./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor584869757 <...> [ 14.800139][ T24] audit: type=1400 audit(1729998406.520:65): avc: denied { siginh } for pid=219 comm="sh" scontext=system_u:system_r:sshd_t tcontext=root:sysadm_r:sysadm_t tclass=process permissive=1 Warning: Permanently added '10.128.1.126' (ED25519) to the list of known hosts. execve("./syz-executor584869757", ["./syz-executor584869757"], 0x7ffcef5c1d80 /* 10 vars */) = 0 brk(NULL) = 0x55556596b000 brk(0x55556596be00) = 0x55556596be00 arch_prctl(ARCH_SET_FS, 0x55556596b480) = 0 set_tid_address(0x55556596b750) = 289 set_robust_list(0x55556596b760, 24) = 0 rseq(0x55556596bda0, 0x20, 0, 0x53053053) = -1 ENOSYS (Function not implemented) prlimit64(0, RLIMIT_STACK, NULL, {rlim_cur=8192*1024, rlim_max=RLIM64_INFINITY}) = 0 readlink("/proc/self/exe", "/root/syz-executor584869757", 4096) = 27 getrandom("\x3c\x4e\x4f\xde\x04\x0c\x32\xb9", 8, GRND_NONBLOCK) = 8 brk(NULL) = 0x55556596be00 brk(0x55556598ce00) = 0x55556598ce00 brk(0x55556598d000) = 0x55556598d000 mprotect(0x7f9f59153000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 290 openat(AT_FDCWD, "/sys/kernel/debug/x86/nmi_longest_ns", O_WRONLY|O_CLOEXEC) = 3 write(3, "10000000000", 11) = 11 close(3) = 0 openat(AT_FDCWD, "/proc/sys/kernel/hung_task_check_interval_secs", O_WRONLY|O_CLOEXEC) = 3 write(3, "20", 2) = 2 close(3) = 0 openat(AT_FDCWD, "/proc/sys/net/core/bpf_jit_kallsyms", O_WRONLY|O_CLOEXEC) = 3 write(3, "1", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/proc/sys/net/core/bpf_jit_harden", O_WRONLY|O_CLOEXEC) = 3 write(3, "0", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/proc/sys/kernel/kptr_restrict", O_WRONLY|O_CLOEXEC) = 3 write(3, "0", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/proc/sys/kernel/softlockup_all_cpu_backtrace", O_WRONLY|O_CLOEXEC) = 3 write(3, "1", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC) = 3 write(3, "100", 3) = 3 ./strace-static-x86_64: Process 290 attached [pid 289] close(3) = 0 [pid 290] set_robust_list(0x55556596b760, 24 [pid 289] openat(AT_FDCWD, "/proc/sys/vm/oom_dump_tasks", O_WRONLY|O_CLOEXEC [pid 290] <... set_robust_list resumed>) = 0 [pid 289] <... openat resumed>) = 3 [pid 289] write(3, "0", 1) = 1 [pid 289] close(3) = 0 [pid 289] openat(AT_FDCWD, "/proc/sys/debug/exception-trace", O_WRONLY|O_CLOEXEC) = 3 [pid 289] write(3, "0", 1) = 1 [pid 289] close(3) = 0 [pid 289] openat(AT_FDCWD, "/proc/sys/kernel/printk", O_WRONLY|O_CLOEXEC) = 3 [pid 289] write(3, "7 4 1 3", 7) = 7 [pid 289] close(3) = 0 [pid 289] openat(AT_FDCWD, "/proc/sys/kernel/keys/gc_delay", O_WRONLY|O_CLOEXEC) = 3 [pid 289] write(3, "1", 1) = 1 [pid 289] close(3) = 0 [pid 289] openat(AT_FDCWD, "/proc/sys/vm/oom_kill_allocating_task", O_WRONLY|O_CLOEXEC) = 3 [pid 289] write(3, "1", 1) = 1 [pid 289] close(3) = 0 [pid 289] openat(AT_FDCWD, "/proc/sys/kernel/ctrl-alt-del", O_WRONLY|O_CLOEXEC) = 3 [pid 289] write(3, "0", 1) = 1 [pid 289] close(3) = 0 [pid 289] openat(AT_FDCWD, "/proc/sys/kernel/cad_pid", O_WRONLY|O_CLOEXEC) = 3 [pid 289] write(3, "290", 3) = 3 [pid 289] close(3) = 0 [pid 289] kill(290, SIGKILL) = 0 [pid 290] +++ killed by SIGKILL +++ --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_KILLED, si_pid=290, si_uid=0, si_status=SIGKILL, si_utime=0, si_stime=0} --- mkdir("/syzcgroup", 0777) = 0 mkdir("/syzcgroup/unified", 0777) = 0 [ 24.818275][ T24] audit: type=1400 audit(1729998416.580:66): avc: denied { execmem } for pid=289 comm="syz-executor584" scontext=root:sysadm_r:sysadm_t tcontext=root:sysadm_r:sysadm_t tclass=process permissive=1 mount("none", "/syzcgroup/unified", "cgroup2", 0, NULL) = 0 chmod("/syzcgroup/unified", 0777) = 0 openat(AT_FDCWD, "/syzcgroup/unified/cgroup.subtree_control", O_WRONLY) = 3 write(3, "+cpu", 4) = 4 write(3, "+io", 3) = 3 write(3, "+pids", 5) = 5 close(3) = 0 mkdir("/syzcgroup/net", 0777) = 0 mount("none", "/syzcgroup/net", "cgroup", 0, "net") = -1 EINVAL (Invalid argument) mount("none", "/syzcgroup/net", "cgroup", 0, "net_prio") = 0 umount2("/syzcgroup/net", 0) = 0 [ 24.845063][ T24] audit: type=1400 audit(1729998416.610:67): avc: denied { mounton } for pid=289 comm="syz-executor584" path="/syzcgroup/unified" dev="sda1" ino=1927 scontext=root:sysadm_r:sysadm_t tcontext=root:object_r:root_t tclass=dir permissive=1 [ 24.847302][ T289] cgroup: Unknown subsys name 'net' [ 24.869690][ T24] audit: type=1400 audit(1729998416.610:68): avc: denied { mount } for pid=289 comm="syz-executor584" name="/" dev="cgroup2" ino=1 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:cgroup_t tclass=filesystem permissive=1 [ 24.896624][ T24] audit: type=1400 audit(1729998416.650:69): avc: denied { unmount } for pid=289 comm="syz-executor584" scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:cgroup_t tclass=filesystem permissive=1 mount("none", "/syzcgroup/net", "cgroup", 0, "devices") = -1 EINVAL (Invalid argument) mount("none", "/syzcgroup/net", "cgroup", 0, "blkio") = 0 umount2("/syzcgroup/net", 0) = 0 mount("none", "/syzcgroup/net", "cgroup", 0, "freezer") = 0 umount2("/syzcgroup/net", 0) = 0 mount("none", "/syzcgroup/net", "cgroup", 0, "net_prio,blkio,freezer") = ? ERESTARTNOINTR (To be restarted) [ 24.897185][ T289] cgroup: Unknown subsys name 'devices' mount("none", "/syzcgroup/net", "cgroup", 0, "net_prio,blkio,freezer") = ? ERESTARTNOINTR (To be restarted) mount("none", "/syzcgroup/net", "cgroup", 0, "net_prio,blkio,freezer") = ? ERESTARTNOINTR (To be restarted) mount("none", "/syzcgroup/net", "cgroup", 0, "net_prio,blkio,freezer") = 0 chmod("/syzcgroup/net", 0777) = 0 mkdir("/syzcgroup/cpu", 0777) = 0 mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuset") = 0 umount2("/syzcgroup/cpu", 0) = 0 mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuacct") = 0 umount2("/syzcgroup/cpu", 0) = 0 mount("none", "/syzcgroup/cpu", "cgroup", 0, "hugetlb") = -1 EINVAL (Invalid argument) mount("none", "/syzcgroup/cpu", "cgroup", 0, "rlimit") = -1 EINVAL (Invalid argument) mount("none", "/syzcgroup/cpu", "cgroup", 0, "memory") = 0 umount2("/syzcgroup/cpu", 0) = 0 mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuset,cpuacct,memory") = ? ERESTARTNOINTR (To be restarted) [ 25.013539][ T289] cgroup: Unknown subsys name 'hugetlb' [ 25.019268][ T289] cgroup: Unknown subsys name 'rlimit' mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuset,cpuacct,memory") = ? ERESTARTNOINTR (To be restarted) mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuset,cpuacct,memory") = ? ERESTARTNOINTR (To be restarted) mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuset,cpuacct,memory") = ? ERESTARTNOINTR (To be restarted) mount("none", "/syzcgroup/cpu", "cgroup", 0, "cpuset,cpuacct,memory") = 0 chmod("/syzcgroup/cpu", 0777) = 0 openat(AT_FDCWD, "/syzcgroup/cpu/cgroup.clone_children", O_WRONLY|O_CLOEXEC) = 3 write(3, "1", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/syzcgroup/cpu/cpuset.memory_pressure_enabled", O_WRONLY|O_CLOEXEC) = 3 write(3, "1", 1) = 1 close(3) = 0 mount(NULL, "/proc/sys/fs/binfmt_misc", "binfmt_misc", 0, NULL) = -1 EBUSY (Device or resource busy) openat(AT_FDCWD, "/proc/sys/fs/binfmt_misc/register", O_WRONLY|O_CLOEXEC) = 3 write(3, "\x3a\x73\x79\x7a\x30\x3a\x4d\x3a\x30\x3a\x01\x3a\x3a\x2e\x2f\x66\x69\x6c\x65\x30\x3a", 21) = 21 close(3) = 0 openat(AT_FDCWD, "/proc/sys/fs/binfmt_misc/register", O_WRONLY|O_CLOEXEC) = 3 write(3, "\x3a\x73\x79\x7a\x31\x3a\x4d\x3a\x31\x3a\x02\x3a\x3a\x2e\x2f\x66\x69\x6c\x65\x30\x3a\x50\x4f\x43", 24) = 24 close(3) = 0 chmod("/dev/raw-gadget", 0666) = 0 rt_sigaction(SIGRTMIN, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0 rt_sigaction(SIGRT_1, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0 rt_sigaction(SIGSEGV, {sa_handler=0x7f9f590938d0, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, NULL, 8) = 0 rt_sigaction(SIGBUS, {sa_handler=0x7f9f590938d0, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, NULL, 8) = 0 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 291 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 292 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 293 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 294 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 295 ./strace-static-x86_64: Process 294 attached [pid 294] set_robust_list(0x55556596b760, 24) = 0 [pid 294] mkdir("./syzkaller.4PyBiw", 0700./strace-static-x86_64: Process 293 attached [pid 293] set_robust_list(0x55556596b760, 24) = 0 [pid 293] mkdir("./syzkaller.QKdQ5s", 0700 [pid 294] <... mkdir resumed>) = 0 [pid 293] <... mkdir resumed>) = 0 ./strace-static-x86_64: Process 292 attached [pid 292] set_robust_list(0x55556596b760, 24 [pid 293] chmod("./syzkaller.QKdQ5s", 0777) = 0 [pid 292] <... set_robust_list resumed>) = 0 [pid 292] mkdir("./syzkaller.50XSmg", 0700 [pid 293] chdir("./syzkaller.QKdQ5s") = 0 [pid 293] unshare(CLONE_NEWPID) = 0 [pid 294] chmod("./syzkaller.4PyBiw", 0777) = 0 [pid 294] chdir("./syzkaller.4PyBiw") = 0 [pid 294] unshare(CLONE_NEWPID) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 292] <... mkdir resumed>) = 0 [pid 293] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 294] <... clone resumed>, child_tidptr=0x55556596b750) = 296 [pid 292] chmod("./syzkaller.50XSmg", 0777) = 0 [pid 292] chdir("./syzkaller.50XSmg") = 0 [pid 293] <... clone resumed>, child_tidptr=0x55556596b750) = 297 [pid 292] unshare(CLONE_NEWPID) = 0 [pid 292] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 298 ./strace-static-x86_64: Process 291 attached [pid 291] set_robust_list(0x55556596b760, 24) = 0 [pid 291] mkdir("./syzkaller.v2said", 0700) = 0 [pid 291] chmod("./syzkaller.v2said", 0777) = 0 [pid 291] chdir("./syzkaller.v2said") = 0 [pid 291] unshare(CLONE_NEWPID) = 0 [pid 291] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 299 ./strace-static-x86_64: Process 299 attached [pid 299] set_robust_list(0x55556596b760, 24) = 0 [pid 299] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 299] getppid() = 0 [pid 299] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, NULL) = 0 [pid 299] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, NULL) = 0 [pid 299] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, NULL) = 0 [pid 299] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, NULL) = 0 [pid 299] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, NULL) = 0 [pid 299] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, NULL) = 0 [pid 299] unshare(CLONE_NEWNS) = 0 [pid 299] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0 [pid 299] unshare(CLONE_NEWIPC) = -1 EINVAL (Invalid argument) [pid 299] unshare(CLONE_NEWCGROUP) = 0 [pid 299] unshare(CLONE_NEWUTS) = 0 [pid 299] unshare(CLONE_SYSVSEM) = 0 [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] getpid() = 