./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1988903518
<...>
DUID 00:04:e6:d8:3e:4c:c1:15:84:42:dc:00:60:8c:e3:5f:26:b4
forked to background, child pid 3186
[ 24.498533][ T3187] 8021q: adding VLAN 0 to HW filter on device bond0
[ 24.513312][ T3187] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.0.228' (ECDSA) to the list of known hosts.
execve("./syz-executor1988903518", ["./syz-executor1988903518"], 0x7ffe141c7a90 /* 10 vars */) = 0
brk(NULL) = 0x555557277000
brk(0x555557277d00) = 0x555557277d00
arch_prctl(ARCH_SET_FS, 0x5555572773c0) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor1988903518", 4096) = 28
brk(0x555557298d00) = 0x555557298d00
brk(0x555557299000) = 0x555557299000
mprotect(0x7f9aa4e15000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE) = 3
socket(AF_NETLINK, SOCK_RAW, NETLINK_GENERIC) = 4
sendto(4, [{nlmsg_len=36, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x03\x00\x00\x00\x0d\x00\x02\x00\x6e\x6c\x38\x30\x32\x31\x35\x34\x00\x00\x00\x00"], 36, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 36
recvfrom(4, [{nlmsg_len=680, nlmsg_type=nlctrl, nlmsg_flags=0, nlmsg_seq=0, nlmsg_pid=3607}, "\x01\x02\x00\x00\x0d\x00\x02\x00\x6e\x6c\x38\x30\x32\x31\x35\x34\x00\x00\x00\x00\x06\x00\x01\x00\x1c\x00\x00\x00\x08\x00\x03\x00\x01\x00\x00\x00\x08\x00\x04\x00\x00\x00\x00\x00\x08\x00\x05\x00\x25\x00\x00\x00\x48\x02\x06\x00\x14\x00\x01\x00\x08\x00\x01\x00\x01\x00\x00\x00\x08\x00\x02\x00\x0e\x00\x00\x00\x14\x00\x02\x00\x08\x00\x01\x00\x05\x00\x00\x00\x08\x00\x02\x00\x0e\x00\x00\x00\x14\x00\x03\x00"...], 4096, 0, NULL, NULL) = 680
recvfrom(4, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=3607}, {error=0, msg={nlmsg_len=36, nlmsg_type=nlctrl, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36
access("/proc/net", R_OK) = 0
access("/proc/net/unix", R_OK) = 0
socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 5
ioctl(5, SIOCGIFINDEX, {ifr_name="wpan0", ifr_ifindex=11}) = 0
close(5) = 0
sendto(4, [{nlmsg_len=36, nlmsg_type=nl802154, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x0b\x00\x00\x00\x08\x00\x03\x00\x0b\x00\x00\x00\x06\x00\x0a\x00\xa0\xaa\x00\x00"], 36, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 36
recvfrom(4, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=3607}, {error=0, msg={nlmsg_len=36, nlmsg_type=nl802154, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36
socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 5
ioctl(5, SIOCGIFINDEX, {ifr_name="wpan0", ifr_ifindex=11}) = 0
close(5) = 0
sendto(3, [{nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x0c\x00\x01\x00\x02\x00\xaa\xaa\xaa\xaa\xaa\xaa"], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 44
recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=3607}, {error=0, msg={nlmsg_len=44, nlmsg_type=RTM_NEWLINK, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36
sendto(3, [{nlmsg_len=68, nlmsg_type=RTM_NEWLINK, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|NLM_F_EXCL|NLM_F_CREATE, nlmsg_seq=0, nlmsg_pid=0}, {ifi_family=AF_UNSPEC, ifi_type=ARPHRD_NETROM, ifi_index=0, ifi_flags=0, ifi_change=0}, [[{nla_len=11, nla_type=IFLA_IFNAME}, "lowpan0"...], [{nla_len=16, nla_type=IFLA_LINKINFO}, [{nla_len=10, nla_type=IFLA_INFO_KIND}, "lowpan"...]], [{nla_len=8, nla_type=IFLA_LINK}, 11]]], 68, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 68
recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=3607}, {error=0, msg={nlmsg_len=68, nlmsg_type=RTM_NEWLINK, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|NLM_F_EXCL|NLM_F_CREATE, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36
socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 5
ioctl(5, SIOCGIFINDEX, {ifr_name="wpan1", ifr_ifindex=12}) = 0
close(5) = 0
sendto(4, [{nlmsg_len=36, nlmsg_type=nl802154, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x0b\x00\x00\x00\x08\x00\x03\x00\x0c\x00\x00\x00\x06\x00\x0a\x00\xa1\xaa\x00\x00"], 36, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 36
recvfrom(4, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=3607}, {error=0, msg={nlmsg_len=36, nlmsg_type=nl802154, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36
socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 5
ioctl(5, SIOCGIFINDEX, {ifr_name="wpan1", ifr_ifindex=12}) = 0
close(5) = 0
sendto(3, [{nlmsg_len=44, nlmsg_type=RTM_NEWLINK, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, {ifi_family=AF_UNSPEC, ifi_type=ARPHRD_NETROM, ifi_index=if_nametoindex("wpan1"), ifi_flags=IFF_UP, ifi_change=0x1}, [{nla_len=12, nla_type=IFLA_ADDRESS}, 02:01:aa:aa:aa:aa:aa]], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 44
recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=3607}, {error=0, msg={nlmsg_len=44, nlmsg_type=RTM_NEWLINK, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36
close(3) = 0
close(4) = 0
rt_sigaction(SIGRTMIN, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0
rt_sigaction(SIGRT_1, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0
rt_sigaction(SIGSEGV, {sa_handler=0x7f9aa4d62f30, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f9aa4d637c0}, NULL, 8) = 0
rt_sigaction(SIGBUS, {sa_handler=0x7f9aa4d62f30, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f9aa4d637c0}, NULL, 8) = 0
memfd_create("syzkaller", 0) = 3
ftruncate(3, 286849) = 0
pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x08\x01\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x03\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\xff\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x02", 69, 0) = 69
pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x40\x00\x01\x00\xa0\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1"..., 403, 16384) = 403
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x04\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 373, 18336) = 373
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x40\x00\x01\x00\x60\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 373, 20448) = 373
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x40\x00\x01\x00\xe8\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 493, 22496) = 493
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x40\x00\x01\x00\xc8\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 475, 24544) = 475
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x40\x00\x03\x00\x08\x02\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 373, 26592) = 373
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x40\x00\x01\x00\x58\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 363, 28640) = 363
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x40\x00\x01\x00\x80\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 403, 32736) = 403
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x40\x00\x09\x00\x08\x03\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 797, 34784) = 797
