./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1117670343 <...> forked to background, child pid 3179 no interfaces have a carrier [ 19.516913][ T3180] 8021q: adding VLAN 0 to HW filter on device bond0 [ 19.525220][ T3180] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.0.125' (ECDSA) to the list of known hosts. execve("./syz-executor1117670343", ["./syz-executor1117670343"], 0x7ffcb1617240 /* 10 vars */) = 0 brk(NULL) = 0x5555565dd000 brk(0x5555565ddc40) = 0x5555565ddc40 arch_prctl(ARCH_SET_FS, 0x5555565dd300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor1117670343", 4096) = 28 brk(0x5555565fec40) = 0x5555565fec40 brk(0x5555565ff000) = 0x5555565ff000 mprotect(0x7f7fa737b000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 getpid() = 3605 mkdir("./syzkaller.LCju5N", 0700) = 0 chmod("./syzkaller.LCju5N", 0777) = 0 chdir("./syzkaller.LCju5N") = 0 memfd_create("syzkaller", 0) = 3 ftruncate(3, 4212223) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\x81\x3e\x37\xf8\xf9\xbc\x53\xb8\xd2\x19\x01\x68\xe4\xd3\xd1\xb4\xf6\x3c\x4b\x99\x3e\x82\xf1\xdf\xe7\x35\x4f\xcd\x09\x93\x0a\x92\xc9\x92\xe6\x96\x63\x29\xbb\xc6\x21\x82\x26\x81\xbb\x9f\xd0\xf4\xaf\x58\x8a\xb5\x62\x9a\x7d\x33\xe2\x99\x71\x9b\x30\x0f\xda\xc1\xba\x10\x42\x7c\x39\xa2\x82\xe6\x82\x07\x3e\xc9\x44\x14\x87\x06\x44\xef\xe1\x5b", 84, 8192) = 84 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa6\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x18\x3e\x05\x54\xdc\xb0\x8c\x0e\x70\x3a\xae\xc8\x62\x5c\x8a\x02\x8b\x19\x26\x46\x4a\x85\x97\x35\x15\x17\x17\x5b\x97\x82\xf5\xa3\xf8\x68\xc5\xde\x1d\xb6\xfa\x29", 71, 18912) = 71 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 491, 21472) = 491 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1741, 282624) = 1741 pwrite64(3, "\x10", 1, 286848) = 1 pwrite64(3, "\xf7\xff\xff\xff\xff\xff\x6c\x85\x50\x20\x79\x50\xcb\xb0\x25\x75\x50\x77\x00\xff\xfb\x9a\x55\xfb\x8d\x25\x37\x55\xda\x14\x53\x09\x4b\xdf\x12\xf9\xde\xa5\x6e\xca\x61\x03\xd9\xa0\xc7\xc7\xf1\x04\x82\xf7\x43\x3c\x1b\x81\x9f\x5b\xfc\x85\x0c\x99\xb3\xf9\xd6\x27\xa7\xb3\x97\xfd\xf4\xf0\x30\x3f\x27\x1f\x52\x6a\x9a\x78\x90\xa9\xa1\x55\xaf\x4f\xf2\xf4\x97\xfe\xff\xae\xc1\xf6\xfc\x8a\xbc\x87\x17\xcb\x83\xa8"..., 580, 290816) = 580 pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 347, 294912) = 347 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 4212192) = 31 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 mount("/dev/loop0", "./file0", "ntfs3", MS_NOSUID, "") = 0 openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 chdir("./file0") = 0 ioctl(4, LOOP_CLR_FD) = 0 close(4) = 0 close(3) = 0 openat(AT_FDCWD, ".log", O_RDONLY|O_CREAT|O_EXCL|O_NOCTTY, 000) = 3 syzkaller login: [ 34.494117][ T3605] loop0: detected capacity change from 0 to 8226 [ 34.505573][ T3605] ntfs3: loop0: Mark volume as dirty due to NTFS errors [ 34.516536][ T3605] ntfs3: loop0: Failed to load $Extend. [ 34.527960][ T3605] ================================================================== [ 34.536030][ T3605] BUG: KASAN: slab-out-of-bounds in ntfs_trim_fs+0x84b/0x940 [ 34.543422][ T3605] Read of size 2 at addr ffff888016aa86a0 by task syz-executor111/3605 [ 34.551652][ T3605] [ 34.553956][ T3605] CPU: 1 PID: 3605 Comm: syz-executor111 Not tainted 6.1.0-rc2-syzkaller-00105-gb229b6ca5abb #0 [ 34.564344][ T3605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022 [ 34.574470][ T3605] Call Trace: [ 34.577732][ T3605] [ 34.580648][ T3605] dump_stack_lvl+0xcd/0x134 [ 34.585402][ T3605] print_report+0x15e/0x45d [ 34.590150][ T3605] ? __phys_addr+0xc4/0x140 [ 34.594633][ T3605] ? ntfs_trim_fs+0x84b/0x940 [ 34.599384][ T3605] kasan_report+0xbb/0x1f0 [ 34.603814][ T3605] ? ntfs_trim_fs+0x84b/0x940 [ 34.608473][ T3605] ntfs_trim_fs+0x84b/0x940 [ 34.612963][ T3605] ntfs_ioctl_fitrim+0x23e/0x340 [ 34.617885][ T3605] ? ntfs_fiemap+0x120/0x120 [ 34.622461][ T3605] ntfs_ioctl+0x9c/0xd0 [ 34.626597][ T3605] ? ntfs_ioctl_fitrim+0x340/0x340 [ 34.631694][ T3605] __x64_sys_ioctl+0x193/0x200 [ 34.636443][ T3605] do_syscall_64+0x35/0xb0 [ 34.640846][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 34.646723][ T3605] RIP: 0033:0x7f7fa72ec559 [ 34.651117][ T3605] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 34.671746][ T3605] RSP: 002b:00007ffd82dba828 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 34.680145][ T3605] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f7fa72ec559 [ 34.688102][ T3605] RDX: 0000000020000040 RSI: 00000000c0185879 RDI: 0000000000000003 [ 34.696053][ T3605] RBP: 00007ffd82dba830 R08: 6c616b7a79732f2e R09: 6c616b7a79732f2e [ 34.704006][ T3605] R10: 00005555565dd2c0 R11: 0000000000000246 R12: 00007f7fa72abd60 [ 34.711959][ T3605] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 34.719918][ T3605] [ 34.722924][ T3605] [ 34.725227][ T3605] Allocated by task 1: [ 34.729269][ T3605] kasan_save_stack+0x1e/0x40 [ 34.733932][ T3605] kasan_set_track+0x21/0x30 [ 34.738505][ T3605] __kasan_kmalloc+0xa1/0xb0 [ 34.743099][ T3605] __kmalloc_node_track_caller+0x55/0xc0 [ 34.748715][ T3605] kstrdup+0x3b/0x70 [ 34.752588][ T3605] kstrdup_const+0x53/0x80 [ 34.756983][ T3605] __kernfs_new_node+0x9d/0x8b0 [ 34.761814][ T3605] kernfs_create_dir_ns+0x9c/0x220 [ 34.766910][ T3605] sysfs_create_dir_ns+0x127/0x290 [ 34.772091][ T3605] kobject_add_internal+0x2c9/0x8f0 [ 34.777279][ T3605] kobject_add+0x150/0x1c0 [ 34.781681][ T3605] device_add+0x368/0x1e90 [ 34.786082][ T3605] register_cpu+0x313/0x4c0 [ 34.790571][ T3605] topology_init+0x86/0x91 [ 34.794966][ T3605] do_one_initcall+0x13d/0x780 [ 34.799711][ T3605] kernel_init_freeable+0x6ff/0x788 [ 34.804890][ T3605] kernel_init+0x1a/0x1d0 [ 34.809202][ T3605] ret_from_fork+0x1f/0x30 [ 34.813600][ T3605] [ 34.815902][ T3605] The buggy address belongs to the object at ffff888016aa8690 [ 34.815902][ T3605] which belongs to the cache kmalloc-8 of size 8 [ 34.829583][ T3605] The buggy address is located 8 bytes to the right of [ 34.829583][ T3605] 8-byte region [ffff888016aa8690, ffff888016aa8698) [ 34.843009][ T3605] [ 34.845310][ T3605] The buggy address belongs to the physical page: [ 34.851698][ T3605] page:ffffea00005aaa00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x16aa8 [ 34.861940][ T3605] flags: 0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff) [ 34.869467][ T3605] raw: 00fff00000000200 ffffea00005d6440 dead000000000002 ffff888011841280 [ 34.878029][ T3605] raw: 0000000000000000 0000000080660066 00000001ffffffff 0000000000000000 [ 34.886674][ T3605] page dumped because: kasan: bad access detected [ 34.893065][ T3605] page_owner tracks the page as allocated [ 34.898753][ T3605] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x12cc0(GFP_KERNEL|__GFP_NOWARN|__GFP_NORETRY), pid 1, tgid 1 (swapper/0), ts 1417483201, free_ts 0 [ 34.915309][ T3605] get_page_from_freelist+0x10b5/0x2d50 [ 34.920841][ T3605] __alloc_pages+0x1c7/0x5a0 [ 34.925435][ T3605] alloc_page_interleave+0x1e/0x200 [ 34.930622][ T3605] alloc_pages+0x22f/0x270 [ 34.935093][ T3605] allocate_slab+0x213/0x300 [ 34.939682][ T3605] ___slab_alloc+0xa91/0x1400 [ 34.944361][ T3605] __slab_alloc.constprop.0+0x56/0xa0 [ 34.949721][ T3605] __kmem_cache_alloc_node+0x191/0x3e0 [ 34.955339][ T3605] __kmalloc_node_track_caller+0x45/0xc0 [ 34.960959][ T3605] kstrdup+0x3b/0x70 [ 34.964833][ T3605] kstrdup_const+0x53/0x80 [ 34.969348][ T3605] __kernfs_new_node+0x9d/0x8b0 [ 34.974179][ T3605] kernfs_create_dir_ns+0x9c/0x220 [ 34.979271][ T3605] sysfs_create_dir_ns+0x127/0x290 [ 34.984467][ T3605] kobject_add_internal+0x2c9/0x8f0 [ 34.989661][ T3605] kobject_add+0x150/0x1c0 [ 34.994066][ T3605] page_owner free stack trace missing [ 34.999410][ T3605] [ 35.001738][ T3605] Memory state around the buggy address: [ 35.007343][ T3605] ffff888016aa8580: fc fc fc fc 02 fc fc fc fc fa fc fc fc fc 00 fc [ 35.015396][ T3605] ffff888016aa8600: fc fc fc 00 fc fc fc fc 05 fc fc fc fc 05 fc fc [ 35.023437][ T3605] >ffff888016aa8680: fc fc 05 fc fc fc fc 05 fc fc fc fc 05 fc fc fc [ 35.033215][ T3605] ^ [ 35.038299][ T3605] ffff888016aa8700: fc 06 fc fc fc fc 05 fc fc fc fc 05 fc fc fc fc [ 35.046338][ T3605] ffff888016aa8780: 05 fc fc fc fc 05 fc fc fc fc 06 fc fc fc fc 07 [ 35.054382][ T3605] ================================================================== [ 35.070570][ T3605] Kernel panic - not syncing: panic_on_warn set ... [ 35.077154][ T3605] CPU: 1 PID: 3605 Comm: syz-executor111 Not tainted 6.1.0-rc2-syzkaller-00105-gb229b6ca5abb #0 [ 35.087546][ T3605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022 [ 35.097582][ T3605] Call Trace: [ 35.100841][ T3605] [ 35.103757][ T3605] dump_stack_lvl+0xcd/0x134 [ 35.108365][ T3605] panic+0x2c8/0x622 [ 35.112250][ T3605] ? panic_print_sys_info.part.0+0x110/0x110 [ 35.118219][ T3605] ? preempt_schedule_common+0x59/0xc0 [ 35.123668][ T3605] ? preempt_schedule_thunk+0x16/0x18 [ 35.129027][ T3605] end_report.part.0+0x3f/0x7c [ 35.133774][ T3605] ? ntfs_trim_fs+0x84b/0x940 [ 35.138434][ T3605] kasan_report.cold+0xa/0xf [ 35.143097][ T3605] ? ntfs_trim_fs+0x84b/0x940 [ 35.147933][ T3605] ntfs_trim_fs+0x84b/0x940 [ 35.152799][ T3605] ntfs_ioctl_fitrim+0x23e/0x340 [ 35.157722][ T3605] ? ntfs_fiemap+0x120/0x120 [ 35.162295][ T3605] ntfs_ioctl+0x9c/0xd0 [ 35.166519][ T3605] ? ntfs_ioctl_fitrim+0x340/0x340 [ 35.171616][ T3605] __x64_sys_ioctl+0x193/0x200 [ 35.176367][ T3605] do_syscall_64+0x35/0xb0 [ 35.180772][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 35.186651][ T3605] RIP: 0033:0x7f7fa72ec559 [ 35.191048][ T3605] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 35.210636][ T3605] RSP: 002b:00007ffd82dba828 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 35.219027][ T3605] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f7fa72ec559 [ 35.226979][ T3605] RDX: 0000000020000040 RSI: 00000000c0185879 RDI: 0000000000000003 [ 35.234931][ T3605] RBP: 00007ffd82dba830 R08: 6c616b7a79732f2e R09: 6c616b7a79732f2e [ 35.242887][ T3605] R10: 00005555565dd2c0 R11: 0000000000000246 R12: 00007f7fa72abd60 [ 35.250838][ T3605] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 35.258795][ T3605] [ 35.262665][ T3605] Kernel Offset: disabled [ 35.266973][ T3605] Rebooting in 86400 seconds..