1 [pid 299] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 295] set_robust_list(0x55556596b760, 24) = 0 [pid 297] set_robust_list(0x55556596b760, 24 [pid 296] set_robust_list(0x55556596b760, 24 [pid 295] mkdir("./syzkaller.wTbDn9", 0700) = 0 [pid 297] <... set_robust_list resumed>) = 0 [pid 296] <... set_robust_list resumed>) = 0 [pid 297] prctl(PR_SET_PDEATHSIG, SIGKILL [ 25.143741][ T24] audit: type=1400 audit(1729998416.910:70): avc: denied { mounton } for pid=289 comm="syz-executor584" path="/proc/sys/fs/binfmt_misc" dev="binfmt_misc" ino=1 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:binfmt_misc_fs_t tclass=dir permissive=1 [pid 296] prctl(PR_SET_PDEATHSIG, SIGKILL./strace-static-x86_64: Process 298 attached [pid 297] <... prctl resumed>) = 0 [pid 295] chmod("./syzkaller.wTbDn9", 0777 [pid 299] <... unshare resumed>) = 0 [pid 296] <... prctl resumed>) = 0 [pid 299] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC) = 3 [pid 299] write(3, "0 65535", 7) = 7 [pid 299] close(3) = 0 [pid 299] openat(AT_FDCWD, "/dev/net/tun", O_RDWR|O_NONBLOCK) = 3 [pid 299] dup2(3, 200) = 200 [pid 299] close(3) = 0 [pid 299] ioctl(200, TUNSETIFF, 0x7ffe5ea02fb0) = 0 [pid 299] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/accept_dad", O_WRONLY|O_CLOEXEC) = 3 [pid 299] write(3, "0", 1) = 1 [pid 299] close(3) = 0 [pid 299] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/router_solicitations", O_WRONLY|O_CLOEXEC) = 3 [pid 299] write(3, "0", 1) = 1 [pid 299] close(3) = 0 [pid 299] socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE) = 3 [pid 299] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 299] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 299] close(4) = 0 [pid 299] sendto(3, [{nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x18\x00\x00\x0b\x00\x00\x00\x08\x00\x02\x00\xac\x14\x14\xaa\x08\x00\x01\x00\xac\x14\x14\xaa"], 40, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 40 [pid 299] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 299] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 299] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 299] close(4) = 0 [pid 299] sendto(3, [{nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x78\x00\x00\x0b\x00\x00\x00\x14\x00\x02\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa"], 64, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 64 [pid 299] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 299] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 299] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 299] close(4) = 0 [pid 299] sendto(3, [{nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x08\x00\x01\x00\xac\x14\x14\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 48, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 48 [pid 299] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 299] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 299] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 299] close(4) = 0 [pid 299] sendto(3, [{nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 60, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 60 [pid 299] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 299] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 298] set_robust_list(0x55556596b760, 24 [pid 299] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 299] close(4) = 0 [pid 299] sendto(3, [{nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x0a\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\xaa\x00\x00"], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 297] getppid( [pid 296] getppid( [pid 295] <... chmod resumed>) = 0 [pid 298] <... set_robust_list resumed>) = 0 [pid 297] <... getppid resumed>) = 0 [pid 296] <... getppid resumed>) = 0 [pid 297] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 296] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 298] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 297] <... prlimit64 resumed>NULL) = 0 [pid 296] <... prlimit64 resumed>NULL) = 0 [pid 295] chdir("./syzkaller.wTbDn9" [pid 299] <... sendto resumed>) = 44 [pid 299] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 298] <... prctl resumed>) = 0 [pid 297] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 296] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 295] <... chdir resumed>) = 0 [pid 299] close(3) = 0 [pid 299] openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC) = 3 [pid 299] write(3, "100000", 6) = 6 [pid 299] close(3) = 0 [pid 299] mkdir("./syz-tmp", 0777 [pid 298] getppid( [pid 297] <... prlimit64 resumed>NULL) = 0 [pid 296] <... prlimit64 resumed>NULL) = 0 [pid 295] unshare(CLONE_NEWPID [pid 298] <... getppid resumed>) = 0 [pid 297] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 296] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 295] <... unshare resumed>) = 0 [pid 299] <... mkdir resumed>) = 0 [pid 297] <... prlimit64 resumed>NULL) = 0 [pid 296] <... prlimit64 resumed>NULL) = 0 [pid 298] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 299] mount("", "./syz-tmp", "tmpfs", 0, NULL [pid 298] <... prlimit64 resumed>NULL) = 0 [pid 297] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 296] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 295] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 299] <... mount resumed>) = 0 [pid 296] <... prlimit64 resumed>NULL) = 0 [pid 299] mkdir("./syz-tmp/newroot", 0777) = 0 [pid 298] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 297] <... prlimit64 resumed>NULL) = 0 [pid 296] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, [pid 299] mkdir("./syz-tmp/newroot/dev", 0700) = 0 [pid 299] mount("/dev", "./syz-tmp/newroot/dev", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 299] mkdir("./syz-tmp/newroot/proc", 0700) = 0 [pid 299] mount("syz-proc", "./syz-tmp/newroot/proc", "proc", 0, NULL) = 0 [pid 299] mkdir("./syz-tmp/newroot/selinux", 0700) = 0 [pid 299] mount("/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = -1 ENOENT (No such file or directory) [pid 299] mount("/sys/fs/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 299] mkdir("./syz-tmp/newroot/sys", 0700) = 0 [pid 299] mount("/sys", "./syz-tmp/newroot/sys", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 ./strace-static-x86_64: Process 300 attached [pid 300] set_robust_list(0x55556596b760, 24) = 0 [pid 300] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 299] mount("/sys/kernel/debug", "./syz-tmp/newroot/sys/kernel/debug", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 300] <... prctl resumed>) = 0 [pid 300] getppid() = 0 [pid 300] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, NULL) = 0 [pid 300] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, NULL) = 0 [pid 300] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, NULL) = 0 [pid 300] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, NULL) = 0 [pid 299] mount("/sys/fs/smackfs", "./syz-tmp/newroot/sys/fs/smackfs", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 300] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, [pid 299] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 300] <... prlimit64 resumed>NULL) = 0 [pid 300] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, NULL) = 0 [pid 300] unshare(CLONE_NEWNS [pid 299] mount("/proc/sys/fs/binfmt_misc", "./syz-tmp/newroot/proc/sys/fs/binfmt_misc", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 300] <... unshare resumed>) = 0 [pid 299] <... mount resumed>) = 0 [pid 299] mkdir("./syz-tmp/newroot/syzcgroup", 0700) = 0 [pid 300] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0 [pid 299] mkdir("./syz-tmp/newroot/syzcgroup/unified", 0700 [pid 300] unshare(CLONE_NEWIPC [pid 299] <... mkdir resumed>) = 0 [pid 300] <... unshare resumed>) = -1 EINVAL (Invalid argument) [pid 300] unshare(CLONE_NEWCGROUP) = 0 [pid 300] unshare(CLONE_NEWUTS [pid 299] mkdir("./syz-tmp/newroot/syzcgroup/cpu", 0700 [pid 300] <... unshare resumed>) = 0 [pid 299] <... mkdir resumed>) = 0 [pid 300] unshare(CLONE_SYSVSEM) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 299] mkdir("./syz-tmp/newroot/syzcgroup/net", 0700 [pid 300] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] <... mkdir resumed>) = 0 [pid 299] mount("/syzcgroup/unified", "./syz-tmp/newroot/syzcgroup/unified", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 299] mount("/syzcgroup/cpu", "./syz-tmp/newroot/syzcgroup/cpu", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 300] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] <... mount resumed>) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] mount("/syzcgroup/net", "./syz-tmp/newroot/syzcgroup/net", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 299] mkdir("./syz-tmp/pivot", 0777 [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 299] <... mkdir resumed>) = 0 [pid 300] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] pivot_root("./syz-tmp", "./syz-tmp/pivot") = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 300] getpid() = 1 [pid 299] chdir("/" [pid 300] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 299] <... chdir resumed>) = 0 [pid 300] <... capget resumed>{effective=1< [pid 299] umount2("./pivot", MNT_DETACH [pid 300] <... capset resumed>) = 0 [pid 300] unshare(CLONE_NEWNET [pid 299] <... umount2 resumed>) = 0 [pid 299] chroot("./newroot") = 0 [pid 299] chdir("/") = 0 [pid 299] mkdir("/dev/binderfs", 0777) = 0 [ 25.172285][ T24] audit: type=1400 audit(1729998416.910:71): avc: denied { mount } for pid=289 comm="syz-executor584" name="/" dev="binfmt_misc" ino=1 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:binfmt_misc_fs_t tclass=filesystem permissive=1 [ 25.198450][ T24] audit: type=1400 audit(1729998416.910:72): avc: denied { setattr } for pid=289 comm="syz-executor584" name="raw-gadget" dev="devtmpfs" ino=249 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:device_t tclass=chr_file permissive=1 [pid 299] mount("binder", "/dev/binderfs", "binder", 0, NULL) = 0 [pid 298] <... prlimit64 resumed>NULL) = 0 [pid 297] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, [pid 296] <... prlimit64 resumed>NULL) = 0 [pid 295] <... clone resumed>, child_tidptr=0x55556596b750) = 300 [pid 299] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy) [pid 299] getpid() = 1 [pid 299] mkdir("/syzcgroup/unified/syz0", 0777) = 0 [pid 299] openat(AT_FDCWD, "/syzcgroup/unified/syz0/pids.max", O_WRONLY|O_CLOEXEC) = 3 [pid 299] write(3, "32", 2) = 2 [pid 299] close(3) = 0 [pid 299] openat(AT_FDCWD, "/syzcgroup/unified/syz0/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 299] write(3, "1", 1) = 1 [pid 299] close(3) = 0 [pid 299] mkdir("/syzcgroup/cpu/syz0", 0777 [pid 298] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 297] <... prlimit64 resumed>NULL) = 0 [pid 296] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 300] <... unshare resumed>) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "0 65535", 7) = 7 [pid 300] close(3) = 0 [pid 300] openat(AT_FDCWD, "/dev/net/tun", O_RDWR|O_NONBLOCK) = 3 [pid 300] dup2(3, 200) = 200 [pid 300] close(3) = 0 [pid 300] ioctl(200, TUNSETIFF, 0x7ffe5ea02fb0) = 0 [pid 298] <... prlimit64 resumed>NULL) = 0 [pid 297] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 296] <... prlimit64 resumed>NULL) = 0 [pid 298] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 297] <... prlimit64 resumed>NULL) = 0 [pid 296] unshare(CLONE_NEWNS [pid 300] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/accept_dad", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "0", 1) = 1 [pid 300] close(3) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/router_solicitations", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "0", 1) = 1 [pid 300] close(3) = 0 [pid 300] socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE) = 3 [pid 300] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 300] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 300] close(4) = 0 [pid 300] sendto(3, [{nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x18\x00\x00\x0b\x00\x00\x00\x08\x00\x02\x00\xac\x14\x14\xaa\x08\x00\x01\x00\xac\x14\x14\xaa"], 40, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 40 [pid 300] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 300] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 300] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 300] close(4) = 0 [pid 300] sendto(3, [{nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x78\x00\x00\x0b\x00\x00\x00\x14\x00\x02\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa"], 64, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 64 [pid 300] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 300] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 300] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 300] close(4) = 0 [pid 300] sendto(3, [{nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x08\x00\x01\x00\xac\x14\x14\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 48, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 48 [pid 300] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 300] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 300] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 300] close(4) = 0 [pid 300] sendto(3, [{nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 60, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 60 [pid 300] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 300] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0) = 4 [pid 300] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun", ifr_ifindex=11}) = 0 [pid 300] close(4) = 0 [pid 300] sendto(3, [{nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x0a\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\xaa\x00\x00"], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 44 [pid 300] recvfrom(3, [{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 300] close(3) = 0 [pid 300] openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "100000", 6) = 6 [pid 300] close(3) = 0 [pid 300] mkdir("./syz-tmp", 0777) = 0 [pid 300] mount("", "./syz-tmp", "tmpfs", 0, NULL [pid 298] <... prlimit64 resumed>NULL) = 0 [pid 297] unshare(CLONE_NEWNS [pid 300] <... mount resumed>) = 0 [pid 300] mkdir("./syz-tmp/newroot", 0777) = 0 [pid 298] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, [pid 297] <... unshare resumed>) = 0 [pid 300] mkdir("./syz-tmp/newroot/dev", 0700) = 0 [pid 300] mount("/dev", "./syz-tmp/newroot/dev", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 296] <... unshare resumed>) = 0 [pid 298] <... prlimit64 resumed>NULL) = 0 [pid 297] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL [pid 296] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL [pid 298] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 297] <... mount resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 300] <... mount resumed>) = 0 [pid 299] <... mkdir resumed>) = 0 [pid 298] <... prlimit64 resumed>NULL) = 0 [pid 297] unshare(CLONE_NEWIPC [pid 296] unshare(CLONE_NEWIPC [pid 299] openat(AT_FDCWD, "/syzcgroup/cpu/syz0/cgroup.procs", O_WRONLY|O_CLOEXEC [pid 298] unshare(CLONE_NEWNS [pid 297] <... unshare resumed>) = -1 EINVAL (Invalid argument) [pid 296] <... unshare resumed>) = -1 EINVAL (Invalid argument) [pid 300] mkdir("./syz-tmp/newroot/proc", 0700) = 0 [pid 299] <... openat resumed>) = 3 [pid 300] mount("syz-proc", "./syz-tmp/newroot/proc", "proc", 0, NULL [pid 298] <... unshare resumed>) = 0 [pid 296] unshare(CLONE_NEWCGROUP [pid 299] write(3, "1", 1 [pid 298] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL [pid 297] unshare(CLONE_NEWCGROUP [pid 300] <... mount resumed>) = 0 [pid 296] <... unshare resumed>) = 0 [pid 300] mkdir("./syz-tmp/newroot/selinux", 0700 [pid 299] <... write resumed>) = 1 [pid 298] <... mount resumed>) = 0 [pid 297] <... unshare resumed>) = 0 [pid 296] unshare(CLONE_NEWUTS [pid 299] close(3 [pid 298] unshare(CLONE_NEWIPC [pid 297] unshare(CLONE_NEWUTS [pid 296] <... unshare resumed>) = 0 [pid 300] <... mkdir resumed>) = 0 [pid 299] <... close resumed>) = 0 [pid 298] <... unshare resumed>) = -1 EINVAL (Invalid argument) [pid 297] <... unshare resumed>) = 0 [pid 296] unshare(CLONE_SYSVSEM [pid 299] openat(AT_FDCWD, "/syzcgroup/cpu/syz0/memory.soft_limit_in_bytes", O_WRONLY|O_CLOEXEC [pid 298] unshare(CLONE_NEWCGROUP [pid 297] unshare(CLONE_SYSVSEM [pid 296] <... unshare resumed>) = 0 [pid 300] mount("/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 299] <... openat resumed>) = 3 [pid 298] <... unshare resumed>) = 0 [pid 299] write(3, "313524224", 9 [pid 298] unshare(CLONE_NEWUTS [pid 297] <... unshare resumed>) = 0 [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 300] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 299] <... write resumed>) = 9 [pid 298] <... unshare resumed>) = 0 [pid 300] mount("/sys/fs/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 299] close(3 [pid 298] unshare(CLONE_SYSVSEM [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] <... close resumed>) = 0 [pid 298] <... unshare resumed>) = 0 [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 300] <... mount resumed>) = 0 [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/syzcgroup/cpu/syz0/memory.limit_in_bytes", O_WRONLY|O_CLOEXEC [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 300] mkdir("./syz-tmp/newroot/sys", 0700 [pid 299] <... openat resumed>) = 3 [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 300] <... mkdir resumed>) = 0 [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] write(3, "314572800", 9 [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC [pid 299] <... write resumed>) = 9 [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 299] close(3 [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 300] mount("/sys", "./syz-tmp/newroot/sys", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC [pid 299] <... close resumed>) = 0 [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC [pid 299] mkdir("/syzcgroup/net/syz0", 0777 [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 300] <... mount resumed>) = 0 [pid 300] mount("/sys/kernel/debug", "./syz-tmp/newroot/sys/kernel/debug", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 299] <... mkdir resumed>) = 0 [pid 300] mount("/sys/fs/smackfs", "./syz-tmp/newroot/sys/fs/smackfs", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 299] openat(AT_FDCWD, "/syzcgroup/net/syz0/cgroup.procs", O_WRONLY|O_CLOEXEC [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC [pid 296] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 300] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 299] <... openat resumed>) = 3 [pid 300] mount("/proc/sys/fs/binfmt_misc", "./syz-tmp/newroot/proc/sys/fs/binfmt_misc", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 300] <... mount resumed>) = 0 [pid 299] write(3, "1", 1 [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 296] getpid( [pid 300] mkdir("./syz-tmp/newroot/syzcgroup", 0700 [ 25.225970][ T24] audit: type=1400 audit(1729998416.920:73): avc: denied { mounton } for pid=299 comm="syz-executor584" path="/" dev="sda1" ino=2 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:root_t tclass=dir permissive=1 [ 25.247896][ T24] audit: type=1400 audit(1729998416.960:74): avc: denied { create } for pid=286 comm="strace-static-x" scontext=root:sysadm_r:sysadm_t tcontext=root:sysadm_r:sysadm_t tclass=netlink_tcpdiag_socket permissive=1 [ 25.269428][ T24] audit: type=1400 audit(1729998416.960:75): avc: denied { write } for pid=286 comm="strace-static-x" scontext=root:sysadm_r:sysadm_t tcontext=root:sysadm_r:sysadm_t tclass=netlink_tcpdiag_socket permissive=1 [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC [pid 300] <... mkdir resumed>) = 0 [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 300] mkdir("./syz-tmp/newroot/syzcgroup/unified", 0700 [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 300] <... mkdir resumed>) = 0 [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 300] mkdir("./syz-tmp/newroot/syzcgroup/cpu", 0700 [pid 298] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 300] <... mkdir resumed>) = 0 [pid 298] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 300] mkdir("./syz-tmp/newroot/syzcgroup/net", 0700 [pid 298] getpid( [pid 300] <... mkdir resumed>) = 0 [pid 298] <... getpid resumed>) = 1 [pid 300] mount("/syzcgroup/unified", "./syz-tmp/newroot/syzcgroup/unified", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 298] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 300] <... mount resumed>) = 0 [pid 298] <... capget resumed>{effective=1< [pid 298] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 300] <... mount resumed>) = 0 [pid 298] <... capset resumed>) = 0 [pid 300] mount("/syzcgroup/net", "./syz-tmp/newroot/syzcgroup/net", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 298] unshare(CLONE_NEWNET [pid 300] <... mount resumed>) = 0 [pid 299] <... write resumed>) = 1 [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] <... getpid resumed>) = 1 [pid 300] mkdir("./syz-tmp/pivot", 0777) = 0 [pid 299] close(3 [pid 297] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 296] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 300] pivot_root("./syz-tmp", "./syz-tmp/pivot" [pid 297] <... openat resumed>) = -1 ENOENT (No such file or directory) [pid 296] <... capget resumed>{effective=1<) = 0 [pid 297] getpid( [pid 299] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 