./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1509717919 <...> Warning: Permanently added '10.128.0.182' (ECDSA) to the list of known hosts. execve("./syz-executor1509717919", ["./syz-executor1509717919"], 0x7ffd642bad50 /* 10 vars */) = 0 brk(NULL) = 0x555556a2d000 brk(0x555556a2dc40) = 0x555556a2dc40 arch_prctl(ARCH_SET_FS, 0x555556a2d300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 set_tid_address(0x555556a2d5d0) = 3610 set_robust_list(0x555556a2d5e0, 24) = 0 rt_sigaction(SIGRTMIN, {sa_handler=0x7f70989c3020, sa_mask=[], sa_flags=SA_RESTORER|SA_SIGINFO, sa_restorer=0x7f70989c36f0}, NULL, 8) = 0 rt_sigaction(SIGRT_1, {sa_handler=0x7f70989c30c0, sa_mask=[], sa_flags=SA_RESTORER|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f70989c36f0}, NULL, 8) = 0 rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], NULL, 8) = 0 prlimit64(0, RLIMIT_STACK, NULL, {rlim_cur=8192*1024, rlim_max=RLIM64_INFINITY}) = 0 readlink("/proc/self/exe", "/root/syz-executor1509717919", 4096) = 28 brk(0x555556a4ec40) = 0x555556a4ec40 brk(0x555556a4f000) = 0x555556a4f000 mprotect(0x7f7098aa6000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 getpid() = 3610 mkdir("./syzkaller.g4c668", 0700) = 0 chmod("./syzkaller.g4c668", 0777) = 0 chdir("./syzkaller.g4c668") = 0 mkdir("./0", 0777) = 0 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) close(3) = 0 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556a2d5d0) = 3611 ./strace-static-x86_64: Process 3611 attached [pid 3611] set_robust_list(0x555556a2d5e0, 24) = 0 [pid 3611] chdir("./0") = 0 [pid 3611] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3611] setpgid(0, 0) = 0 [pid 3611] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3611] write(3, "1000", 4) = 4 [pid 3611] close(3) = 0 [pid 3611] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3611] futex(0x7f7098aac4ac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3611] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f7098992000 [pid 3611] mprotect(0x7f7098993000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3611] clone(child_stack=0x7f70989b23f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[3613], tls=0x7f70989b2700, child_tidptr=0x7f70989b29d0) = 3613 [pid 3611] futex(0x7f7098aac4a8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3611] futex(0x7f7098aac4bc, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3611] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f7098971000 [pid 3611] mprotect(0x7f7098972000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3611] clone(child_stack=0x7f70989913f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[3614], tls=0x7f7098991700, child_tidptr=0x7f70989919d0) = 3614 [pid 3611] futex(0x7f7098aac4b8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3611] futex(0x7f7098aac4bc, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}./strace-static-x86_64: Process 3613 attached [pid 3613] set_robust_list(0x7f70989b29e0, 24) = 0 [pid 3613] memfd_create("syzkaller", 0) = 3 [pid 3613] ftruncate(3, 4212223) = 0 [pid 3613] pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 [pid 3613] pwrite64(3, "\x81\x3e\x37\xf8\xf9\xbc\x53\xb8\xd2\x19\x01\x68\xe4\xd3\xd1\xb4\xf6\x3c\x4b\x99\x3e\x82\xf1\xdf\xe7\x35\x4f\xcd\x09\x93\x0a\x92\xc9\x92\xe6\x96\x63\x29\xbb\xc6\x21\x82\x26\x81\xbb\x9f\xd0\xf4\xaf\x58\x8a\xb5\x62\x9a\x7d\x33\xe2\x99\x71\x9b\x30\x0f\xda\xc1\xba\x10\x42\x7c\x39\xa2\x82\xe6\x82\x07\x3e\xc9\x44\x14\x87\x06\x44\xef\xe1\x5b", 84, 8192./strace-static-x86_64: Process 3614 attached [pid 3614] set_robust_list(0x7f70989919e0, 24 [pid 3613] <... pwrite64 resumed>) = 84 [pid 3614] <... set_robust_list resumed>) = 0 [pid 3614] open("./bus", O_RDONLY) = -1 ENOENT (No such file or directory) [pid 3613] pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384 [pid 3614] futex(0x7f7098aac4bc, FUTEX_WAKE_PRIVATE, 1000000 [pid 3611] <... futex resumed>) = 0 [pid 3614] <... futex resumed>) = 1 [pid 3614] futex(0x7f7098aac4b8, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3613] <... pwrite64 resumed>) = 395 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 18912) = 31 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 491, 21472) = 491 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 [pid 3613] pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158 [pid 3613] pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1741, 282624) = 1741 [pid 3613] pwrite64(3, "\x10", 1, 286848) = 1 [pid 3613] pwrite64(3, "\xf7\xff\xff\xff\xff\xff\x6c\x85\x50\x7e\x20\x79\x50\xcb\xb0\x25\x75\x50\x77\x00\xff\xfb\x9a\x55\xfb\x8d\x25\x37\x55\xda\x14\x53\x09\x4b\xdf\x12\xf9\xde\xa5\x6e\xca\x61\x03\xd9\xa0\xc7\xc7\xf1\x04\x82\xf7\x43\x3c\x1b\x81\x9f\x5b\xfc\x85\x0c\x99\xb3\xf9\xd6\x27\xa7\xb3\x97\xfd\xf4\xf0\x30\x3f\x27\x1f\x52\x6a\x9a\x78\x90\xa9\xa1\x55\xaf\x4f\xf2\xf4\x97\xfe\xff\xae\xc1\xf6\xfc\x8a\xbc\x87\x17\xcb\x83"..., 327, 290816) = 327 [pid 3613] pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 347, 294912) = 347 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108 [pid 3613] pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 4212192) = 31 [pid 3613] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3613] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3613] mkdir("./file0", 0777) = 0 [ 42.271347][ T3613] loop0: detected capacity change from 0 to 8226 [ 42.282757][ T3613] ------------[ cut here ]------------ [ 42.288552][ T3613] WARNING: CPU: 0 PID: 3613 at mm/page_alloc.c:5530 __alloc_pages+0x30a/0x560 [ 42.297720][ T3613] Modules linked in: [ 42.301624][ T3613] CPU: 0 PID: 3613 Comm: syz-executor150 Not tainted 6.1.0-rc1-syzkaller-00093-g6d36c728bc2e #0 [ 42.312101][ T3613] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022 [ 42.322446][ T3613] RIP: 0010:__alloc_pages+0x30a/0x560 [ 42.328086][ T3613] Code: 5c 24 04 0f 85 f3 00 00 00 44 89 e1 81 e1 7f ff ff ff a9 00 00 04 00 41 0f 44 cc 41 89 cc e9 e3 00 00 00 c6 05 11 ab 29 0c 01 <0f> 0b 83 fb 0a 0f 86 c8 fd ff ff 31 db 48 c7 44 24 20 0e 36 e0 45 [ 42.347869][ T3613] RSP: 0018:ffffc90003c4f920 EFLAGS: 00010246 [ 42.354066][ T3613] RAX: ffffc90003c4f980 RBX: 0000000000000013 RCX: 0000000000000000 [ 42.362037][ T3613] RDX: 