 5031] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f3700d9d000 [pid 5031] write(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x08\x01\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x03\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\xff\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\xbb\x02\x87\x1c\xc7\xbb\xb3\x5e\x00\x00\x00\x00\x0e\x1f\xbe\x71\x7c\xac\x22\xc0\x74\x0b\x56\xb4\x0e\xbb\x07\x00"..., 2097152) = 2097152 [pid 5031] munmap(0x7f3700d9d000, 2097152) = 0 [pid 5031] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [ 54.873751][ T5031] syz-executor106[5031]: memfd_create() called without MFD_EXEC or MFD_NOEXEC_SEAL set [pid 5031] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 5031] close(3) = 0 [pid 5031] mkdir("./file1", 0777) = 0 [ 54.915400][ T5031] loop0: detected capacity change from 0 to 4096 [ 54.927039][ T5031] ntfs3: loop0: Different NTFS sector size (2048) and media sector size (512). [ 54.945309][ T5031] ntfs3: loop0: Mark volume as dirty due to NTFS errors [pid 5031] mount("/dev/loop0", "./file1", "ntfs3", MS_NOEXEC|MS_SYNCHRONOUS|MS_REC|MS_STRICTATIME, "") = 0 [pid 5031] openat(AT_FDCWD, "./file1", O_RDONLY|O_DIRECTORY) = 3 [pid 5031] chdir("./file1") = 0 [pid 5031] ioctl(4, LOOP_CLR_FD) = 0 [pid 5031] close(4) = 0 [pid 5031] futex(0x7f37092aa6cc, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 5031] futex(0x7f37092aa6c8, FUTEX_WAIT_PRIVATE, 0, NULL [pid 5030] <... futex resumed>) = 0 [pid 5030] futex(0x7f37092aa6c8, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 5031] <... futex resumed>) = 0 [pid 5030] futex(0x7f37092aa6cc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 5031] openat(AT_FDCWD, "cpuset.effective_cpus", O_RDWR|O_CREAT|O_NOCTTY|O_TRUNC|O_APPEND|FASYNC|0x18, 000) = 4 [pid 5031] futex(0x7f37092aa6cc, FUTEX_WAKE_PRIVATE, 1000000 [pid 5030] <... futex resumed>) = 0 [pid 5031] <... futex resumed>) = 1 [pid 5030] futex(0x7f37092aa6c8, FUTEX_WAKE_PRIVATE, 1000000 [pid 5031] memfd_create("syzkaller", 0 [pid 5030] <... futex resumed>) = 0 [pid 5031] <... memfd_create resumed>) = 5 [pid 5030] futex(0x7f37092aa6cc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 5031] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f36f8b9d000 [ 54.962506][ T5031] ntfs3: loop0: Failed to initialize $Extend/$ObjId. [pid 5031] write(5, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 16777216) = 16777216 [pid 5031] munmap(0x7f36f8b9d000, 16777216) = 0 [pid 5031] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 6 [pid 5031] ioctl(6, LOOP_SET_FD, 5) = -1 EBUSY (Device or resource busy) [pid 5031] ioctl(6, LOOP_CLR_FD) = 0 [pid 5031] ioctl(6, LOOP_SET_FD, 5) = -1 EBUSY (Device or resource busy) [pid 5031] close(6) = 0 [pid 5031] close(5) = 0 [pid 5031] futex(0x7f37092aa6cc, FUTEX_WAKE_PRIVATE, 1000000 [pid 5030] <... futex resumed>) = 0 [pid 5031] <... futex resumed>) = 1 [pid 5030] futex(0x7f37092aa6c8, FUTEX_WAKE_PRIVATE, 1000000 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983 [pid 5030] <... futex resumed>) = 0 [pid 5030] futex(0x7f37092aa6cc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 5031] <... write resumed>) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983 [pid 5030] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 5030] futex(0x7f37092aa6dc, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 5030] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f36f9b7c000 [pid 