297] <... getpid resumed>) = 1 [pid 296] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 297] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 296] <... capset resumed>) = 0 [pid 297] <... capget resumed>{effective=1<) = 0 [pid 299] <... socket resumed>) = 3 [pid 298] <... unshare resumed>) = 0 [pid 297] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 296] unshare(CLONE_NEWNET [pid 299] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, [pid 297] <... capset resumed>) = 0 [pid 300] chdir("/") = 0 [pid 300] umount2("./pivot", MNT_DETACH) = 0 [pid 300] chroot("./newroot") = 0 [pid 300] chdir("/") = 0 [pid 300] mkdir("/dev/binderfs", 0777) = -1 EEXIST (File exists) [pid 300] mount("binder", "/dev/binderfs", "binder", 0, NULL) = 0 [pid 300] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy) [pid 300] getpid() = 1 [pid 300] mkdir("/syzcgroup/unified/syz4", 0777) = 0 [pid 300] openat(AT_FDCWD, "/syzcgroup/unified/syz4/pids.max", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "32", 2) = 2 [pid 300] close(3) = 0 [pid 300] openat(AT_FDCWD, "/syzcgroup/unified/syz4/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "1", 1) = 1 [pid 300] close(3) = 0 [pid 300] mkdir("/syzcgroup/cpu/syz4", 0777) = 0 [pid 300] openat(AT_FDCWD, "/syzcgroup/cpu/syz4/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "1", 1) = 1 [pid 300] close(3) = 0 [pid 300] openat(AT_FDCWD, "/syzcgroup/cpu/syz4/memory.soft_limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "313524224", 9) = 9 [pid 300] close(3) = 0 [pid 300] openat(AT_FDCWD, "/syzcgroup/cpu/syz4/memory.limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "314572800", 9) = 9 [pid 300] close(3) = 0 [pid 300] mkdir("/syzcgroup/net/syz4", 0777) = 0 [pid 300] openat(AT_FDCWD, "/syzcgroup/net/syz4/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 300] write(3, "1", 1) = 1 [pid 300] close(3) = 0 [pid 300] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 300] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157128, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 300] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f591577a8, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 300] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157e28, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 300] close(3) = 0 [pid 300] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 300] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 300] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 300] close(3) = 0 [pid 300] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 300] close(3) = 0 [pid 300] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP [pid 299] <... getsockopt resumed>0x7f9f59157128, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 297] unshare(CLONE_NEWNET [pid 299] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, [pid 300] <... socket resumed>) = 3 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, 0x7f9f59159208, [84]) = -1 ENOENT (No such file or directory) [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 298] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] <... openat resumed>) = 3 [pid 300] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 299] <... getsockopt resumed>0x7f9f591577a8, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 299] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, [pid 300] <... getsockopt resumed>0x7f9f5915a648, [84]) = -1 ENOENT (No such file or directory) [pid 299] <... getsockopt resumed>0x7f9f59157e28, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 300] close(3 [pid 299] close(3 [pid 300] <... close resumed>) = 0 [pid 299] <... close resumed>) = 0 [pid 299] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 298] write(3, "0 65535", 7 [pid 300] mkdir("./0", 0777 [pid 299] <... socket resumed>) = 3 [pid 299] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, [pid 298] <... write resumed>) = 7 [pid 300] <... mkdir resumed>) = 0 [pid 298] close(3) = 0 [pid 298] openat(AT_FDCWD, "/dev/net/tun", O_RDWR|O_NONBLOCK) = 3 [pid 300] openat(AT_FDCWD, "/dev/loop4", O_RDWR) = 3 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 299] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, [pid 298] dup2(3, 200 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 299] close(3 [pid 298] <... dup2 resumed>) = 200 [pid 298] close(3) = 0 [pid 298] ioctl(200, TUNSETIFF, 0x7ffe5ea02fb0 [pid 300] ioctl(3, LOOP_CLR_FD [pid 299] <... close resumed>) = 0 [pid 299] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 298] <... ioctl resumed>) = 0 [pid 300] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 299] <... socket resumed>) = 3 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 300] close(3) = 0 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 300] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 300] <... socket resumed>) = 3 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 300] close(3 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 300] <... close resumed>) = 0 [pid 300] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 299] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 300] <... socket resumed>) = 3 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 300] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, [pid 299] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 300] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 300] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 298] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/accept_dad", O_WRONLY|O_CLOEXEC [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 300] close(3 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 298] <... openat resumed>) = 3 [pid 300] <... close resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 298] write(3, "0", 1 [pid 300] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 298] <... write resumed>) = 1 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 300] <... socket resumed>) = 3 [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 298] close(3 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 299] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 298] <... close resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 300] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 299] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 298] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/router_solicitations", O_WRONLY|O_CLOEXEC [pid 299] close(3 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 299] <... close resumed>) = 0 [pid 298] <... openat resumed>) = 3 [pid 296] <... unshare resumed>) = 0 [pid 299] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP [pid 300] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 299] <... socket resumed>) = 3 [pid 298] write(3, "0", 1 [pid 296] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 298] <... write resumed>) = 1 [pid 296] <... openat resumed>) = 3 [pid 300] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 298] close(3 [pid 296] write(3, "0 65535", 7 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 300] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 298] <... close resumed>) = 0 [pid 296] <... write resumed>) = 7 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 296] close(3 [pid 300] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 298] socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 296] <... close resumed>) = 0 [pid 300] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 298] <... socket resumed>) = 3 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 299] <... getsockopt resumed>0x7f9f59159208, [84]) = -1 ENOENT (No such file or directory) [pid 296] openat(AT_FDCWD, "/dev/net/tun", O_RDWR|O_NONBLOCK [pid 300] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 298] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 298] <... socket resumed>) = 4 [pid 296] <... openat resumed>) = 3 [pid 300] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 298] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 297] <... unshare resumed>) = 0 [pid 296] dup2(3, 200 [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 297] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 296] <... dup2 resumed>) = 200 [pid 300] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 298] close(4 [pid 297] <... openat resumed>) = 3 [pid 296] close(3 [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 300] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 297] write(3, "0 65535", 7 [pid 296] <... close resumed>) = 0 [pid 300] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 298] <... close resumed>) = 0 [pid 297] <... write resumed>) = 7 [pid 296] ioctl(200, TUNSETIFF, 0x7ffe5ea02fb0 [pid 300] close(3 [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] sendto(3, [{nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x18\x00\x00\x0b\x00\x00\x00\x08\x00\x02\x00\xac\x14\x14\xaa\x08\x00\x01\x00\xac\x14\x14\xaa"], 40, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 300] <... close resumed>) = 0 [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 297] close(3 [pid 296] <... ioctl resumed>) = 0 [pid 300] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 298] <... sendto resumed>) = 40 [pid 297] <... close resumed>) = 0 [pid 296] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/accept_dad", O_WRONLY|O_CLOEXEC [pid 300] <... socket resumed>) = 3 [pid 299] <... getsockopt resumed>0x7f9f5915a648, [84]) = -1 ENOENT (No such file or directory) [pid 298] recvfrom(3, [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 299] close(3 [ 25.299492][ T299] cgroup: cgroup: disabling cgroup2 socket matching due to net_prio or net_cls activation [pid 298] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 297] openat(AT_FDCWD, "/dev/net/tun", O_RDWR|O_NONBLOCK [pid 296] <... openat resumed>) = 3 [pid 300] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 299] <... close resumed>) = 0 [pid 298] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 297] <... openat resumed>) = 3 [pid 296] write(3, "0", 1 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 299] mkdir("./0", 0777 [pid 298] <... socket resumed>) = 4 [pid 297] dup2(3, 200 [pid 296] <... write resumed>) = 1 [pid 300] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 299] <... mkdir resumed>) = 0 [pid 298] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] close(3 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 299] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 298] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 300] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 298] close(4 [pid 297] <... dup2 resumed>) = 200 [pid 296] <... close