./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor323311873
<...>
Warning: Permanently added '10.128.0.216' (ECDSA) to the list of known hosts.
execve("./syz-executor323311873", ["./syz-executor323311873"], 0x7ffebbcb5f70 /* 10 vars */) = 0
brk(NULL) = 0x555557355000
brk(0x555557355c40) = 0x555557355c40
arch_prctl(ARCH_SET_FS, 0x555557355300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor323311873", 4096) = 27
brk(0x555557376c40) = 0x555557376c40
brk(0x555557377000) = 0x555557377000
mprotect(0x7ffab0d84000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1048576) = 0
pwrite64(3, "\xf6\xf5", 2, 1) = 2
pwrite64(3, "\x07\x00\x02\x00\x35\x00\x01\x00\x92\x7f\x30\x00\xe3\x07\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 3) = 64
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 255) = 32
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe6\x85\x27\xd1\x51\x38\xf2\x60\xa3\xfd\x8f\x97\xb6\x7e\xcd\x04\xdd\x1a\x83\xb4\x27\xf9\x5f\xe9\x2b\xf9\xa2\xb3\xec\x4c\xb8\xe8\xf3\xb7\xf4\xac\x11\x74\xbc\x26\x58\x16\x9b\xaf\x62\x5a\x24\x6a\x0f\x22\xda\xfc\xe1\xb6\x17\x9e\x25\x25\x2a\x52\x39\xbf\x7b\xf5\xa5\xe2\xbd\x29"..., 122, 34816) = 122
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfe\xff\xff\xff\xff\xff\x08\x00\xdd\xb0\xe4\x43\xc5\xf7\x80\x13\x00\x08\x00", 32, 51428) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x89\xbc\x1a\x03\xef\x7e\xb9\x55\x44\x39\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 39, 51549) = 39
pwrite64(3, "\x08\x00\x02\x00\x61\xe4\x00\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\xfe\xff\x1f\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66049) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 663552) = 192
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x08\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x34\xff\xa5\x6b\x03\x18\x89\x29\x26\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 328, 680448) = 328
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x2f\x54\x5f\xd9\x9c\x54\xd3\x0d\x6f\x07\x85\x79\xd6\xc6\x81\xdb\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xed\xff\x0d\x3e\xa6\xeb\x74\x00\xc5\x04\x1e\xdb\xd6\x68"..., 197, 683520) = 197
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 684032) = 224
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x11\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\xdf\xff\xff\xa4\x7c\x00\x00\x01\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 344, 694272) = 344
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x21\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x02\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x50\x25\xf7\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00"..., 221, 1032896) = 221
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033379) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff\xb0\x01\x00\x00\xff\xff"..., 420, 1040384) = 420
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", MS_SILENT, "umask=00000000000") = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
creat("./file0aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa", 0441) = 3