0000000000000028 RSI: 0000000000000000 RDI: ffffc90003c4f9a8 [pid 3613] mount("/dev/loop0", "./file0", "ntfs3", MS_NOSUID, "" [pid 3611] exit_group(0 [pid 3614] <... futex resumed>) = ? [pid 3611] <... exit_group resumed>) = ? [pid 3614] +++ exited with 0 +++ [ 42.370253][ T3613] RBP: ffffc90003c4fa38 R08: dffffc0000000000 R09: ffffc90003c4f980 [ 42.378396][ T3613] R10: fffff52000789f35 R11: 1ffff92000789f30 R12: 0000000000040c40 [ 42.386708][ T3613] R13: 1ffff92000789f2c R14: dffffc0000000000 R15: 1ffff92000789f28 [ 42.395018][ T3613] FS: 00007f70989b2700(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 [ 42.404087][ T3613] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 42.410899][ T3613] CR2: 0000557d8d568158 CR3: 000000007e545000 CR4: 00000000003506f0 [ 42.419201][ T3613] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 42.427295][ T3613] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 42.435365][ T3613] Call Trace: [ 42.438646][ T3613] [ 42.441562][ T3613] ? zone_statistics+0x160/0x160 [ 42.446871][ T3613] __kmalloc_large_node+0x8a/0x1a0 [ 42.452000][ T3613] ? ntfs_fill_super+0x351b/0x42a0 [ 42.457241][ T3613] __kmalloc+0xfe/0x1a0 [ 42.461419][ T3613] ntfs_fill_super+0x351b/0x42a0 [ 42.466551][ T3613] ? put_ntfs+0x2a0/0x2a0 [ 42.470895][ T3613] ? set_blocksize+0x1d5/0x360 [ 42.475789][ T3613] get_tree_bdev+0x400/0x620 [ 42.480387][ T3613] ? put_ntfs+0x2a0/0x2a0 [ 42.484871][ T3613] vfs_get_tree+0x88/0x270 [ 42.489294][ T3613] do_new_mount+0x289/0xad0 [ 42.494056][ T3613] ? do_move_mount_old+0x150/0x150 [ 42.499177][ T3613] ? user_path_at_empty+0x149/0x1a0 [ 42.504593][ T3613] __se_sys_mount+0x2d3/0x3c0 [ 42.509270][ T3613] ? __x64_sys_mount+0xc0/0xc0 [ 42.514326][ T3613] ? __x64_sys_mount+0x1c/0xc0 [ 42.519098][ T3613] do_syscall_64+0x3d/0xb0 [ 42.523501][ T3613] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 42.529543][ T3613] RIP: 0033:0x7f7098a075ba [ 42.534070][ T3613] Code: 48 c7 c2 b8 ff ff ff f7 d8 64 89 02 b8 ff ff ff ff eb d2 e8 a8 00 00 00 0f 1f 84 00 00 00 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 [ 42.553845][ T3613] RSP: 002b:00007f70989b2168 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 42.562269][ T3613] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f7098a075ba [ 42.570417][ T3613] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007f70989b2180 [ 42.578537][ T3613] RBP: 0000000000000004 R08: 00007f70989b21c0 R09: 00007f70989b26b8 [ 42.586611][ T3613] R10: 0000000000000002 R11: 0000000000000286 R12: 00007f70989b21c0 [ 42.594775][ T3613] R13: 0000000000000015 R14: 00007f70989b2180 R15: 0000000020000db8 [ 42.602756][ T3613] [ 42.605921][ T3613] Kernel panic - not syncing: panic_on_warn set ... [ 42.612502][ T3613] CPU: 0 PID: 3613 Comm: syz-executor150 Not tainted 6.1.0-rc1-syzkaller-00093-g6d36c728bc2e #0 [ 42.622893][ T3613] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022 [ 42.632930][ T3613] Call Trace: [ 42.636194][ T3613] [ 42.639112][ T3613] dump_stack_lvl+0x1b1/0x28e [ 42.643778][ T3613] ? nf_tcp_handle_invalid+0x62e/0x62e [ 42.649236][ T3613] ? panic+0x710/0x710 [ 42.653294][ T3613] ? vscnprintf+0x59/0x80 [ 42.657628][ T3613] ? __alloc_pages+0x230/0x560 [ 42.662372][ T3613] panic+0x2d6/0x710 [ 42.666256][ T3613] ? __warn+0x131/0x220 [ 42.670405][ T3613] ? memcpy_page_flushcache+0xfc/0xfc [ 42.675788][ T3613] ? __alloc_pages+0x30a/0x560 [ 42.680537][ T3613] __warn+0x1fa/0x220 [ 42.684524][ T3613] ? __alloc_pages+0x30a/0x560 [ 42.689269][ T3613] report_bug+0x1b3/0x2d0 [ 42.693584][ T3613] handle_bug+0x3d/0x70 [ 42.697734][ T3613] exc_invalid_op+0x16/0x40 [ 42.702244][ T3613] asm_exc_invalid_op+0x16/0x20 [ 42.707084][ T3613] RIP: 0010:__alloc_pages+0x30a/0x560 [ 42.712441][ T3613] Code: 5c 24 04 0f 85 f3 00 00 00 44 89 e1 81 e1 7f ff ff ff a9 00 00 04 00 41 0f 44 cc 41 89 cc e9 e3 00 00 00 c6 05 11 ab 29 0c 01 <0f> 0b 83 fb 0a 0f 86 c8 fd ff ff 31 db 48 c7 44 24 20 0e 36 e0 45 [ 42.732029][ T3613] RSP: 0018:ffffc90003c4f920 EFLAGS: 00010246 [ 42.738079][ T3613] RAX: ffffc90003c4f980 RBX: 0000000000000013 RCX: 0000000000000000 [ 42.746037][ T3613] RDX: 0000000000000028 RSI: 0000000000000000 RDI: ffffc90003c4f9a8 [ 42.754003][ T3613] RBP: ffffc90003c4fa38 R08: dffffc0000000000 R09: ffffc90003c4f980 [ 42.761954][ T3613] R10: fffff52000789f35 R11: 1ffff92000789f30 R12: 0000000000040c40 [ 42.769908][ T3613] R13: 1ffff92000789f2c R14: dffffc0000000000 R15: 1ffff92000789f28 [ 42.777872][ T3613] ? zone_statistics+0x160/0x160 [ 42.782802][ T3613] __kmalloc_large_node+0x8a/0x1a0 [ 42.787896][ T3613] ? ntfs_fill_super+0x351b/0x42a0 [ 42.792991][ T3613] __kmalloc+0xfe/0x1a0 [ 42.797134][ T3613] ntfs_fill_super+0x351b/0x42a0 [ 42.802063][ T3613] ? put_ntfs+0x2a0/0x2a0 [ 42.806375][ T3613] ? set_blocksize+0x1d5/0x360 [ 42.811124][ T3613] get_tree_bdev+0x400/0x620 [ 42.815728][ T3613] ? put_ntfs+0x2a0/0x2a0 [ 42.820039][ T3613] vfs_get_tree+0x88/0x270 [ 42.824443][ T3613] do_new_mount+0x289/0xad0 [ 42.828934][ T3613] ? do_move_mount_old+0x150/0x150 [ 42.834031][ T3613] ? user_path_at_empty+0x149/0x1a0 [ 42.839222][ T3613] __se_sys_mount+0x2d3/0x3c0 [ 42.843899][ T3613] ? __x64_sys_mount+0xc0/0xc0 [ 42.848648][ T3613] ? __x64_sys_mount+0x1c/0xc0 [ 42.853483][ T3613] do_syscall_64+0x3d/0xb0 [ 42.857883][ T3613] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 42.863759][ T3613] RIP: 0033:0x7f7098a075ba [ 42.868157][ T3613] Code: 48 c7 c2 b8 ff ff ff f7 d8 64 89 02 b8 ff ff ff ff eb d2 e8 a8 00 00 00 0f 1f 84 00 00 00 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 [ 42.887745][ T3613] RSP: 002b:00007f70989b2168 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 42.896145][ T3613] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f7098a075ba [ 42.904113][ T3613] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007f70989b2180 [ 42.912064][ T3613] RBP: 0000000000000004 R08: 00007f70989b21c0 R09: 00007f70989b26b8 [ 42.920022][ T3613] R10: 0000000000000002 R11: 0000000000000286 R12: 00007f70989b21c0 [ 42.927986][ T3613] R13: 0000000000000015 R14: 00007f70989b2180 R15: 0000000020000db8 [ 42.935965][ T3613] [ 42.939162][ T3613] Kernel Offset: disabled [ 42.943478][ T3613] Rebooting in 86400 seconds..