./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor2381545517
<...>
forked to background, child pid 3185
no interfaces have a carrier
[ 24.511241][ T3186] 8021q: adding VLAN 0 to HW filter on device bond0
[ 24.522035][ T3186] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.1.59' (ECDSA) to the list of known hosts.
execve("./syz-executor2381545517", ["./syz-executor2381545517"], 0x7ffec12734d0 /* 10 vars */) = 0
brk(NULL) = 0x555555c3a000
brk(0x555555c3ac40) = 0x555555c3ac40
arch_prctl(ARCH_SET_FS, 0x555555c3a300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor2381545517", 4096) = 28
brk(0x555555c5bc40) = 0x555555c5bc40
brk(0x555555c5c000) = 0x555555c5c000
mprotect(0x7f9532763000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1048576) = 0
pwrite64(3, "\xf6\xf5", 2, 1) = 2
pwrite64(3, "\x07\x00\x02\x00\x35\x00\x01\x00\x92\x7f\x30\x00\xe3\x07\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 3) = 64
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 255) = 32
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe6\x85\x27\xd1\x51\x38\xf2\x60\xa3\xfd\x8f\x97\xb6\x7e\xcd\x04\xdd\x1a\x83\xb4\x27\xf9\x5f\xe9\x2b\xf9\xa2\xb3\xec\x4c\xb8\xe8\xf3\xb7\xf4\xac\x11\x74\xbc\x26\x58\x16\x9b\xaf\x62\x5a\x24\x6a\x0f\x22\xda\xfc\xe1\xb6\x17\x9e\x25\x25\x2a\x52\x39\xbf\x7b\xf5\xa5\xe2\xbd\x29"..., 122, 34816) = 122
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfe\xff\xff\xff\xff\xff\x08\x00\xdd\xb0\xe4\x43\xc5\xf7\x80\x13\x00\x08\x00", 32, 51428) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x89\xbc\x1a\x03\xef\x7e\xb9\x55\x44\x39\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 39, 51549) = 39
pwrite64(3, "\x08\x00\x02\x00\x61\xe4\x00\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\xfe\xff\x1f\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66049) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 663552) = 192
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x08\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x34\xff\xa5\x6b\x03\x18\x89\x29\x26\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 328, 680448) = 328
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x2f\x54\x5f\xd9\x9c\x54\xd3\x0d\x6f\x07\x85\x79\xd6\xc6\x81\xdb\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xed\xff\x0d\x3e\xa6\xeb\x74\x00\xc5\x04\x1e\xdb\xd6\x68"..., 197, 683520) = 197
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 684032) = 224
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x11\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\xdf\xff\xff\xa4\x7c\x00\x00\x01\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 344, 694272) = 344
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x21\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x02\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x50\x25\xf7\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00"..., 221, 1032896) = 221
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033379) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff\xb0\x01\x00\x00\xff\xff"..., 420, 1040384) = 420
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", MS_SILENT, "umask=00000000000") = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
creat("./file0aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa", 0441) = 3