syzkaller login: [ 35.530886][ T3610] loop0: detected capacity change from 0 to 2048
[ 35.545574][ T3610] ==================================================================
[ 35.553658][ T3610] BUG: KASAN: slab-out-of-bounds in udf_find_entry+0x8a5/0x14f0
[ 35.561295][ T3610] Write of size 105 at addr ffff8880123ff896 by task syz-executor323/3610
[ 35.569781][ T3610]
[ 35.572093][ T3610] CPU: 0 PID: 3610 Comm: syz-executor323 Not tainted 6.1.0-rc2-syzkaller-00105-gb229b6ca5abb #0
[ 35.582487][ T3610] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022
[ 35.592531][ T3610] Call Trace:
[ 35.595795][ T3610]
[ 35.598709][ T3610] dump_stack_lvl+0x1b1/0x28e
[ 35.603378][ T3610] ? nf_tcp_handle_invalid+0x62e/0x62e
[ 35.608822][ T3610] ? __wake_up_klogd+0xcd/0x100
[ 35.613659][ T3610] ? panic+0x710/0x710
[ 35.617713][ T3610] ? _printk+0xc0/0x100
[ 35.621883][ T3610] print_address_description+0x74/0x340
[ 35.627449][ T3610] print_report+0x107/0x1f0
[ 35.631957][ T3610] ? _raw_spin_lock+0x40/0x40
[ 35.636631][ T3610] ? __virt_addr_valid+0x21b/0x2d0
[ 35.641734][ T3610] ? __phys_addr+0xb5/0x160
[ 35.646225][ T3610] ? udf_find_entry+0x8a5/0x14f0
[ 35.651152][ T3610] kasan_report+0xcd/0x100
[ 35.655557][ T3610] ? udf_find_entry+0x8a5/0x14f0
[ 35.660504][ T3610] kasan_check_range+0x2a7/0x2e0
[ 35.665448][ T3610] ? udf_find_entry+0x8a5/0x14f0
[ 35.670395][ T3610] memcpy+0x3c/0x60
[ 35.674201][ T3610] udf_find_entry+0x8a5/0x14f0
[ 35.678961][ T3610] ? udf_tmpfile+0x170/0x170
[ 35.683549][ T3610] udf_lookup+0xef/0x340
[ 35.687794][ T3610] ? memset+0x1f/0x40
[ 35.691774][ T3610] ? udf_get_parent+0x2d0/0x2d0
[ 35.696619][ T3610] ? apparmor_path_mknod+0x466/0x530
[ 35.701907][ T3610] ? generic_permission+0x214/0x4e0
[ 35.707105][ T3610] ? inode_permission+0xf5/0x450
[ 35.712028][ T3610] ? bpf_lsm_inode_create+0x5/0x10
[ 35.717129][ T3610] ? security_inode_create+0xdd/0x120
[ 35.722483][ T3610] ? udf_get_parent+0x2d0/0x2d0
[ 35.727326][ T3610] path_openat+0x10e6/0x2df0
[ 35.731911][ T3610] ? do_filp_open+0x4f0/0x4f0
[ 35.736569][ T3610] ? rcu_read_lock_sched_held+0x5d/0x110
[ 35.742202][ T3610] do_filp_open+0x264/0x4f0
[ 35.746688][ T3610] ? vfs_tmpfile+0x450/0x450
[ 35.751268][ T3610] ? do_raw_spin_unlock+0x134/0x8a0
[ 35.756454][ T3610] ? 0xffffffff81000000
[ 35.760601][ T3610] ? _raw_spin_unlock+0x24/0x40
[ 35.765437][ T3610] ? alloc_fd+0x5a7/0x640
[ 35.769758][ T3610] do_sys_openat2+0x124/0x4e0
[ 35.774423][ T3610] ? do_raw_spin_unlock+0x134/0x8a0
[ 35.779609][ T3610] ? do_sys_open+0x220/0x220
[ 35.784185][ T3610] ? _raw_spin_unlock_irq+0x2a/0x40
[ 35.789366][ T3610] ? ptrace_notify+0x245/0x340
[ 35.794116][ T3610] __x64_sys_creat+0x11f/0x160
[ 35.798867][ T3610] ? __x64_compat_sys_openat+0x290/0x290
[ 35.804486][ T3610] ? syscall_enter_from_user_mode+0x86/0x1d0
[ 35.810457][ T3610] do_syscall_64+0x3d/0xb0
[ 35.814874][ T3610] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 35.820765][ T3610] RIP: 0033:0x7ffab0d164d9
[ 35.825168][ T3610] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 35.844765][ T3610] RSP: 002b:00007ffe1a7e6bb8 EFLAGS: 00000246 ORIG_RAX: 0000000000000055