resumed>) = 0 [pid 299] <... openat resumed>) = 3 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] <... close resumed>) = 0 [pid 299] ioctl(3, LOOP_CLR_FD [pid 296] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/router_solicitations", O_WRONLY|O_CLOEXEC [pid 300] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 298] sendto(3, [{nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x78\x00\x00\x0b\x00\x00\x00\x14\x00\x02\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa"], 64, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 297] close(3 [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 299] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 298] <... sendto resumed>) = 64 [pid 297] <... close resumed>) = 0 [pid 296] <... openat resumed>) = 3 [pid 300] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 299] close(3 [pid 298] recvfrom(3, [pid 300] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 299] <... close resumed>) = 0 [pid 298] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 297] ioctl(200, TUNSETIFF, 0x7ffe5ea02fb0 [pid 296] write(3, "0", 1 [pid 299] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 297] <... ioctl resumed>) = 0 [pid 296] <... write resumed>) = 1 [pid 299] <... socket resumed>) = 3 [pid 297] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/accept_dad", O_WRONLY|O_CLOEXEC [pid 296] close(3 [pid 300] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 299] close(3 [pid 298] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 297] <... openat resumed>) = 3 [pid 296] <... close resumed>) = 0 [pid 300] close(3 [pid 299] <... close resumed>) = 0 [pid 298] <... socket resumed>) = 4 [pid 297] write(3, "0", 1 [pid 296] socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE [pid 300] <... close resumed>) = 0 [pid 299] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 298] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 297] <... write resumed>) = 1 [pid 296] <... socket resumed>) = 3 [pid 300] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 299] <... socket resumed>) = 3 [pid 298] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 297] close(3 [pid 296] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 299] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, [pid 297] <... close resumed>) = 0 [pid 296] <... socket resumed>) = 4 ./strace-static-x86_64: Process 302 attached [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 297] openat(AT_FDCWD, "/proc/sys/net/ipv6/conf/syz_tun/router_solicitations", O_WRONLY|O_CLOEXEC [pid 296] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 302] set_robust_list(0x55556596b760, 24 [pid 300] <... clone resumed>, child_tidptr=0x55556596b750) = 2 [pid 299] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, [pid 298] close(4 [pid 297] <... openat resumed>) = 3 [pid 296] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 302] <... set_robust_list resumed>) = 0 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 298] <... close resumed>) = 0 [pid 297] write(3, "0", 1 [pid 296] close(4 [pid 302] chdir("./0" [pid 299] close(3 [pid 298] sendto(3, [{nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x08\x00\x01\x00\xac\x14\x14\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 48, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 297] <... write resumed>) = 1 [pid 302] <... chdir resumed>) = 0 [pid 299] <... close resumed>) = 0 [pid 298] <... sendto resumed>) = 48 [pid 297] close(3 [pid 296] <... close resumed>) = 0 [pid 302] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 298] recvfrom(3, [pid 302] <... prctl resumed>) = 0 [pid 299] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 298] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 296] sendto(3, [{nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x18\x00\x00\x0b\x00\x00\x00\x08\x00\x02\x00\xac\x14\x14\xaa\x08\x00\x01\x00\xac\x14\x14\xaa"], 40, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 302] setpgid(0, 0 [pid 299] <... socket resumed>) = 3 [pid 298] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 297] <... close resumed>) = 0 [pid 302] <... setpgid resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 298] <... socket resumed>) = 4 [pid 297] socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE [pid 296] <... sendto resumed>) = 40 [pid 302] symlink("/syzcgroup/unified/syz4", "./cgroup" [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 298] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] recvfrom(3, [pid 302] <... symlink resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 298] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 297] <... socket resumed>) = 3 [pid 296] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 302] symlink("/syzcgroup/cpu/syz4", "./cgroup.cpu" [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 298] close(4 [pid 297] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 296] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 302] <... symlink resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 298] <... close resumed>) = 0 [pid 297] <... socket resumed>) = 4 [pid 296] <... socket resumed>) = 4 [pid 302] symlink("/syzcgroup/net/syz4", "./cgroup.net" [pid 299] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 298] sendto(3, [{nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 60, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 297] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 302] <... symlink resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 298] <... sendto resumed>) = 60 [pid 297] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 296] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 302] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 299] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 298] recvfrom(3, [pid 297] close(4 [pid 296] close(4 [pid 302] <... openat resumed>) = 3 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 298] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 297] <... close resumed>) = 0 [pid 296] <... close resumed>) = 0 [pid 302] write(3, "1000", 4 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 298] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 297] sendto(3, [{nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x18\x00\x00\x0b\x00\x00\x00\x08\x00\x02\x00\xac\x14\x14\xaa\x08\x00\x01\x00\xac\x14\x14\xaa"], 40, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 296] sendto(3, [{nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x78\x00\x00\x0b\x00\x00\x00\x14\x00\x02\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa"], 64, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 302] <... write resumed>) = 4 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 298] <... socket resumed>) = 4 [pid 297] <... sendto resumed>) = 40 [pid 296] <... sendto resumed>) = 64 [pid 302] close(3 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 298] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 297] recvfrom(3, [pid 296] recvfrom(3, [pid 302] <... close resumed>) = 0 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 298] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 297] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=40, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 296] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 302] read(200, [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 298] close(4 [pid 297] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 296] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 302] <... read resumed>"\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 298] <... close resumed>) = 0 [pid 297] <... socket resumed>) = 4 [pid 296] <... socket resumed>) = 4 [pid 302] read(200, [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 298] sendto(3, [{nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x0a\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\xaa\x00\x00"], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 297] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 302] <... read resumed>0x7ffe5ea028a0, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 297] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 296] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 299] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 297] close(4 [pid 296] close(4 [pid 299] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 297] <... close resumed>) = 0 [pid 296] <... close resumed>) = 0 [pid 299] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 297] sendto(3, [{nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x78\x00\x00\x0b\x00\x00\x00\x14\x00\x02\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa"], 64, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 296] sendto(3, [{nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x08\x00\x01\x00\xac\x14\x14\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 48, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 302] symlink("/dev/binderfs", "./binderfs" [pid 299] close(3 [pid 298] <... sendto resumed>) = 44 [pid 297] <... sendto resumed>) = 64 [pid 296] <... sendto resumed>) = 48 [pid 302] <... symlink resumed>) = 0 [pid 299] <... close resumed>) = 0 [pid 298] recvfrom(3, [pid 297] recvfrom(3, executing program [pid 296] recvfrom(3, [pid 302] write(1, "executing program\n", 18 [pid 299] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP [pid 298] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 297] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=64, nlmsg_type=0x14 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x500, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 296] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 302] <... write resumed>) = 18 [pid 299] <... socket resumed>) = 3 [pid 298] close(3 [pid 297] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 296] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 298] <... close resumed>) = 0 [pid 297] <... socket resumed>) = 4 [pid 296] <... socket resumed>) = 4 [pid 302] <... futex resumed>) = 0 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 298] openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC [pid 297] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 302] rt_sigaction(SIGRT_1, {sa_handler=0x7f9f590ff080, sa_mask=[], sa_flags=SA_RESTORER|SA_ONSTACK|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] <... openat resumed>) = 3 [pid 297] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 296] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 302] <... rt_sigaction resumed>NULL, 8) = 0 [pid 299] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 298] write(3, "100000", 6 [pid 297] close(4 [pid 296] close(4 [pid 302] rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 298] <... write resumed>) = 6 [pid 297] <... close resumed>) = 0 [pid 296] <... close resumed>) = 0 [pid 302] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 298] close(3 [pid 297] sendto(3, [{nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x02\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x08\x00\x01\x00\xac\x14\x14\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 48, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 296] sendto(3, [{nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 60, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 302] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0 [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] <... close resumed>) = 0 [pid 297] <... sendto resumed>) = 48 [pid 296] <... sendto resumed>) = 60 [pid 302] <... mmap resumed>) = 0x7f9f59068000 [pid 299] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 298] mkdir("./syz-tmp", 0777 [pid 297] recvfrom(3, [pid 296] recvfrom(3, [pid 302] mprotect(0x7f9f59069000, 131072, PROT_READ|PROT_WRITE [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 297] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=48, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 296] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 302] <... mprotect resumed>) = 0 [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 298] <... mkdir resumed>) = 0 [pid 297] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 296] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 302] rt_sigprocmask(SIG_BLOCK, ~[], [pid 299] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 298] mount("", "./syz-tmp", "tmpfs", 0, NULL [pid 297] <... socket resumed>) = 4 [pid 296] <... socket resumed>) = 4 [pid 302] <... rt_sigprocmask resumed>[], 8) = 0 [pid 299] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 297] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 302] clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f9f59088990, parent_tid=0x7f9f59088990, exit_signal=0, stack=0x7f9f59068000, stack_size=0x20240, tls=0x7f9f590886c0} [pid 299] close(3 [pid 298] <... mount resumed>) = 0 [pid 297] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 296] <... ioctl resumed>, ifr_ifindex=11}) = 0 ./strace-static-x86_64: Process 303 attached [pid 299] <... close resumed>) = 0 [pid 298] mkdir("./syz-tmp/newroot", 0777 [pid 297] close(4 [pid 296] close(4 [pid 303] set_robust_list(0x7f9f590889a0, 24 [pid 302] <... clone3 resumed> => {parent_tid=[3]}, 88) = 3 [pid 299] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 298] <... mkdir resumed>) = 0 [pid 297] <... close resumed>) = 0 [pid 296] <... close resumed>) = 0 ./strace-static-x86_64: Process 304 attached [pid 303] <... set_robust_list resumed>) = 0 [pid 302] rt_sigprocmask(SIG_SETMASK, [], [pid 298] mkdir("./syz-tmp/newroot/dev", 0700 [pid 297] sendto(3, [{nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}, "\x0a\x00\x00\x00\x0b\x00\x00\x00\x80\x00\x00\x00\x14\x00\x01\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbb\x0a\x00\x02\x00\xbb\xaa\xaa\xaa\xaa\xaa\x00\x00"], 60, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 296] sendto(3, [{nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x0a\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\xaa\x00\x00"], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 304] set_robust_list(0x55556596b760, 24 [pid 303] rt_sigprocmask(SIG_SETMASK, [], [pid 302] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 299] <... clone resumed>, child_tidptr=0x55556596b750) = 2 [pid 298] <... mkdir resumed>) = 0 [pid 297] <... sendto resumed>) = 60 [pid 296] <... sendto resumed>) = 44 [pid 304] <... set_robust_list resumed>) = 0 [pid 303] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 298] mount("/dev", "./syz-tmp/newroot/dev", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] recvfrom(3, [pid 296] recvfrom(3, [pid 304] chdir("./0" [pid 303] memfd_create("syzkaller", 0 [pid 302] <... futex resumed>) = 0 [pid 298] <... mount resumed>) = 0 [pid 297] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=60, nlmsg_type=0x1c /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK|0x600, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 296] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 304] <... chdir resumed>) = 0 [pid 303] <... memfd_create resumed>) = 3 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 298] mkdir("./syz-tmp/newroot/proc", 0700 [pid 297] socket(AF_UNIX, SOCK_DGRAM|SOCK_CLOEXEC, 0 [pid 296] close(3 [pid 304] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 303] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 298] <... mkdir resumed>) = 0 [pid 297] <... socket resumed>) = 4 [pid 296] <... close resumed>) = 0 [pid 304] <... prctl resumed>) = 0 [pid 303] <... mmap resumed>) = 0x7f9f50c68000 [pid 298] mount("syz-proc", "./syz-tmp/newroot/proc", "proc", 0, NULL [pid 297] ioctl(4, SIOCGIFINDEX, {ifr_name="syz_tun" [pid 296] openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC [pid 304] setpgid(0, 0 [pid 303] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 262144 [pid 297] <... ioctl resumed>, ifr_ifindex=11}) = 0 [pid 296] <... openat resumed>) = 3 [pid 304] <... setpgid resumed>) = 0 [pid 303] <... write resumed>) = 262144 [pid 298] <... mount resumed>) = 0 [pid 297] close(4 [pid 296] write(3, "100000", 6 [pid 304] symlink("/syzcgroup/unified/syz0", "./cgroup" [pid 303] munmap(0x7f9f50c68000, 138412032 [pid 298] mkdir("./syz-tmp/newroot/selinux", 0700 [pid 297] <... close resumed>) = 0 [pid 296] <... write resumed>) = 6 [pid 304] <... symlink resumed>) = 0 [pid 303] <... munmap resumed>) = 0 [pid 298] <... mkdir resumed>) = 0 [pid 297] sendto(3, [{nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}, "\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x0a\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\xaa\x00\x00"], 44, 0, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12 [pid 296] close(3 [pid 304] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu" [pid 303] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 298] mount("/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] <... sendto resumed>) = 44 [pid 296] <... close resumed>) = 0 [pid 304] <... symlink resumed>) = 0 [pid 303] <... openat resumed>) = 4 [pid 298] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 297] recvfrom(3, [pid 296] mkdir("./syz-tmp", 0777 [pid 304] symlink("/syzcgroup/net/syz0", "./cgroup.net" [pid 303] ioctl(4, LOOP_SET_FD, 3 [pid 298] mount("/sys/fs/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] <... recvfrom resumed>[{nlmsg_len=36, nlmsg_type=NLMSG_ERROR, nlmsg_flags=NLM_F_CAPPED, nlmsg_seq=0, nlmsg_pid=1}, {error=0, msg={nlmsg_len=44, nlmsg_type=0x10 /* NLMSG_??? */, nlmsg_flags=NLM_F_REQUEST|NLM_F_ACK, nlmsg_seq=0, nlmsg_pid=0}}], 4096, 0, NULL, NULL) = 36 [pid 296] <... mkdir resumed>) = 0 [pid 304] <... symlink resumed>) = 0 [pid 298] <... mount resumed>) = 0 [pid 297] close(3 [pid 296] mount("", "./syz-tmp", "tmpfs", 0, NULL [pid 304] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 298] mkdir("./syz-tmp/newroot/sys", 0700 [pid 297] <... close resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 297] openat(AT_FDCWD, "/proc/sys/fs/mount-max", O_WRONLY|O_CLOEXEC [pid 296] mkdir("./syz-tmp/newroot", 0777 [pid 304] <... openat resumed>) = 3 [pid 298] <... mkdir resumed>) = 0 [pid 297] <... openat resumed>) = 3 [pid 296] <... mkdir resumed>) = 0 [pid 304] write(3, "1000", 4 [pid 298] mount("/sys", "./syz-tmp/newroot/sys", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] write(3, "100000", 6 [pid 296] mkdir("./syz-tmp/newroot/dev", 0700 [pid 304] <... write resumed>) = 4 [pid 298] <... mount resumed>) = 0 [pid 297] <... write resumed>) = 6 [pid 296] <... mkdir resumed>) = 0 [pid 304] close(3 [pid 298] mount("/sys/kernel/debug", "./syz-tmp/newroot/sys/kernel/debug", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] close(3 [pid 296] mount("/dev", "./syz-tmp/newroot/dev", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 304] <... close resumed>) = 0 [pid 298] <... mount resumed>) = 0 [pid 297] <... close resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 304] read(200, [pid 298] mount("/sys/fs/smackfs", "./syz-tmp/newroot/sys/fs/smackfs", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] mkdir("./syz-tmp", 0777 [pid 296] mkdir("./syz-tmp/newroot/proc", 0700 [pid 304] <... read resumed>"\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 298] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 297] <... mkdir resumed>) = 0 [pid 296] <... mkdir resumed>) = 0 [pid 304] read(200, [pid 298] mount("/proc/sys/fs/binfmt_misc", "./syz-tmp/newroot/proc/sys/fs/binfmt_misc", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] mount("", "./syz-tmp", "tmpfs", 0, NULL [pid 296] mount("syz-proc", "./syz-tmp/newroot/proc", "proc", 0, NULL [pid 304] <... read resumed>0x7ffe5ea028a0, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 298] <... mount resumed>) = 0 [pid 297] <... mount resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 304] symlink("/dev/binderfs", "./binderfs" [pid 298] mkdir("./syz-tmp/newroot/syzcgroup", 0700 [pid 297] mkdir("./syz-tmp/newroot", 0777 [pid 296] mkdir("./syz-tmp/newroot/selinux", 0700 [pid 304] <... symlink resumed>) = 0 [pid 298] <... mkdir resumed>) = 0 [pid 297] <... mkdir resumed>) = 0 [pid 296] <... mkdir resumed>) = 0 executing program [pid 304] write(1, "executing program\n", 18 [pid 298] mkdir("./syz-tmp/newroot/syzcgroup/unified", 0700 [pid 297] mkdir("./syz-tmp/newroot/dev", 0700 [pid 296] mount("/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 304] <... write resumed>) = 18 [pid 298] <... mkdir resumed>) = 0 [pid 297] <... mkdir resumed>) = 0 [pid 296] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 304] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 298] mkdir("./syz-tmp/newroot/syzcgroup/cpu", 0700 [pid 297] mount("/dev", "./syz-tmp/newroot/dev", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 296] mount("/sys/fs/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 304] <... futex resumed>) = 0 [pid 298] <... mkdir resumed>) = 0 [pid 297] <... mount resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 304] rt_sigaction(SIGRT_1, {sa_handler=0x7f9f590ff080, sa_mask=[], sa_flags=SA_RESTORER|SA_ONSTACK|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, [pid 303] <... ioctl resumed>) = 0 [pid 298] mkdir("./syz-tmp/newroot/syzcgroup/net", 0700 [pid 297] mkdir("./syz-tmp/newroot/proc", 0700 [pid 296] mkdir("./syz-tmp/newroot/sys", 0700 [pid 304] <... rt_sigaction resumed>NULL, 8) = 0 [pid 303] close(3 [pid 297] <... mkdir