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x40\x00\x01\x00\xa0\x01\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 363, 36832) = 363
pwrite64(3, "\x10", 1, 286848) = 1
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
syzkaller login: [ 42.216283][ T3607] loop0: detected capacity change from 0 to 560
[ 42.228166][ T3607] ntfs3: loop0: Different NTFS' sector size (2048) and media sector size (512)
[ 42.237294][ T3607] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only
[ 42.249204][ T3607] ==================================================================
[ 42.257267][ T3607] BUG: KASAN: slab-out-of-bounds in run_unpack+0x84f/0xd00
[ 42.264457][ T3607] Read of size 1 at addr ffff888021034110 by task syz-executor198/3607
[ 42.272674][ T3607]
[ 42.274978][ T3607] CPU: 1 PID: 3607 Comm: syz-executor198 Not tainted 6.0.0-rc7-syzkaller-00132-g987a926c1d8a #0
[ 42.285374][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 42.295495][ T3607] Call Trace:
[ 42.298754][ T3607]
[ 42.301669][ T3607] dump_stack_lvl+0x1b1/0x28e
[ 42.306336][ T3607] ? fortify_panic+0x13/0x13
[ 42.310905][ T3607] ? __wake_up_klogd+0xcd/0x100
[ 42.315734][ T3607] ? panic+0x715/0x715
[ 42.319783][ T3607] ? _printk+0xc0/0x100
[ 42.323918][ T3607] print_address_description+0x65/0x4b0
[ 42.329442][ T3607] print_report+0x108/0x1f0
[ 42.333921][ T3607] ? _raw_spin_lock+0x40/0x40
[ 42.338578][ T3607] ? submit_bh_wbc+0x41b/0x4c0
[ 42.343321][ T3607] ? ntfs_read_run_nb+0x51c/0xde0
[ 42.348327][ T3607] ? run_unpack+0x84f/0xd00
[ 42.352809][ T3607] kasan_report+0xc3/0xf0
[ 42.357117][ T3607] ? run_unpack+0x84f/0xd00
[ 42.361597][ T3607] run_unpack+0x84f/0xd00
[ 42.365907][ T3607] run_unpack_ex+0xcc/0x870
[ 42.370389][ T3607] ? rcu_read_lock_sched_held+0x87/0x110
[ 42.376006][ T3607] ? ni_enum_attr_ex+0x2f6/0x6d0
[ 42.380925][ T3607] ? run_unpack+0xd00/0xd00
[ 42.385430][ T3607] ? ni_find_attr+0x8c0/0x8c0
[ 42.390090][ T3607] ntfs_iget5+0x1cf2/0x36a0
[ 42.394587][ T3607] ? check_index_root+0x680/0x680
[ 42.399589][ T3607] ? __destroy_inode+0x453/0x5e0
[ 42.404507][ T3607] ? evict+0x5d5/0x620
[ 42.408561][ T3607] ntfs_fill_super+0x22fc/0x42a0
[ 42.413482][ T3607] ? put_ntfs+0x2a0/0x2a0
[ 42.417790][ T3607] ? vscnprintf+0x80/0x80
[ 42.422099][ T3607] ? set_blocksize+0x1d5/0x360
[ 42.426846][ T3607] get_tree_bdev+0x400/0x620
[ 42.431415][ T3607] ? put_ntfs+0x2a0/0x2a0
[ 42.435722][ T3607] vfs_get_tree+0x88/0x270
[ 42.440118][ T3607] do_new_mount+0x289/0xad0
[ 42.444601][ T3607] ? do_move_mount_old+0x150/0x150
[ 42.449691][ T3607] ? user_path_at_empty+0x149/0x1a0
[ 42.454867][ T3607] __se_sys_mount+0x2d3/0x3c0
[ 42.459527][ T3607] ? __x64_sys_mount+0xc0/0xc0
[ 42.464271][ T3607] ? syscall_enter_from_user_mode+0x2e/0x1d0
[ 42.470231][ T3607] ? __x64_sys_mount+0x1c/0xc0
[ 42.474972][ T3607] do_syscall_64+0x3d/0xb0
[ 42.479373][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 42.485270][ T3607] RIP: 0033:0x7f9aa4da65fa
[ 42.489666][ T3607] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 42.509248][ T3607] RSP: 002b:00007ffddca96528 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5
[ 42.517644][ T3607] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f9aa4da65fa
[ 42.525592][ T3607] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffddca96540
[ 42.533541][ T3607] RBP: 00007ffddca96540 R08: 00007ffddca96580 R09: 0000555557277380
[ 42.541493][ T3607] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000000000004
[ 42.549441][ T3607] R13: 00007ffddca96580 R14: 000000000000000c R15: 0000000020000320