5030] mprotect(0x7f36f9b7d000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 5031] <... write resumed>) = 65983 [pid 5030] rt_sigprocmask(SIG_BLOCK, ~[], [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983 [pid 5030] <... rt_sigprocmask resumed>[], 8) = 0 [pid 5030] clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f36f9b9c990, parent_tid=0x7f36f9b9c990, exit_signal=0, stack=0x7f36f9b7c000, stack_size=0x20300, tls=0x7f36f9b9c6c0}./strace-static-x86_64: Process 5033 attached [pid 5033] rseq(0x7f36f9b9cfe0, 0x20, 0, 0x53053053) = 0 [pid 5033] set_robust_list(0x7f36f9b9c9a0, 24) = 0 [pid 5033] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 5033] futex(0x7f37092aa6d8, FUTEX_WAIT_PRIVATE, 0, NULL [pid 5030] <... clone3 resumed> => {parent_tid=[5033]}, 88) = 5033 [pid 5030] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 5030] futex(0x7f37092aa6d8, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 5033] <... futex resumed>) = 0 [pid 5030] futex(0x7f37092aa6dc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 5033] ioctl(4, _IOC(_IOC_WRITE, 0x58, 0x28, 0x30), 0x20000780 [pid 5031] <... write resumed>) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983 [pid 5033] <... ioctl resumed>) = -1 ENOSPC (No space left on device) [pid 5033] ioctl(4, _IOC(_IOC_WRITE, 0x58, 0x28, 0x30), 0x20000780 [pid 5031] <... write resumed>) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983 [pid 5033] <... ioctl resumed>) = -1 ENOSPC (No space left on device) [pid 5033] ioctl(4, _IOC(_IOC_WRITE, 0x58, 0x28, 0x30), 0x20000780 [pid 5031] <... write resumed>) = 65983 [pid 5031] write(4, "\x30\x78\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 65983 [pid 5030] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 5030] futex(0x7f37092aa6dc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=0}) = -1 ETIMEDOUT (Connection timed out) [ 55.320645][ T5033] ------------[ cut here ]------------ [ 55.326408][ T5033] WARNING: CPU: 1 PID: 5033 at fs/ntfs3/attrib.c:1059 attr_data_get_block+0x1926/0x2da0 [ 55.337052][ T5033] Modules linked in: [ 55.340982][ T5033] CPU: 1 PID: 5033 Comm: syz-executor106 Not tainted 6.6.0-rc3-syzkaller-00214-ge402b08634b3 #0 [ 55.351470][ T5033] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/06/2023 [ 55.361590][ T5033] RIP: 0010:attr_data_get_block+0x1926/0x2da0 [ 55.367712][ T5033] Code: 80 e1 07 80 c1 03 38 c1 0f 8c 48 ff ff ff 48 8d bc 24 e0 01 00 00 e8 19 74 18 ff 48 8b 54 24 58 e9 31 ff ff ff e8 ba 01 be fe <0f> 0b bb ea ff ff ff e9 11 fa ff ff e8 a9 01 be fe e9 0f f9 ff ff [ 55.387567][ T5033] RSP: 0018:ffffc9000406f6a0 EFLAGS: 00010293 [ 55.393660][ T5033] RAX: ffffffff82d008b6 RBX: 00000000ffffffff RCX: ffff888025380000 [ 55.401729][ T5033] RDX: 0000000000000000 RSI: 00000000ffffffff RDI: 00000000ffffffff [ 55.409811][ T5033] RBP: ffffc9000406f908 R08: ffffffff82d0038f R09: 1ffffffff20df689 [ 55.417941][ T5033] R10: dffffc0000000000 R11: fffffbfff20df68a R12: 1ffff9200080def4 [ 55.426006][ T5033] R13: 000000000000001c R14: ffff888076620140 R15: dffffc0000000000 [ 55.434355][ T5033] FS: 00007f36f9b9c6c0(0000) GS:ffff8880b9900000(0000) knlGS:0000000000000000 [ 55.443406][ T5033] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 55.450326][ T5033] CR2: 00007f36f9b9cd58 CR3: 0000000026956000 CR4: 00000000003506e0 [ 55.458663][ T5033] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [pid 5030] exit_group(0) = ? [ 55.466699][ T5033] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 55.474802][ T5033] Call Trace: [ 55.478098][ T5033] [ 55.481024][ T5033] ? __warn+0x162/0x4a0 [ 55.485245][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.490758][ T5033] ? report_bug+0x2b3/0x500 [ 55.495337][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.500824][ T5033] ? handle_bug+0x3d/0x70 [ 55.505228][ T5033] ? exc_invalid_op+0x1a/0x50 [ 55.510010][ T5033] ? asm_exc_invalid_op+0x1a/0x20 [ 55.515096][ T5033] ? attr_data_get_block+0x13ff/0x2da0 [ 55.520573][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.526276][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.531763][ T5033] ? get_pre_allocated+0x130/0x130 [ 55.536999][ T5033] ? __mutex_unlock_slowpath+0x21c/0x750 [ 55.542697][ T5033] ntfs_fallocate+0xc6d/0x1100 [ 55.547551][ T5033] ? ntfs_file_splice_read+0x160/0x160 [ 55.553050][ T5033] vfs_fallocate+0x551/0x6b0 [ 55.557712][ T5033] do_vfs_ioctl+0x22da/0x2b40 [ 55.562556][ T5033] ? __x64_compat_sys_ioctl+0x90/0x90 [ 55.568006][ T5033] ? __lock_acquire+0x7f70/0x7f70 [ 55.573039][ T5033] ? lockdep_hardirqs_on+0x98/0x140 [ 55.578297][ T5033] ? __kmem_cache_free+0x25f/0x3b0 [ 55.583504][ T5033] ? tomoyo_path_number_perm+0x71a/0x870 [ 55.589210][ T5033] ? tomoyo_path_number_perm+0x208/0x870 [ 55.594876][ T5033] ? smack_log+0x123/0x540 [ 55.599282][ T5033] ? tomoyo_check_path_acl+0x1c0/0x1c0 [ 55.604802][ T5033] ? smk_access+0x4e0/0x4e0 [ 55.609324][ T5033] ? smk_access+0x4ab/0x4e0 [ 55.613963][ T5033] ? smk_tskacc+0x2ff/0x360 [ 55.618656][ T5033] ? smack_file_ioctl+0x2a1/0x3a0 [ 55.623672][ T5033] ? smack_file_alloc_security+0xe0/0xe0 [ 55.629384][ T5033] ? __fget_files+0x28/0x4a0 [ 55.634010][ T5033] ? __fget_files+0x435/0x4a0 [ 55.638675][ T5033] ? __fget_files+0x28/0x4a0 [ 55.643264][ T5033] ? bpf_lsm_file_ioctl+0x9/0x10 [ 55.648265][ T5033] ? security_file_ioctl+0x81/0xa0 [ 55.653562][ T5033] __se_sys_ioctl+0x81/0x170 [ 55.658197][ T5033] do_syscall_64+0x41/0xc0 [ 55.662627][ T5033] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 55.668606][ T5033] RIP: 0033:0x7f37091ff5a9 [ 55.673037][ T5033] Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 17 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 [ 55.692708][ T5033] RSP: 002b:00007f36f9b9c218 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 55.701192][ T5033] RAX: ffffffffffffffda RBX: 000000000000003f RCX: 00007f37091ff5a9 [ 55.709310][ T5033] RDX: 0000000020000780 RSI: 0000000040305828 RDI: 0000000000000004 [ 55.717310][ T5033] RBP: 00007f37092aa6d8 R08: 0000000000000000 R09: 0000000000000000 [ 55.725389][ T5033] R10: 0000000000000000 R11: 0000000000000246 R12: 00007f37092aa6d0 [ 55.733375][ T5033] R13: 00007f3709277a14 R14: 726665646f747561 R15: 61635f6563617073 [ 55.741569][ T5033] [ 55.744643][ T5033] Kernel panic - not syncing: kernel: panic_on_warn set ... [ 55.752007][ T5033] CPU: 1 PID: 5033 Comm: syz-executor106 Not tainted 6.6.0-rc3-syzkaller-00214-ge402b08634b3 #0 [ 55.762412][ T5033] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/06/2023 [ 55.772464][ T5033] Call Trace: [ 55.775733][ T5033] [ 55.778738][ T5033] dump_stack_lvl+0x1e7/0x2d0 [ 55.783453][ T5033] ? nf_tcp_handle_invalid+0x650/0x650 [ 55.788902][ T5033] ? panic+0x770/0x770 [ 55.793053][ T5033] ? vscnprintf+0x5d/0x80 [ 55.797379][ T5033] panic+0x30f/0x770 [ 55.801363][ T5033] ? __warn+0x171/0x4a0 [ 55.805508][ T5033] ? __memcpy_flushcache+0x2b0/0x2b0 [ 55.810813][ T5033] __warn+0x314/0x4a0 [ 55.814799][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.820264][ T5033] report_bug+0x2b3/0x500 [ 55.824601][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.830085][ T5033] handle_bug+0x3d/0x70 [ 55.834259][ T5033] exc_invalid_op+0x1a/0x50 [ 55.838857][ T5033] asm_exc_invalid_op+0x1a/0x20 [ 55.843711][ T5033] RIP: 0010:attr_data_get_block+0x1926/0x2da0 [ 55.849807][ T5033] Code: 80 e1 07 80 c1 03 38 c1 0f 8c 48 ff ff ff 48 8d bc 24 e0 01 00 00 e8 19 74 18 ff 48 8b 54 24 58 e9 31 ff ff ff e8 ba 01 be fe <0f> 0b bb ea ff ff ff e9 11 fa ff ff e8 a9 01 be fe e9 0f f9 ff ff [ 55.869422][ T5033] RSP: 0018:ffffc9000406f6a0 EFLAGS: 00010293 [ 55.875505][ T5033] RAX: ffffffff82d008b6 RBX: 00000000ffffffff RCX: ffff888025380000 [ 55.883483][ T5033] RDX: 0000000000000000 RSI: 00000000ffffffff RDI: 00000000ffffffff [ 55.891472][ T5033] RBP: ffffc9000406f908 R08: ffffffff82d0038f R09: 1ffffffff20df689 [ 55.899555][ T5033] R10: dffffc0000000000 R11: fffffbfff20df68a R12: 1ffff9200080def4 [ 55.907535][ T5033] R13: 000000000000001c R14: ffff888076620140 R15: dffffc0000000000 [ 55.915550][ T5033] ? attr_data_get_block+0x13ff/0x2da0 [ 55.921019][ T5033] ? attr_data_get_block+0x1926/0x2da0 [ 55.926507][ T5033] ? get_pre_allocated+0x130/0x130 [ 55.931621][ T5033] ? __mutex_unlock_slowpath+0x21c/0x750 [ 55.937276][ T5033] ntfs_fallocate+0xc6d/0x1100 [ 55.942051][ T5033] ? ntfs_file_splice_read+0x160/0x160 [ 55.947513][ T5033] vfs_fallocate+0x551/0x6b0 [ 55.952106][ T5033] do_vfs_ioctl+0x22da/0x2b40 [ 55.956786][ T5033] ? __x64_compat_sys_ioctl+0x90/0x90 [ 55.962154][ T5033] ? __lock_acquire+0x7f70/0x7f70 [ 55.967171][ T5033] ? lockdep_hardirqs_on+0x98/0x140 [ 55.972372][ T5033] ? __kmem_cache_free+0x25f/0x3b0 [ 55.977570][ T5033] ? tomoyo_path_number_perm+0x71a/0x870 [ 55.983206][ T5033] ? tomoyo_path_number_perm+0x208/0x870 [ 55.988936][ T5033] ? smack_log+0x123/0x540 [ 55.993434][ T5033] ? tomoyo_check_path_acl+0x1c0/0x1c0 [ 55.998894][ T5033] ? smk_access+0x4e0/0x4e0 [ 56.003396][ T5033] ? smk_access+0x4ab/0x4e0 [ 56.007902][ T5033] ? smk_tskacc+0x2ff/0x360 [ 56.012437][ T5033] ? smack_file_ioctl+0x2a1/0x3a0 [ 56.017458][ T5033] ? smack_file_alloc_security+0xe0/0xe0 [ 56.023449][ T5033] ? __fget_files+0x28/0x4a0 [ 56.028030][ T5033] ? __fget_files+0x435/0x4a0 [ 56.032786][ T5033] ? __fget_files+0x28/0x4a0 [ 56.037371][ T5033] ? bpf_lsm_file_ioctl+0x9/0x10 [ 56.042822][ T5033] ? security_file_ioctl+0x81/0xa0 [ 56.047937][ T5033] __se_sys_ioctl+0x81/0x170 [ 56.052548][ T5033] do_syscall_64+0x41/0xc0 [ 56.056995][ T5033] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 56.062882][ T5033] RIP: 0033:0x7f37091ff5a9 [ 56.067380][ T5033] Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 17 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 [ 56.087067][ T5033] RSP: 002b:00007f36f9b9c218 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 56.095479][ T5033] RAX: ffffffffffffffda RBX: 000000000000003f RCX: 00007f37091ff5a9 [ 56.103448][ T5033] RDX: 0000000020000780 RSI: 0000000040305828 RDI: 0000000000000004 [ 56.111410][ T5033] RBP: 00007f37092aa6d8 R08: 0000000000000000 R09: 0000000000000000 [ 56.119387][ T5033] R10: 0000000000000000 R11: 0000000000000246 R12: 00007f37092aa6d0 [ 56.127350][ T5033] R13: 00007f3709277a14 R14: 726665646f747561 R15: 61635f6563617073 [ 56.135425][ T5033] [ 56.138549][ T5033] Kernel Offset: disabled [ 56.142943][ T5033] Rebooting in 86400 seconds..