resumed>) = 0 [pid 296] <... mkdir resumed>) = 0 [pid 303] <... close resumed>) = 0 [pid 298] <... mkdir resumed>) = 0 [pid 297] mount("syz-proc", "./syz-tmp/newroot/proc", "proc", 0, NULL [pid 296] mount("/sys", "./syz-tmp/newroot/sys", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 303] close(4 [pid 297] <... mount resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 303] <... close resumed>) = 0 [pid 297] mkdir("./syz-tmp/newroot/selinux", 0700 [pid 296] mount("/sys/kernel/debug", "./syz-tmp/newroot/sys/kernel/debug", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 303] mkdir("./file2", 0777 [pid 297] <... mkdir resumed>) = 0 [pid 296] <... mount resumed>) = 0 [pid 304] rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], [pid 303] <... mkdir resumed>) = 0 [pid 298] mount("/syzcgroup/unified", "./syz-tmp/newroot/syzcgroup/unified", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] mount("/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 296] mount("/sys/fs/smackfs", "./syz-tmp/newroot/sys/fs/smackfs", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 304] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 303] mount("/dev/loop4", "./file2", "ext4", MS_NODEV|MS_NOATIME, "nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,e"... [pid 298] <... mount resumed>) = 0 [pid 297] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 296] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 304] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0 [pid 298] mount("/syzcgroup/cpu", "./syz-tmp/newroot/syzcgroup/cpu", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 304] <... mmap resumed>) = 0x7f9f59068000 [pid 298] <... mount resumed>) = 0 [pid 304] mprotect(0x7f9f59069000, 131072, PROT_READ|PROT_WRITE [pid 298] mount("/syzcgroup/net", "./syz-tmp/newroot/syzcgroup/net", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 304] <... mprotect resumed>) = 0 [pid 298] <... mount resumed>) = 0 [pid 304] rt_sigprocmask(SIG_BLOCK, ~[], [pid 298] mkdir("./syz-tmp/pivot", 0777 [pid 304] <... rt_sigprocmask resumed>[], 8) = 0 [pid 298] <... mkdir resumed>) = 0 [pid 304] clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f9f59088990, parent_tid=0x7f9f59088990, exit_signal=0, stack=0x7f9f59068000, stack_size=0x20240, tls=0x7f9f590886c0} [pid 298] pivot_root("./syz-tmp", "./syz-tmp/pivot"./strace-static-x86_64: Process 307 attached ) = 0 [pid 307] set_robust_list(0x7f9f590889a0, 24 [pid 304] <... clone3 resumed> => {parent_tid=[3]}, 88) = 3 [pid 298] chdir("/" [pid 307] <... set_robust_list resumed>) = 0 [pid 304] rt_sigprocmask(SIG_SETMASK, [], [pid 298] <... chdir resumed>) = 0 [pid 307] rt_sigprocmask(SIG_SETMASK, [], [pid 304] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 298] umount2("./pivot", MNT_DETACH [pid 307] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 307] memfd_create("syzkaller", 0 [pid 304] <... futex resumed>) = 0 [pid 307] <... memfd_create resumed>) = 3 [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 307] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f9f50c68000 [pid 307] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 262144) = 262144 [pid 307] munmap(0x7f9f50c68000, 138412032) = 0 [pid 307] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 307] ioctl(4, LOOP_SET_FD, 3 [pid 298] <... umount2 resumed>) = 0 [pid 297] mount("/sys/fs/selinux", "./syz-tmp/newroot/selinux", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 296] mount("/proc/sys/fs/binfmt_misc", "./syz-tmp/newroot/proc/sys/fs/binfmt_misc", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 298] chroot("./newroot") = 0 [pid 298] chdir("/") = 0 [pid 298] mkdir("/dev/binderfs", 0777) = -1 EEXIST (File exists) [pid 298] mount("binder", "/dev/binderfs", "binder", 0, NULL) = 0 [pid 297] <... mount resumed>) = 0 [pid 298] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL [pid 296] <... mount resumed>) = 0 [pid 298] <... mount resumed>) = -1 EBUSY (Device or resource busy) [pid 297] mkdir("./syz-tmp/newroot/sys", 0700 [pid 298] getpid() = 1 [pid 298] mkdir("/syzcgroup/unified/syz1", 0777) = 0 [pid 298] openat(AT_FDCWD, "/syzcgroup/unified/syz1/pids.max", O_WRONLY|O_CLOEXEC) = 3 [pid 298] write(3, "32", 2) = 2 [pid 298] close(3) = 0 [pid 298] openat(AT_FDCWD, "/syzcgroup/unified/syz1/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 298] write(3, "1", 1) = 1 [pid 298] close(3) = 0 [pid 298] mkdir("/syzcgroup/cpu/syz1", 0777) = 0 [pid 298] openat(AT_FDCWD, "/syzcgroup/cpu/syz1/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 298] write(3, "1", 1) = 1 [pid 298] close(3) = 0 [pid 298] openat(AT_FDCWD, "/syzcgroup/cpu/syz1/memory.soft_limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 298] write(3, "313524224", 9) = 9 [pid 298] close(3) = 0 [pid 307] <... ioctl resumed>) = 0 [pid 298] openat(AT_FDCWD, "/syzcgroup/cpu/syz1/memory.limit_in_bytes", O_WRONLY|O_CLOEXEC [pid 297] <... mkdir resumed>) = 0 [pid 296] mkdir("./syz-tmp/newroot/syzcgroup", 0700 [pid 307] close(3 [pid 298] <... openat resumed>) = 3 [pid 307] <... close resumed>) = 0 [pid 298] write(3, "314572800", 9 [pid 307] close(4 [pid 298] <... write resumed>) = 9 [pid 298] close(3 [pid 297] mount("/sys", "./syz-tmp/newroot/sys", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 296] <... mkdir resumed>) = 0 [pid 298] <... close resumed>) = 0 [pid 298] mkdir("/syzcgroup/net/syz1", 0777) = 0 [pid 298] openat(AT_FDCWD, "/syzcgroup/net/syz1/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 298] write(3, "1", 1) = 1 [pid 298] close(3) = 0 [pid 298] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 298] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157128, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 298] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f591577a8, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 298] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157e28, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 298] close(3) = 0 [pid 298] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 297] <... mount resumed>) = 0 [pid 296] mkdir("./syz-tmp/newroot/syzcgroup/unified", 0700 [pid 298] <... socket resumed>) = 3 [pid 297] mount("/sys/kernel/debug", "./syz-tmp/newroot/sys/kernel/debug", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 298] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, [pid 296] <... mkdir resumed>) = 0 [pid 298] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 297] <... mount resumed>) = 0 [pid 296] mkdir("./syz-tmp/newroot/syzcgroup/cpu", 0700 [pid 298] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, [pid 297] mount("/sys/fs/smackfs", "./syz-tmp/newroot/sys/fs/smackfs", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 298] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 296] <... mkdir resumed>) = 0 [pid 298] close(3 [pid 297] <... mount resumed>) = -1 ENOENT (No such file or directory) [pid 298] <... close resumed>) = 0 [pid 296] mkdir("./syz-tmp/newroot/syzcgroup/net", 0700 [pid 298] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 297] mount("/proc/sys/fs/binfmt_misc", "./syz-tmp/newroot/proc/sys/fs/binfmt_misc", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 298] <... socket resumed>) = 3 [pid 296] <... mkdir resumed>) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 298] close(3) = 0 [pid 298] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, 0x7f9f59159208, [84]) = -1 ENOENT (No such file or directory) [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, 0x7f9f5915a648, [84]) = -1 ENOENT (No such file or directory) [pid 298] close(3) = 0 [pid 298] mkdir("./0", 0777) = 0 [ 25.416065][ T303] EXT4-fs: Warning: mounting with data=journal disables delayed allocation, dioread_nolock, O_DIRECT and fast_commit support! [ 25.431539][ T303] EXT4-fs (loop4): encrypted files will use data=ordered instead of data journaling mode [ 25.442809][ T303] [EXT4 FS bs=1024, gc=1, bpg=8192, ipg=32, mo=a00ec019, mo2=0002] [ 25.451021][ T303] System zones: 1-12 [pid 298] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 297] <... mount resumed>) = 0 [pid 297] mkdir("./syz-tmp/newroot/syzcgroup", 0700) = 0 [pid 297] mkdir("./syz-tmp/newroot/syzcgroup/unified", 0700) = 0 [pid 297] mkdir("./syz-tmp/newroot/syzcgroup/cpu", 0700) = 0 [pid 297] mkdir("./syz-tmp/newroot/syzcgroup/net", 0700) = 0 [pid 296] mount("/syzcgroup/unified", "./syz-tmp/newroot/syzcgroup/unified", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL [pid 297] mount("/syzcgroup/unified", "./syz-tmp/newroot/syzcgroup/unified", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 297] mount("/syzcgroup/cpu", "./syz-tmp/newroot/syzcgroup/cpu", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 297] mount("/syzcgroup/net", "./syz-tmp/newroot/syzcgroup/net", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 297] mkdir("./syz-tmp/pivot", 0777) = 0 [pid 297] pivot_root("./syz-tmp", "./syz-tmp/pivot") = 0 [pid 297] chdir("/") = 0 [pid 297] umount2("./pivot", MNT_DETACH [pid 296] <... mount resumed>) = 0 [pid 296] mount("/syzcgroup/cpu", "./syz-tmp/newroot/syzcgroup/cpu", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 296] mount("/syzcgroup/net", "./syz-tmp/newroot/syzcgroup/net", NULL, MS_BIND|MS_REC|MS_PRIVATE, NULL) = 0 [pid 296] mkdir("./syz-tmp/pivot", 0777) = 0 [pid 296] pivot_root("./syz-tmp", "./syz-tmp/pivot") = 0 [pid 296] chdir("/") = 0 [pid 296] umount2("./pivot", MNT_DETACH [pid 297] <... umount2 resumed>) = 0 [pid 297] chroot("./newroot") = 0 [pid 297] chdir("/") = 0 [pid 297] mkdir("/dev/binderfs", 0777) = -1 EEXIST (File exists) [pid 297] mount("binder", "/dev/binderfs", "binder", 0, NULL) = 0 [pid 297] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy) [pid 297] getpid() = 1 [pid 297] mkdir("/syzcgroup/unified/syz2", 0777) = 0 [pid 297] openat(AT_FDCWD, "/syzcgroup/unified/syz2/pids.max", O_WRONLY|O_CLOEXEC) = 3 [pid 297] write(3, "32", 2) = 2 [pid 297] close(3) = 0 [pid 297] openat(AT_FDCWD, "/syzcgroup/unified/syz2/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 297] write(3, "1", 1) = 1 [pid 297] close(3) = 0 [pid 297] mkdir("/syzcgroup/cpu/syz2", 0777) = 0 [pid 297] openat(AT_FDCWD, "/syzcgroup/cpu/syz2/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 297] write(3, "1", 1) = 1 [pid 297] close(3) = 0 [pid 297] openat(AT_FDCWD, "/syzcgroup/cpu/syz2/memory.soft_limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 297] write(3, "313524224", 9) = 9 [pid 297] close(3) = 0 [pid 297] openat(AT_FDCWD, "/syzcgroup/cpu/syz2/memory.limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 297] write(3, "314572800", 9) = 9 [pid 297] close(3) = 0 [pid 297] mkdir("/syzcgroup/net/syz2", 0777) = 0 [pid 