[ 35.853168][ T3610] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007ffab0d164d9
[ 35.861212][ T3610] RDX: 00007ffab0d164d9 RSI: 0000000000000000 RDI: 0000000020000180
[ 35.869166][ T3610] RBP: 00007ffab0cd5a10 R08: 0000000000000000 R09: 0000000000000000
[ 35.877136][ T3610] R10: 00005555573552c0 R11: 0000000000000246 R12: 00007ffab0cd5aa0
[ 35.885108][ T3610] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 35.893075][ T3610]
[ 35.896114][ T3610]
[ 35.898424][ T3610] Allocated by task 3610:
[ 35.902732][ T3610] kasan_set_track+0x3d/0x60
[ 35.907311][ T3610] __kasan_kmalloc+0x97/0xb0
[ 35.911893][ T3610] udf_find_entry+0x7b6/0x14f0
[ 35.916655][ T3610] udf_lookup+0xef/0x340
[ 35.920884][ T3610] path_openat+0x10e6/0x2df0
[ 35.925457][ T3610] do_filp_open+0x264/0x4f0
[ 35.929945][ T3610] do_sys_openat2+0x124/0x4e0
[ 35.934608][ T3610] __x64_sys_creat+0x11f/0x160
[ 35.939358][ T3610] do_syscall_64+0x3d/0xb0
[ 35.943757][ T3610] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 35.949633][ T3610]
[ 35.951939][ T3610] The buggy address belongs to the object at ffff8880123ff800
[ 35.951939][ T3610] which belongs to the cache kmalloc-256 of size 256
[ 35.966073][ T3610] The buggy address is located 150 bytes inside of
[ 35.966073][ T3610] 256-byte region [ffff8880123ff800, ffff8880123ff900)
[ 35.979347][ T3610]
[ 35.981673][ T3610] The buggy address belongs to the physical page:
[ 35.988083][ T3610] page:ffffea000048ff80 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x123fe
[ 35.998234][ T3610] head:ffffea000048ff80 order:1 compound_mapcount:0 compound_pincount:0
[ 36.006554][ T3610] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 36.014528][ T3610] raw: 00fff00000010200 ffffea00004b8500 dead000000000003 ffff888012041b40
[ 36.023295][ T3610] raw: 0000000000000000 0000000080100010 00000001ffffffff 0000000000000000
[ 36.031863][ T3610] page dumped because: kasan: bad access detected
[ 36.038257][ T3610] page_owner tracks the page as allocated
[ 36.043966][ T3610] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x0(), pid 1, tgid 1 (swapper/0), ts 1841222404, free_ts 0
[ 36.056969][ T3610] register_early_stack+0x77/0xd0
[ 36.061982][ T3610] init_page_owner+0x3a/0x731
[ 36.066645][ T3610] kernel_init_freeable+0x41c/0x5d5
[ 36.071827][ T3610] kernel_init+0x19/0x2b0
[ 36.076136][ T3610] page_owner free stack trace missing
[ 36.081481][ T3610]
[ 36.083785][ T3610] Memory state around the buggy address:
[ 36.089392][ T3610] ffff8880123ff780: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 36.097432][ T3610] ffff8880123ff800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 36.105483][ T3610] >ffff8880123ff880: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 06
[ 36.113529][ T3610] ^
[ 36.121492][ T3610] ffff8880123ff900: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 36.129546][ T3610] ffff8880123ff980: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 36.137589][ T3610] ==================================================================
[ 36.145826][ T3610] Kernel panic - not syncing: panic_on_warn set ...