syzkaller login: [ 47.939423][ T3606] loop0: detected capacity change from 0 to 2048
[ 47.966644][ T3606] ==================================================================
[ 47.974742][ T3606] BUG: KASAN: slab-out-of-bounds in udf_find_entry+0x9f4/0x1230
[ 47.982387][ T3606] Write of size 105 at addr ffff8880126e0896 by task syz-executor238/3606
[ 47.990888][ T3606]
[ 47.993198][ T3606] CPU: 1 PID: 3606 Comm: syz-executor238 Not tainted 6.1.0-rc4-syzkaller-00011-g59f2f4b8a757 #0
[ 48.003695][ T3606] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022
[ 48.013832][ T3606] Call Trace:
[ 48.017143][ T3606]
[ 48.020056][ T3606] dump_stack_lvl+0xcd/0x134
[ 48.024649][ T3606] print_report+0x15e/0x45d
[ 48.029135][ T3606] ? __phys_addr+0xc4/0x140
[ 48.033625][ T3606] ? udf_find_entry+0x9f4/0x1230
[ 48.038554][ T3606] kasan_report+0xbb/0x1f0
[ 48.042973][ T3606] ? udf_find_entry+0x9f4/0x1230
[ 48.047901][ T3606] kasan_check_range+0x13d/0x180
[ 48.052832][ T3606] memcpy+0x39/0x60
[ 48.056626][ T3606] udf_find_entry+0x9f4/0x1230
[ 48.061471][ T3606] ? empty_dir+0x840/0x840
[ 48.065879][ T3606] udf_lookup+0x156/0x270
[ 48.070196][ T3606] ? udf_get_parent+0x210/0x210
[ 48.075033][ T3606] ? apparmor_path_mknod+0x166/0x720
[ 48.080311][ T3606] ? from_kgid+0x87/0xc0
[ 48.084549][ T3606] ? security_inode_permission+0xc5/0xf0
[ 48.090184][ T3606] ? bpf_lsm_inode_create+0x5/0x10
[ 48.095294][ T3606] ? security_inode_create+0xd6/0x100
[ 48.100676][ T3606] lookup_open.isra.0+0x76a/0x12a0
[ 48.105779][ T3606] ? link_path_walk.part.0+0xe20/0xe20
[ 48.111232][ T3606] path_openat+0x996/0x2860
[ 48.115725][ T3606] ? path_lookupat+0x840/0x840
[ 48.120483][ T3606] do_filp_open+0x1b6/0x400
[ 48.124972][ T3606] ? may_open_dev+0xf0/0xf0
[ 48.129463][ T3606] ? find_held_lock+0x2d/0x110
[ 48.134212][ T3606] ? do_raw_spin_lock+0x120/0x2a0
[ 48.139224][ T3606] ? rwlock_bug.part.0+0x90/0x90
[ 48.144151][ T3606] ? _raw_spin_unlock+0x24/0x40
[ 48.148993][ T3606] ? alloc_fd+0x2d8/0x6d0
[ 48.153313][ T3606] do_sys_openat2+0x16d/0x4c0
[ 48.157980][ T3606] ? find_held_lock+0x2d/0x110
[ 48.162728][ T3606] ? build_open_flags+0x6f0/0x6f0
[ 48.167741][ T3606] ? ptrace_notify+0xfa/0x140
[ 48.172404][ T3606] ? lock_downgrade+0x6e0/0x6e0
[ 48.177242][ T3606] __x64_sys_creat+0xc9/0x120
[ 48.181927][ T3606] ? __x64_compat_sys_openat+0x1f0/0x1f0
[ 48.187551][ T3606] ? _raw_spin_unlock_irq+0x2a/0x40
[ 48.192742][ T3606] ? ptrace_notify+0xfa/0x140
[ 48.197409][ T3606] ? syscall_trace_enter.constprop.0+0xb0/0x250
[ 48.203657][ T3606] do_syscall_64+0x35/0xb0
[ 48.208068][ T3606] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 48.213951][ T3606] RIP: 0033:0x7f95326f54d9
[ 48.218438][ T3606] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 48.238120][ T3606] RSP: 002b:00007ffd7a5e5568 EFLAGS: 00000246 ORIG_RAX: 0000000000000055
[ 48.246516][ T3606] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f95326f54d9
[ 48.254476][ T3606] RDX: 00007f95326f54d9 RSI: 0000000000000000 RDI: 0000000020000180
[ 48.262605][ T3606] RBP: 00007f95326b4a10 R08: 0000000000000000 R09: 0000000000000000
[ 48.270566][ T3606] R10: 0000555555c3a2c0 R11: 0000000000000246 R12: 00007f95326b4aa0
[ 48.278608][ T3606] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 48.286572][ T3606]
[ 48.289577][ T3606]
[ 48.291880][ T3606] Allocated by task 3606:
[ 48.296296][ T3606] kasan_save_stack+0x1e/0x40
[ 48.300972][ T3606] kasan_set_track+0x21/0x30
[ 48.305556][ T3606] __kasan_kmalloc+0xa1/0xb0
[ 48.310137][ T3606] udf_find_entry+0xd45/0x1230
[ 48.314889][ T3606] udf_lookup+0x156/0x270
[ 48.319203][ T3606] lookup_open.isra.0+0x76a/0x12a0
[ 48.324303][ T3606] path_openat+0x996/0x2860
[ 48.328789][ T3606] do_filp_open+0x1b6/0x400
[ 48.333277][ T3606] do_sys_openat2+0x16d/0x4c0
[ 48.337941][ T3606] __x64_sys_creat+0xc9/0x120
[ 48.342606][ T3606] do_syscall_64+0x35/0xb0
[ 48.347017][ T3606] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 48.352903][ T3606]
[ 48.355209][ T3606] The buggy address belongs to the object at ffff8880126e0800
[ 48.355209][ T3606] which belongs to the cache kmalloc-256 of size 256
[ 48.369244][ T3606] The buggy address is located 150 bytes inside of
[ 48.369244][ T3606] 256-byte region [ffff8880126e0800, ffff8880126e0900)
[ 48.382500][ T3606]
[ 48.384806][ T3606] The buggy address belongs to the physical page:
[ 48.391197][ T3606] page:ffffea000049b800 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x126e0
[ 48.401329][ T3606] head:ffffea000049b800 order:1 compound_mapcount:0 compound_pincount:0
[ 48.409659][ T3606] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 48.417628][ T3606] raw: 00fff00000010200 ffffea000049b600 dead000000000002 ffff888011841b40
[ 48.426194][ T3606] raw: 0000000000000000 0000000080100010 00000001ffffffff 0000000000000000
[ 48.434754][ T3606] page dumped because: kasan: bad access detected
[ 48.441141][ T3606] page_owner tracks the page as allocated
[ 48.446830][ T3606] page last allocated via order 1, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 1, tgid 1 (swapper/0), ts 1579917180, free_ts 0
[ 48.466439][ T3606] get_page_from_freelist+0x10b5/0x2d50
[ 48.471973][ T3606] __alloc_pages+0x1c7/0x5a0
[ 48.476544][ T3606] alloc_page_interleave+0x1e/0x200
[ 48.481735][ T3606] alloc_pages+0x22f/0x270
[ 48.486145][ T3606] allocate_slab+0x213/0x300
[ 48.490808][ T3606] ___slab_alloc+0xa91/0x1400
[ 48.495471][ T3606] __slab_alloc.constprop.0+0x56/0xa0
[ 48.500916][ T3606] __kmem_cache_alloc_node+0x191/0x3e0
[ 48.506363][ T3606] __kmalloc_node_track_caller+0x45/0xc0
[ 48.511980][ T3606] krealloc+0x8c/0xf0
[ 48.515944][ T3606] add_sysfs_param+0xca/0x960
[ 48.520607][ T3606] param_sysfs_init+0x301/0x43b
[ 48.525450][ T3606] do_one_initcall+0x13d/0x780
[ 48.530204][ T3606] kernel_init_freeable+0x6ff/0x788
[ 48.535392][ T3606] kernel_init+0x1a/0x1d0
[ 48.539708][ T3606] ret_from_fork+0x1f/0x30
[ 48.544110][ T3606] page_owner free stack trace missing
[ 48.549456][ T3606]
[ 48.551759][ T3606] Memory state around the buggy address:
[ 48.557365][ T3606] ffff8880126e0780: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 48.565413][ T3606] ffff8880126e0800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 48.573457][ T3606] >ffff8880126e0880: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 06
[ 48.581583][ T3606] ^
[ 48.589553][ T3606] ffff8880126e0900: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 48.597596][ T3606] ffff8880126e0980: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 48.605638][ T3606] ==================================================================
[ 48.614157][ T3606] Kernel panic - not syncing: panic_on_warn set ...