[ 42.557399][ T3607]
[ 42.560410][ T3607]
[ 42.562716][ T3607] Allocated by task 0:
[ 42.566756][ T3607] (stack is not available)
[ 42.571143][ T3607]
[ 42.573447][ T3607] The buggy address belongs to the object at ffff888021034000
[ 42.573447][ T3607] which belongs to the cache kmalloc-2k of size 2048
[ 42.587474][ T3607] The buggy address is located 272 bytes inside of
[ 42.587474][ T3607] 2048-byte region [ffff888021034000, ffff888021034800)
[ 42.600805][ T3607]
[ 42.603107][ T3607] The buggy address belongs to the physical page:
[ 42.609500][ T3607] page:ffffea0000840c00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x21030
[ 42.619629][ T3607] head:ffffea0000840c00 order:3 compound_mapcount:0 compound_pincount:0
[ 42.627928][ T3607] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 42.635884][ T3607] raw: 00fff00000010200 0000000000000000 dead000000000122 ffff888012042000
[ 42.644442][ T3607] raw: 0000000000000000 0000000080080008 00000001ffffffff 0000000000000000
[ 42.652999][ T3607] page dumped because: kasan: bad access detected
[ 42.659384][ T3607] page_owner tracks the page as allocated
[ 42.665074][ T3607] page last allocated via order 3, migratetype Unmovable, gfp_mask 0xd2040(__GFP_IO|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 3607, tgid 3607 (syz-executor198), ts 42249120983, free_ts 38093117033
[ 42.685881][ T3607] get_page_from_freelist+0x742/0x7c0
[ 42.691232][ T3607] __alloc_pages+0x259/0x560
[ 42.695797][ T3607] alloc_slab_page+0x70/0xf0
[ 42.700369][ T3607] allocate_slab+0x5e/0x520
[ 42.704847][ T3607] ___slab_alloc+0x3ee/0xc40
[ 42.709416][ T3607] __kmalloc+0x2bd/0x370
[ 42.713636][ T3607] mi_init+0x72/0xe0
[ 42.717510][ T3607] ntfs_iget5+0x309/0x36a0
[ 42.721902][ T3607] ntfs_fill_super+0x22fc/0x42a0
[ 42.726817][ T3607] get_tree_bdev+0x400/0x620
[ 42.731383][ T3607] vfs_get_tree+0x88/0x270
[ 42.735775][ T3607] do_new_mount+0x289/0xad0
[ 42.740254][ T3607] __se_sys_mount+0x2d3/0x3c0
[ 42.744905][ T3607] do_syscall_64+0x3d/0xb0
[ 42.749323][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 42.755194][ T3607] page last free stack trace:
[ 42.759839][ T3607] free_pcp_prepare+0x812/0x900
[ 42.764668][ T3607] free_unref_page+0x7d/0x5f0
[ 42.769325][ T3607] __unfreeze_partials+0x1ab/0x200
[ 42.774415][ T3607] put_cpu_partial+0x106/0x170
[ 42.779156][ T3607] qlist_free_all+0x2b/0x70
[ 42.783636][ T3607] kasan_quarantine_reduce+0x169/0x180
[ 42.789072][ T3607] __kasan_slab_alloc+0x2f/0xd0
[ 42.793900][ T3607] kmem_cache_alloc+0x1a6/0x310
[ 42.798727][ T3607] getname_flags+0xb8/0x4e0
[ 42.803218][ T3607] __se_sys_newfstatat+0xbd/0x7c0
[ 42.808219][ T3607] do_syscall_64+0x3d/0xb0
[ 42.812614][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 42.818485][ T3607]
[ 42.820787][ T3607] Memory state around the buggy address:
[ 42.826391][ T3607] ffff888021034000: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 42.834434][ T3607] ffff888021034080: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 42.842469][ T3607] >ffff888021034100: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 42.850502][ T3607] ^
[ 42.855066][ T3607] ffff888021034180: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 42.863100][ T3607] ffff888021034200: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 42.871133][ T3607] ==================================================================
[ 42.879391][ T3607] Kernel panic - not syncing: panic_on_warn set ...
