./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1387898679 <...> Warning: Permanently added '10.128.10.60' (ECDSA) to the list of known hosts. execve("./syz-executor1387898679", ["./syz-executor1387898679"], 0x7ffd9c4e58b0 /* 10 vars */) = 0 brk(NULL) = 0x555555cef000 brk(0x555555cefc40) = 0x555555cefc40 arch_prctl(ARCH_SET_FS, 0x555555cef300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor1387898679", 4096) = 28 brk(0x555555d10c40) = 0x555555d10c40 brk(0x555555d11000) = 0x555555d11000 mprotect(0x7feed1c53000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 1179652) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\xff\xff\x00\xff\x01", 5, 8192) = 5 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 17888) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 18912) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 491, 21472) = 491 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1725, 282624) = 1725 pwrite64(3, "\x10", 1, 286848) = 1 pwrite64(3, "\xf7\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x01", 22, 290816) = 22 pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 354, 294912) = 354 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 [ 48.113434][ T3614] loop0: detected capacity change from 0 to 2304 [ 48.124675][ T3614] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 48.136174][ T3614] ================================================================== [ 48.144234][ T3614] BUG: KASAN: use-after-free in run_unpack+0x84f/0xd00 [ 48.151079][ T3614] Read of size 1 at addr ffff88801e8a9148 by task syz-executor138/3614 [ 48.159294][ T3614] [ 48.161602][ T3614] CPU: 1 PID: 3614 Comm: syz-executor138 Not tainted 6.0.0-syzkaller #0 [ 48.169913][ T3614] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 [ 48.179951][ T3614] Call Trace: [ 48.183211][ T3614] [ 48.186125][ T3614] dump_stack_lvl+0x1b1/0x28e [ 48.190799][ T3614] ? fortify_panic+0x13/0x13 [ 48.195394][ T3614] ? __wake_up_klogd+0xcd/0x100 [ 48.200253][ T3614] ? panic+0x715/0x715 [ 48.204315][ T3614] ? _printk+0xc0/0x100 [ 48.208463][ T3614] print_address_description+0x65/0x4b0 [ 48.214004][ T3614] print_report+0x108/0x1f0 [ 48.218491][ T3614] ? _raw_spin_lock+0x40/0x40 [ 48.223153][ T3614] ? run_add_entry+0xbb5/0xe80 [ 48.227896][ T3614] ? run_unpack+0x84f/0xd00 [ 48.232376][ T3614] kasan_report+0xc3/0xf0 [ 48.236685][ T3614] ? run_unpack+0x84f/0xd00 [ 48.241166][ T3614] run_unpack+0x84f/0xd00 [ 48.245479][ T3614] run_unpack_ex+0xcc/0x870 [ 48.249964][ T3614] ? kvmalloc_node+0x6e/0x180 [ 48.254621][ T3614] ? ni_enum_attr_ex+0x2f6/0x6d0 [ 48.259536][ T3614] ? run_unpack+0xd00/0xd00 [ 48.264019][ T3614] ? ni_find_attr+0x8c0/0x8c0 [ 48.268674][ T3614] ? mi_read+0x260/0x510 [ 48.272896][ T3614] ntfs_iget5+0x1cf2/0x36a0 [ 48.277385][ T3614] ? check_index_root+0x680/0x680 [ 48.282388][ T3614] ntfs_loadlog_and_replay+0x1ac/0x5c0 [ 48.287829][ T3614] ? ntfs_extend_init+0x5a0/0x5a0 [ 48.292841][ T3614] ? evict+0x5d5/0x620 [ 48.296894][ T3614] ntfs_fill_super+0x2333/0x42a0 [ 48.301816][ T3614] ? put_ntfs+0x2a0/0x2a0 [ 48.306129][ T3614] ? vscnprintf+0x80/0x80 [ 48.310438][ T3614] ? set_blocksize+0x1d5/0x360 [ 48.315182][ T3614] get_tree_bdev+0x400/0x620 [ 48.319760][ T3614] ? put_ntfs+0x2a0/0x2a0 [ 48.324077][ T3614] vfs_get_tree+0x88/0x270 [ 48.328475][ T3614] do_new_mount+0x289/0xad0 [ 48.332958][ T3614] ? do_move_mount_old+0x150/0x150 [ 48.338046][ T3614] ? user_path_at_empty+0x149/0x1a0 [ 48.343220][ T3614] __se_sys_mount+0x2d3/0x3c0 [ 48.347885][ T3614] ? __x64_sys_mount+0xc0/0xc0 [ 48.352625][ T3614] ? syscall_enter_from_user_mode+0x2e/0x1d0 [ 48.358587][ T3614] ? __x64_sys_mount+0x1c/0xc0 [ 48.363331][ T3614] do_syscall_64+0x3d/0xb0 [ 48.367726][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 48.373600][ T3614] RIP: 0033:0x7feed1bc571a [ 48.378083][ T3614] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 48.397673][ T3614] RSP: 002b:00007ffcd1e63ca8 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 48.406066][ T3614] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007feed1bc571a [ 48.414017][ T3614] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffcd1e63cc0 [ 48.421967][ T3614] RBP: 00007ffcd1e63cc0 R08: 00007ffcd1e63d00 R09: 0000555555cef2c0 [ 48.429918][ T3614] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000000000004 [ 48.437869][ T3614] R13: 00007ffcd1e63d00 R14: 0000000000000015 R15: 00000000200003f8 [ 48.445833][ T3614] [ 48.448838][ T3614] [ 48.451142][ T3614] Allocated by task 3571: [ 48.455445][ T3614] __kasan_slab_alloc+0xa3/0xd0 [ 48.460708][ T3614] kmem_cache_alloc+0x1a6/0x310 [ 48.465535][ T3614] getname_flags+0xb8/0x4e0 [ 48.470015][ T3614] __se_sys_newfstatat+0xbd/0x7c0 [ 48.475018][ T3614] do_syscall_64+0x3d/0xb0 [ 48.479410][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 48.485281][ T3614] [ 48.487584][ T3614] Freed by task 3571: [ 48.491537][ T3614] kasan_set_track+0x3d/0x60 [ 48.496105][ T3614] kasan_set_free_info+0x1f/0x40 [ 48.501019][ T3614] ____kasan_slab_free+0xd8/0x120 [ 48.506022][ T3614] slab_free_freelist_hook+0x12e/0x1a0 [ 48.511459][ T3614] kmem_cache_free+0x95/0x1d0 [ 48.516113][ T3614] __se_sys_newfstatat+0xe6/0x7c0 [ 48.521118][ T3614] do_syscall_64+0x3d/0xb0 [ 48.525513][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 48.531385][ T3614] [ 48.533687][ T3614] The buggy address belongs to the object at ffff88801e8a9100 [ 48.533687][ T3614] which belongs to the cache names_cache of size 4096 [ 48.547799][ T3614] The buggy address is located 72 bytes inside of [ 48.547799][ T3614] 4096-byte region [ffff88801e8a9100, ffff88801e8aa100) [ 48.561053][ T3614] [ 48.563357][ T3614] The buggy address belongs to the physical page: [ 48.569746][ T3614] page:ffffea00007a2a00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1e8a8 [ 48.579887][ T3614] head:ffffea00007a2a00 order:3 compound_mapcount:0 compound_pincount:0 [ 48.589231][ T3614] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff) [ 48.597189][ T3614] raw: 00fff00000010200 0000000000000000 dead000000000122 ffff8880121db500 [ 48.610356][ T3614] raw: 0000000000000000 0000000000070007 00000001ffffffff 0000000000000000 [ 48.618917][ T3614] page dumped because: kasan: bad access detected [ 48.625304][ T3614] page_owner tracks the page as allocated [ 48.632210][ T3614] page last allocated via order 3, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 3571, tgid 3571 (sh), ts 38261060151, free_ts 38234103212 [ 48.652687][ T3614] get_page_from_freelist+0x742/0x7c0 [ 48.658054][ T3614] __alloc_pages+0x259/0x560 [ 48.662629][ T3614] alloc_slab_page+0x70/0xf0 [ 48.667199][ T3614] allocate_slab+0x5e/0x520 [ 48.671679][ T3614] ___slab_alloc+0x3ee/0xc40 [ 48.676250][ T3614] kmem_cache_alloc+0x25d/0x310 [ 48.681079][ T3614] getname_flags+0xb8/0x4e0 [ 48.685567][ T3614] do_sys_openat2+0xba/0x4e0 [ 48.690136][ T3614] __x64_sys_openat+0x243/0x290 [ 48.694969][ T3614] do_syscall_64+0x3d/0xb0 [ 48.699366][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 48.705238][ T3614] page last free stack trace: [ 48.709885][ T3614] free_pcp_prepare+0x812/0x900 [ 48.714715][ T3614] free_unref_page+0x7d/0x5f0 [ 48.719368][ T3614] __unfreeze_partials+0x1ab/0x200 [ 48.724460][ T3614] put_cpu_partial+0x106/0x170 [ 48.729226][ T3614] qlist_free_all+0x2b/0x70 [ 48.733738][ T3614] kasan_quarantine_reduce+0x169/0x180 [ 48.739177][ T3614] __kasan_slab_alloc+0x2f/0xd0 [ 48.744006][ T3614] kmem_cache_alloc+0x1a6/0x310 [ 48.748836][ T3614] ptlock_alloc+0x1c/0x60 [ 48.753230][ T3614] pte_alloc_one+0xc3/0x320 [ 48.757735][ T3614] handle_mm_fault+0x271a/0x3590 [ 48.762652][ T3614] do_user_addr_fault+0x69b/0xcb0 [ 48.767652][ T3614] exc_page_fault+0x7a/0x110 [ 48.772221][ T3614] asm_exc_page_fault+0x22/0x30 [ 48.777067][ T3614] [ 48.779371][ T3614] Memory state around the buggy address: [ 48.785047][ T3614] ffff88801e8a9000: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 48.793097][ T3614] ffff88801e8a9080: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 48.801137][ T3614] >ffff88801e8a9100: fa fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb [ 48.809259][ T3614] ^ [ 48.815651][ T3614] ffff88801e8a9180: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb [ 48.823699][ T3614] ffff88801e8a9200: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb [ 48.831844][ T3614] ================================================================== [ 48.840048][ T3614] Kernel panic - not syncing: panic_on_warn set ... [ 48.846636][ T3614] CPU: 1 PID: 3614 Comm: syz-executor138 Not tainted 6.0.0-syzkaller #0 [ 48.854946][ T3614] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 [ 48.864985][ T3614] Call Trace: [ 48.868253][ T3614] [ 48.871172][ T3614] dump_stack_lvl+0x1b1/0x28e [ 48.875838][ T3614] ? fortify_panic+0x13/0x13 [ 48.880434][ T3614] ? panic+0x715/0x715 [ 48.884493][ T3614] ? preempt_schedule_common+0xb7/0xe0 [ 48.889956][ T3614] ? vscnprintf+0x59/0x80 [ 48.894271][ T3614] panic+0x2d6/0x715 [ 48.898155][ T3614] ? fb_is_primary_device+0xcc/0xcc [ 48.903339][ T3614] ? _raw_spin_unlock_irqrestore+0x110/0x120 [ 48.909304][ T3614] ? print_report+0x1b4/0x1f0 [ 48.913970][ T3614] ? run_unpack+0x84f/0xd00 [ 48.918459][ T3614] end_report+0x91/0xa0 [ 48.922600][ T3614] kasan_report+0xd0/0xf0 [ 48.926918][ T3614] ? run_unpack+0x84f/0xd00 [ 48.931412][ T3614] run_unpack+0x84f/0xd00 [ 48.935737][ T3614] run_unpack_ex+0xcc/0x870 [ 48.940225][ T3614] ? kvmalloc_node+0x6e/0x180 [ 48.944890][ T3614] ? ni_enum_attr_ex+0x2f6/0x6d0 [ 48.949812][ T3614] ? run_unpack+0xd00/0xd00 [ 48.954301][ T3614] ? ni_find_attr+0x8c0/0x8c0 [ 48.958964][ T3614] ? mi_read+0x260/0x510 [ 48.963190][ T3614] ntfs_iget5+0x1cf2/0x36a0 [ 48.968129][ T3614] ? check_index_root+0x680/0x680 [ 48.973147][ T3614] ntfs_loadlog_and_replay+0x1ac/0x5c0 [ 48.978597][ T3614] ? ntfs_extend_init+0x5a0/0x5a0 [ 48.983608][ T3614] ? evict+0x5d5/0x620 [ 48.987666][ T3614] ntfs_fill_super+0x2333/0x42a0 [ 48.992596][ T3614] ? put_ntfs+0x2a0/0x2a0 [ 48.996911][ T3614] ? vscnprintf+0x80/0x80 [ 49.001229][ T3614] ? set_blocksize+0x1d5/0x360 [ 49.005997][ T3614] get_tree_bdev+0x400/0x620 [ 49.010594][ T3614] ? put_ntfs+0x2a0/0x2a0 [ 49.014924][ T3614] vfs_get_tree+0x88/0x270 [ 49.019419][ T3614] do_new_mount+0x289/0xad0 [ 49.023908][ T3614] ? do_move_mount_old+0x150/0x150 [ 49.029010][ T3614] ? user_path_at_empty+0x149/0x1a0 [ 49.034278][ T3614] __se_sys_mount+0x2d3/0x3c0 [ 49.039047][ T3614] ? __x64_sys_mount+0xc0/0xc0 [ 49.043799][ T3614] ? syscall_enter_from_user_mode+0x2e/0x1d0 [ 49.049771][ T3614] ? __x64_sys_mount+0x1c/0xc0 [ 49.054523][ T3614] do_syscall_64+0x3d/0xb0 [ 49.058959][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 49.064839][ T3614] RIP: 0033:0x7feed1bc571a [ 49.069238][ T3614] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 49.088916][ T3614] RSP: 002b:00007ffcd1e63ca8 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 49.097318][ T3614] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007feed1bc571a [ 49.105279][ T3614] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffcd1e63cc0 [ 49.113234][ T3614] RBP: 00007ffcd1e63cc0 R08: 00007ffcd1e63d00 R09: 0000555555cef2c0 [ 49.121189][ T3614] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000000000004 [ 49.129144][ T3614] R13: 00007ffcd1e63d00 R14: 0000000000000015 R15: 00000000200003f8 [ 49.137108][ T3614] [ 49.140358][ T3614] Kernel Offset: disabled [ 49.144682][ T3614] Rebooting in 86400 seconds..