[ 48.620744][ T3606] CPU: 0 PID: 3606 Comm: syz-executor238 Not tainted 6.1.0-rc4-syzkaller-00011-g59f2f4b8a757 #0
[ 48.631140][ T3606] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022
[ 48.641179][ T3606] Call Trace:
[ 48.644441][ T3606]
[ 48.647357][ T3606] dump_stack_lvl+0xcd/0x134
[ 48.651949][ T3606] panic+0x2c8/0x622
[ 48.655838][ T3606] ? panic_print_sys_info.part.0+0x110/0x110
[ 48.661813][ T3606] ? preempt_schedule_common+0x59/0xc0
[ 48.667284][ T3606] ? preempt_schedule_thunk+0x16/0x18
[ 48.672672][ T3606] end_report.part.0+0x3f/0x7c
[ 48.677444][ T3606] ? udf_find_entry+0x9f4/0x1230
[ 48.682383][ T3606] kasan_report.cold+0xa/0xf
[ 48.686964][ T3606] ? udf_find_entry+0x9f4/0x1230
[ 48.691892][ T3606] kasan_check_range+0x13d/0x180
[ 48.696823][ T3606] memcpy+0x39/0x60
[ 48.700616][ T3606] udf_find_entry+0x9f4/0x1230
[ 48.705458][ T3606] ? empty_dir+0x840/0x840
[ 48.709868][ T3606] udf_lookup+0x156/0x270
[ 48.714183][ T3606] ? udf_get_parent+0x210/0x210
[ 48.719020][ T3606] ? apparmor_path_mknod+0x166/0x720
[ 48.724293][ T3606] ? from_kgid+0x87/0xc0
[ 48.728531][ T3606] ? security_inode_permission+0xc5/0xf0
[ 48.734162][ T3606] ? bpf_lsm_inode_create+0x5/0x10
[ 48.739435][ T3606] ? security_inode_create+0xd6/0x100
[ 48.744799][ T3606] lookup_open.isra.0+0x76a/0x12a0
[ 48.749897][ T3606] ? link_path_walk.part.0+0xe20/0xe20
[ 48.755370][ T3606] path_openat+0x996/0x2860
[ 48.759866][ T3606] ? path_lookupat+0x840/0x840
[ 48.764616][ T3606] do_filp_open+0x1b6/0x400
[ 48.769105][ T3606] ? may_open_dev+0xf0/0xf0
[ 48.773593][ T3606] ? find_held_lock+0x2d/0x110
[ 48.778344][ T3606] ? do_raw_spin_lock+0x120/0x2a0
[ 48.783356][ T3606] ? rwlock_bug.part.0+0x90/0x90
[ 48.788282][ T3606] ? _raw_spin_unlock+0x24/0x40
[ 48.793126][ T3606] ? alloc_fd+0x2d8/0x6d0
[ 48.797447][ T3606] do_sys_openat2+0x16d/0x4c0
[ 48.802113][ T3606] ? find_held_lock+0x2d/0x110
[ 48.806858][ T3606] ? build_open_flags+0x6f0/0x6f0
[ 48.811872][ T3606] ? ptrace_notify+0xfa/0x140
[ 48.816537][ T3606] ? lock_downgrade+0x6e0/0x6e0
[ 48.821380][ T3606] __x64_sys_creat+0xc9/0x120
[ 48.826134][ T3606] ? __x64_compat_sys_openat+0x1f0/0x1f0
[ 48.831756][ T3606] ? _raw_spin_unlock_irq+0x2a/0x40
[ 48.836939][ T3606] ? ptrace_notify+0xfa/0x140
[ 48.841602][ T3606] ? syscall_trace_enter.constprop.0+0xb0/0x250
[ 48.847828][ T3606] do_syscall_64+0x35/0xb0
[ 48.852236][ T3606] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 48.858126][ T3606] RIP: 0033:0x7f95326f54d9
[ 48.862525][ T3606] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 48.882120][ T3606] RSP: 002b:00007ffd7a5e5568 EFLAGS: 00000246 ORIG_RAX: 0000000000000055
[ 48.890538][ T3606] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f95326f54d9
[ 48.898584][ T3606] RDX: 00007f95326f54d9 RSI: 0000000000000000 RDI: 0000000020000180
[ 48.906539][ T3606] RBP: 00007f95326b4a10 R08: 0000000000000000 R09: 0000000000000000
[ 48.914500][ T3606] R10: 0000555555c3a2c0 R11: 0000000000000246 R12: 00007f95326b4aa0
[ 48.922462][ T3606] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 48.930426][ T3606]
[ 48.934184][ T3606] Kernel Offset: disabled
[ 48.938493][ T3606] Rebooting in 86400 seconds..