./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1287127307 <...> forked to background, child pid 3182 no interfaces have a carrier [ 19.789716][ T3183] 8021q: adding VLAN 0 to HW filter on device bond0 [ 19.798624][ T3183] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.0.143' (ECDSA) to the list of known hosts. execve("./syz-executor1287127307", ["./syz-executor1287127307"], 0x7ffe7c0daf70 /* 10 vars */) = 0 brk(NULL) = 0x555556fb1000 brk(0x555556fb1c40) = 0x555556fb1c40 arch_prctl(ARCH_SET_FS, 0x555556fb1300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor1287127307", 4096) = 28 brk(0x555556fd2c40) = 0x555556fd2c40 brk(0x555556fd3000) = 0x555556fd3000 mprotect(0x7f68fc382000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 1179652) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\xff\xff\x00\xff\x01", 5, 8192) = 5 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 17888) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 18912) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 679, 21472) = 679 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1741, 282624) = 1741 pwrite64(3, "\x10", 1, 286848) = 1 pwrite64(3, "\xf7\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x01", 22, 290812) = 22 pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 354, 294912) = 354 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 syzkaller login: [ 37.548880][ T3610] loop0: detected capacity change from 0 to 2304 [ 37.558336][ T3610] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 37.570483][ T3610] ntfs3: loop0: failed to read volume at offset 0x120000 [ 37.582200][ T3610] ntfs3: loop0: Failed to load $Extend. [ 37.587910][ T3610] general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN [ 37.599645][ T3610] KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] [ 37.608044][ T3610] CPU: 0 PID: 3610 Comm: syz-executor128 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0 [ 37.618099][ T3610] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 [ 37.628242][ T3610] RIP: 0010:d_flags_for_inode+0x21b/0x2a0 [ 37.634315][ T3610] Code: 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 90 00 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 63 20 49 8d 7c 24 08 48 89 fa 48 c1 ea 03 <80> 3c 02 00 75 69 49 83 7c 24 08 00 75 34 e8 e2 df 9e ff 41 83 cd [ 37.654096][ T3610] RSP: 0018:ffffc90003f1fb40 EFLAGS: 00010212 [ 37.660149][ T3610] RAX: dffffc0000000000 RBX: ffff8880743a5370 RCX: 0000000000000000 [ 37.668115][ T3610] RDX: 0000000000000001 RSI: ffffffff81dc3702 RDI: 0000000000000008 [ 37.676093][ T3610] RBP: 0000000000000000 R08: 0000000000000003 R09: 0000000000000000 [ 37.684050][ T3610] R10: 0000000000000000 R11: 000000000008c07c R12: 0000000000000000 [ 37.692034][ T3610] R13: 0000000000000008 R14: ffff888070b20000 R15: ffff888077df2088 [ 37.700010][ T3610] FS: 0000555556fb1300(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 [ 37.708975][ T3610] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 37.715687][ T3610] CR2: 0000000020003580 CR3: 000000001d20e000 CR4: 0000000000350ef0 [ 37.723849][ T3610] Call Trace: [ 37.727146][ T3610] [ 37.730169][ T3610] __d_instantiate+0x21/0x450 [ 37.734864][ T3610] d_make_root+0xae/0x110 [ 37.739204][ T3610] ntfs_fill_super+0x31eb/0x37f0 [ 37.744167][ T3610] ? put_ntfs+0x330/0x330 [ 37.748553][ T3610] ? set_blocksize+0x2e5/0x370 [ 37.753333][ T3610] get_tree_bdev+0x440/0x760 [ 37.757939][ T3610] ? put_ntfs+0x330/0x330 [ 37.762355][ T3610] vfs_get_tree+0x89/0x2f0 [ 37.766968][ T3610] path_mount+0x1326/0x1e20 [ 37.771532][ T3610] ? kmem_cache_free+0xeb/0x5b0 [ 37.776393][ T3610] ? finish_automount+0x960/0x960 [ 37.781434][ T3610] ? putname+0xfe/0x140 [ 37.785654][ T3610] __x64_sys_mount+0x27f/0x300 [ 37.790517][ T3610] ? copy_mnt_ns+0xae0/0xae0 [ 37.795115][ T3610] ? _raw_spin_unlock_irq+0x2a/0x40 [ 37.800320][ T3610] ? ptrace_notify+0xfa/0x140 [ 37.805179][ T3610] do_syscall_64+0x35/0xb0 [ 37.809602][ T3610] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 37.815514][ T3610] RIP: 0033:0x7f68fc2f472a [ 37.819933][ T3610] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 37.839802][ T3610] RSP: 002b:00007ffe43c6f028 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 37.848364][ T3610] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f68fc2f472a [ 37.856342][ T3610] RDX: 0000000020000040 RSI: 0000000020000100 RDI: 00007ffe43c6f040 [ 37.864492][ T3610] RBP: 00007ffe43c6f040 R08: 00007ffe43c6f080 R09: 0000555556fb12c0 [ 37.872599][ T3610] R10: 0000000000000400 R11: 0000000000000286 R12: 0000000000000004 [ 37.880614][ T3610] R13: 00007ffe43c6f080 R14: 0000000000000015 R15: 00000000200003f8 [ 37.888595][ T3610] [ 37.891610][ T3610] Modules linked in: [ 37.895766][ T3610] ---[ end trace 0000000000000000 ]--- [ 37.901423][ T3610] RIP: 0010:d_flags_for_inode+0x21b/0x2a0 [ 37.907251][ T3610] Code: 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 90 00 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 63 20 49 8d 7c 24 08 48 89 fa 48 c1 ea 03 <80> 3c 02 00 75 69 49 83 7c 24 08 00 75 34 e8 e2 df 9e ff 41 83 cd [ 37.926931][ T3610] RSP: 0018:ffffc90003f1fb40 EFLAGS: 00010212 [ 37.933112][ T3610] RAX: dffffc0000000000 RBX: ffff8880743a5370 RCX: 0000000000000000 [ 37.941440][ T3610] RDX: 0000000000000001 RSI: ffffffff81dc3702 RDI: 0000000000000008 [ 37.949664][ T3610] RBP: 0000000000000000 R08: 0000000000000003 R09: 0000000000000000 [ 37.957674][ T3610] R10: 0000000000000000 R11: 000000000008c07c R12: 0000000000000000 [ 37.965718][ T3610] R13: 0000000000000008 R14: ffff888070b20000 R15: ffff888077df2088 [ 37.973688][ T3610] FS: 0000555556fb1300(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 [ 37.982867][ T3610] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 37.989523][ T3610] CR2: 0000000020003580 CR3: 000000001d20e000 CR4: 0000000000350ef0 [ 37.997551][ T3610] Kernel panic - not syncing: Fatal exception [ 38.004228][ T3610] Kernel Offset: disabled [ 38.008624][ T3610] Rebooting in 86400 seconds..