[ 36.152409][ T3610] CPU: 1 PID: 3610 Comm: syz-executor323 Not tainted 6.1.0-rc2-syzkaller-00105-gb229b6ca5abb #0
[ 36.162802][ T3610] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022
[ 36.172838][ T3610] Call Trace:
[ 36.176102][ T3610]
[ 36.179017][ T3610] dump_stack_lvl+0x1b1/0x28e
[ 36.183695][ T3610] ? nf_tcp_handle_invalid+0x62e/0x62e
[ 36.189147][ T3610] ? panic+0x710/0x710
[ 36.193202][ T3610] ? preempt_schedule_common+0xb7/0xe0
[ 36.198651][ T3610] ? vscnprintf+0x59/0x80
[ 36.202969][ T3610] panic+0x2d6/0x710
[ 36.206852][ T3610] ? memcpy_page_flushcache+0xfc/0xfc
[ 36.212209][ T3610] ? _raw_spin_unlock_irqrestore+0x110/0x120
[ 36.218172][ T3610] ? print_report+0x1b4/0x1f0
[ 36.222836][ T3610] ? udf_find_entry+0x8a5/0x14f0
[ 36.227758][ T3610] end_report+0x91/0xa0
[ 36.231921][ T3610] kasan_report+0xda/0x100
[ 36.236337][ T3610] ? udf_find_entry+0x8a5/0x14f0
[ 36.241277][ T3610] kasan_check_range+0x2a7/0x2e0
[ 36.246214][ T3610] ? udf_find_entry+0x8a5/0x14f0
[ 36.251145][ T3610] memcpy+0x3c/0x60
[ 36.254951][ T3610] udf_find_entry+0x8a5/0x14f0
[ 36.259729][ T3610] ? udf_tmpfile+0x170/0x170
[ 36.264324][ T3610] udf_lookup+0xef/0x340
[ 36.268558][ T3610] ? memset+0x1f/0x40
[ 36.272530][ T3610] ? udf_get_parent+0x2d0/0x2d0
[ 36.277373][ T3610] ? apparmor_path_mknod+0x466/0x530
[ 36.282651][ T3610] ? generic_permission+0x214/0x4e0
[ 36.287841][ T3610] ? inode_permission+0xf5/0x450
[ 36.292764][ T3610] ? bpf_lsm_inode_create+0x5/0x10
[ 36.297863][ T3610] ? security_inode_create+0xdd/0x120
[ 36.303220][ T3610] ? udf_get_parent+0x2d0/0x2d0
[ 36.308060][ T3610] path_openat+0x10e6/0x2df0
[ 36.312643][ T3610] ? do_filp_open+0x4f0/0x4f0
[ 36.317303][ T3610] ? rcu_read_lock_sched_held+0x5d/0x110
[ 36.322936][ T3610] do_filp_open+0x264/0x4f0
[ 36.327426][ T3610] ? vfs_tmpfile+0x450/0x450
[ 36.332008][ T3610] ? do_raw_spin_unlock+0x134/0x8a0
[ 36.337194][ T3610] ? 0xffffffff81000000
[ 36.341331][ T3610] ? _raw_spin_unlock+0x24/0x40
[ 36.346166][ T3610] ? alloc_fd+0x5a7/0x640
[ 36.350485][ T3610] do_sys_openat2+0x124/0x4e0
[ 36.355154][ T3610] ? do_raw_spin_unlock+0x134/0x8a0
[ 36.360339][ T3610] ? do_sys_open+0x220/0x220
[ 36.364932][ T3610] ? _raw_spin_unlock_irq+0x2a/0x40
[ 36.370113][ T3610] ? ptrace_notify+0x245/0x340
[ 36.374861][ T3610] __x64_sys_creat+0x11f/0x160
[ 36.379611][ T3610] ? __x64_compat_sys_openat+0x290/0x290
[ 36.385232][ T3610] ? syscall_enter_from_user_mode+0x86/0x1d0
[ 36.391199][ T3610] do_syscall_64+0x3d/0xb0
[ 36.395600][ T3610] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 36.401480][ T3610] RIP: 0033:0x7ffab0d164d9
[ 36.405879][ T3610] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 36.425466][ T3610] RSP: 002b:00007ffe1a7e6bb8 EFLAGS: 00000246 ORIG_RAX: 0000000000000055
[ 36.433861][ T3610] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007ffab0d164d9
[ 36.441815][ T3610] RDX: 00007ffab0d164d9 RSI: 0000000000000000 RDI: 0000000020000180
[ 36.449767][ T3610] RBP: 00007ffab0cd5a10 R08: 0000000000000000 R09: 0000000000000000
[ 36.457720][ T3610] R10: 00005555573552c0 R11: 0000000000000246 R12: 00007ffab0cd5aa0
[ 36.465676][ T3610] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 36.473633][ T3610]
[ 36.476785][ T3610] Kernel Offset: disabled
[ 36.481107][ T3610] Rebooting in 86400 seconds..