[ 42.885974][ T3607] CPU: 0 PID: 3607 Comm: syz-executor198 Not tainted 6.0.0-rc7-syzkaller-00132-g987a926c1d8a #0
[ 42.896375][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 42.906422][ T3607] Call Trace:
[ 42.909694][ T3607]
[ 42.912617][ T3607] dump_stack_lvl+0x1b1/0x28e
[ 42.917289][ T3607] ? fortify_panic+0x13/0x13
[ 42.921867][ T3607] ? panic+0x715/0x715
[ 42.925934][ T3607] ? preempt_schedule_common+0xb7/0xe0
[ 42.931387][ T3607] ? vscnprintf+0x59/0x80
[ 42.935717][ T3607] panic+0x2d6/0x715
[ 42.939613][ T3607] ? fb_is_primary_device+0xcc/0xcc
[ 42.944803][ T3607] ? _raw_spin_unlock_irqrestore+0x110/0x120
[ 42.950785][ T3607] ? print_report+0x1b4/0x1f0
[ 42.955460][ T3607] ? run_unpack+0x84f/0xd00
[ 42.959952][ T3607] end_report+0x91/0xa0
[ 42.964096][ T3607] kasan_report+0xd0/0xf0
[ 42.968411][ T3607] ? run_unpack+0x84f/0xd00
[ 42.972906][ T3607] run_unpack+0x84f/0xd00
[ 42.977249][ T3607] run_unpack_ex+0xcc/0x870
[ 42.981741][ T3607] ? rcu_read_lock_sched_held+0x87/0x110
[ 42.987365][ T3607] ? ni_enum_attr_ex+0x2f6/0x6d0
[ 42.992294][ T3607] ? run_unpack+0xd00/0xd00
[ 42.996794][ T3607] ? ni_find_attr+0x8c0/0x8c0
[ 43.001471][ T3607] ntfs_iget5+0x1cf2/0x36a0
[ 43.005974][ T3607] ? check_index_root+0x680/0x680
[ 43.010985][ T3607] ? __destroy_inode+0x453/0x5e0
[ 43.015916][ T3607] ? evict+0x5d5/0x620
[ 43.019975][ T3607] ntfs_fill_super+0x22fc/0x42a0
[ 43.024913][ T3607] ? put_ntfs+0x2a0/0x2a0
[ 43.029231][ T3607] ? vscnprintf+0x80/0x80
[ 43.033548][ T3607] ? set_blocksize+0x1d5/0x360
[ 43.038300][ T3607] get_tree_bdev+0x400/0x620
[ 43.042877][ T3607] ? put_ntfs+0x2a0/0x2a0
[ 43.047218][ T3607] vfs_get_tree+0x88/0x270
[ 43.051617][ T3607] do_new_mount+0x289/0xad0
[ 43.056108][ T3607] ? do_move_mount_old+0x150/0x150
[ 43.061210][ T3607] ? user_path_at_empty+0x149/0x1a0
[ 43.066392][ T3607] __se_sys_mount+0x2d3/0x3c0
[ 43.071054][ T3607] ? __x64_sys_mount+0xc0/0xc0
[ 43.075801][ T3607] ? syscall_enter_from_user_mode+0x2e/0x1d0
[ 43.081767][ T3607] ? __x64_sys_mount+0x1c/0xc0
[ 43.086517][ T3607] do_syscall_64+0x3d/0xb0
[ 43.090917][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 43.096798][ T3607] RIP: 0033:0x7f9aa4da65fa
[ 43.101198][ T3607] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 43.120786][ T3607] RSP: 002b:00007ffddca96528 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5
[ 43.129185][ T3607] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f9aa4da65fa
[ 43.137142][ T3607] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffddca96540
[ 43.145097][ T3607] RBP: 00007ffddca96540 R08: 00007ffddca96580 R09: 0000555557277380
[ 43.153067][ T3607] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000000000004
[ 43.161030][ T3607] R13: 00007ffddca96580 R14: 000000000000000c R15: 0000000020000320
[ 43.168994][ T3607]
[ 43.172148][ T3607] Kernel Offset: disabled
[ 43.176465][ T3607] Rebooting in 86400 seconds..