297] openat(AT_FDCWD, "/syzcgroup/net/syz2/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 297] write(3, "1", 1) = 1 [pid 297] close(3) = 0 [pid 297] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 297] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157128, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 297] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f591577a8, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 297] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157e28, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 297] close(3) = 0 [pid 297] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 297] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 297] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 297] close(3) = 0 [pid 297] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 297] close(3) = 0 [pid 297] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 296] <... umount2 resumed>) = 0 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 296] chroot("./newroot" [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 296] <... chroot resumed>) = 0 [pid 303] <... mount resumed>) = 0 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 296] chdir("/" [pid 297] <... getsockopt resumed>0x7f9f59159208, [84]) = -1 ENOENT (No such file or directory) [pid 296] <... chdir resumed>) = 0 [pid 303] openat(AT_FDCWD, "./file2", O_RDONLY|O_DIRECTORY [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 296] mkdir("/dev/binderfs", 0777 [pid 303] <... openat resumed>) = 3 [pid 297] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 296] <... mkdir resumed>) = -1 EEXIST (File exists) [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 296] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 303] chdir("./file2" [pid 297] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 296] <... mount resumed>) = 0 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 296] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL [pid 303] <... chdir resumed>) = 0 [pid 297] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 296] <... mount resumed>) = -1 EBUSY (Device or resource busy) [pid 303] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 296] getpid( [pid 297] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 296] <... getpid resumed>) = 1 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 296] mkdir("/syzcgroup/unified/syz3", 0777 [pid 297] <... getsockopt resumed>0x7f9f5915a648, [84]) = -1 ENOENT (No such file or directory) [pid 296] <... mkdir resumed>) = 0 [pid 297] close(3 [pid 296] openat(AT_FDCWD, "/syzcgroup/unified/syz3/pids.max", O_WRONLY|O_CLOEXEC [pid 307] <... close resumed>) = 0 [pid 303] <... openat resumed>) = 4 [pid 298] <... openat resumed>) = 3 [pid 297] <... close resumed>) = 0 [pid 296] <... openat resumed>) = 3 [pid 307] mkdir("./file2", 0777 [pid 298] ioctl(3, LOOP_CLR_FD [pid 297] mkdir("./0", 0777 [pid 296] write(3, "32", 2 [pid 307] <... mkdir resumed>) = 0 [pid 303] ioctl(4, LOOP_CLR_FD [pid 297] <... mkdir resumed>) = 0 [pid 296] <... write resumed>) = 2 [pid 307] mount("/dev/loop0", "./file2", "ext4", MS_NODEV|MS_NOATIME, "nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,e"... [pid 297] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 296] close(3) = 0 [pid 296] openat(AT_FDCWD, "/syzcgroup/unified/syz3/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 296] write(3, "1", 1) = 1 [pid 296] close(3) = 0 [pid 296] mkdir("/syzcgroup/cpu/syz3", 0777) = 0 [pid 296] openat(AT_FDCWD, "/syzcgroup/cpu/syz3/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 296] write(3, "1", 1) = 1 [pid 296] close(3) = 0 [pid 296] openat(AT_FDCWD, "/syzcgroup/cpu/syz3/memory.soft_limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 296] write(3, "313524224", 9) = 9 [pid 296] close(3) = 0 [pid 296] openat(AT_FDCWD, "/syzcgroup/cpu/syz3/memory.limit_in_bytes", O_WRONLY|O_CLOEXEC) = 3 [pid 296] write(3, "314572800", 9) = 9 [pid 296] close(3) = 0 [pid 296] mkdir("/syzcgroup/net/syz3", 0777) = 0 [pid 296] openat(AT_FDCWD, "/syzcgroup/net/syz3/cgroup.procs", O_WRONLY|O_CLOEXEC) = 3 [pid 296] write(3, "1", 1) = 1 [pid 296] close(3) = 0 [pid 296] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 296] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157128, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 296] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f591577a8, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 296] getsockopt(3, SOL_IP, EBT_SO_GET_INIT_INFO, 0x7f9f59157e28, [120]) = -1 ENOPROTOOPT (Protocol not available) [pid 296] close(3) = 0 [pid 296] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 296] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 296] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 296] close(3) = 0 [pid 296] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 296] close(3) = 0 [pid 296] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, 0x7f9f59159208, [84]) = -1 ENOENT (No such file or directory) [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, 0x7f9f5915a648, [84]) = -1 ENOENT (No such file or directory) [pid 296] close(3) = 0 [pid 296] mkdir("./0", 0777) = 0 [pid 296] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 303] <... ioctl resumed>) = 0 [pid 298] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 303] close(4 [pid 298] close(3 [pid 297] <... openat resumed>) = 3 [pid 303] <... close resumed>) = 0 [pid 298] <... close resumed>) = 0 [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 298] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 303] <... futex resumed>) = 1 [pid 298] <... socket resumed>) = 3 [pid 303] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] close(3) = 0 [pid 298] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 298] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 298] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 298] close(3) = 0 [pid 302] <... futex resumed>) = 0 [pid 298] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 298] <... socket resumed>) = 3 [pid 297] ioctl(3, LOOP_CLR_FD [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [ 25.458057][ T303] EXT4-fs warning (device loop4): ext4_expand_extra_isize_ea:2806: Unable to expand inode 15. Delete some EAs or run e2fsck. [ 25.471584][ T303] EXT4-fs (loop4): 1 truncate cleaned up [ 25.477417][ T303] EXT4-fs (loop4): mounted filesystem without journal. Opts: nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,errors=continue [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 298] close(3) = 0 [pid 298] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 298] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 298] close(3) = 0 [pid 298] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = 2 ./strace-static-x86_64: Process 310 attached [pid 303] <... futex resumed>) = 0 [pid 302] <... futex resumed>) = 1 [pid 310] set_robust_list(0x55556596b760, 24 [pid 303] chdir("./file0" [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 297] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 296] <... openat resumed>) = 3 [pid 310] <... set_robust_list resumed>) = 0 [pid 310] chdir("./0" [pid 297] close(3 [pid 303] <... chdir resumed>) = 0 [pid 310] <... chdir resumed>) = 0 [pid 310] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] <... close resumed>) = 0 [pid 296] ioctl(3, LOOP_CLR_FD [pid 310] <... prctl resumed>) = 0 [pid 297] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 310] setpgid(0, 0 [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 296] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 297] <... socket resumed>) = 3 [pid 310] <... setpgid resumed>) = 0 [pid 303] creat("./bus", 000 [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] close(3 [pid 296] close(3 [pid 297] <... close resumed>) = 0 [pid 310] symlink("/syzcgroup/unified/syz1", "./cgroup" [pid 302] <... futex resumed>) = 0 [pid 310] <... symlink resumed>) = 0 [pid 303] <... creat resumed>) = 4 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 297] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 296] <... close resumed>) = 0 [pid 310] symlink("/syzcgroup/cpu/syz1", "./cgroup.cpu" [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] <... socket resumed>) = 3 [pid 296] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 297] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, [pid 296] close(3 [pid 310] <... symlink resumed>) = 0 [pid 303] openat(AT_FDCWD, "hugetlb.2MB.usage_in_bytes", O_RDWR|O_CREAT|O_NOCTTY|O_TRUNC|O_APPEND|FASYNC|0x18, 000 [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 310] symlink("/syzcgroup/net/syz1", "./cgroup.net" [pid 302] <... futex resumed>) = 0 [pid 296] <... close resumed>) = 0 [pid 303] <... openat resumed>) = 5 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 310] <... symlink resumed>) = 0 [pid 297] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, [pid 296] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 310] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 296] <... socket resumed>) = 3 [pid 310] <... openat resumed>) = 3 [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 297] close(3 [pid 296] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, [pid 310] write(3, "1000", 4 [pid 303] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 310] <... write resumed>) = 4 [pid 303] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 302] <... futex resumed>) = 0 [pid 297] <... close resumed>) = 0 [pid 296] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 310] close(3 [pid 303] mount("/dev/loop4", "./bus", NULL, MS_BIND, NULL [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 297] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 296] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, [pid 310] <... close resumed>) = 0 [pid 303] <... mount resumed>) = 0 [pid 296] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 297] <... socket resumed>) = 3 [pid 310] read(200, [pid 296] close(3 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 310] <... read resumed>"\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 310] read(200, [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 296] <... close resumed>) = 0 [pid 303] <... futex resumed>) = 1 [pid 310] <... read resumed>0x7ffe5ea028a0, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 303] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 302] <... futex resumed>) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 296] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 310] symlink("/dev/binderfs", "./binderfs" [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 296] <... socket resumed>) = 3 executing program [pid 310] <... symlink resumed>) = 0 [pid 303] <... futex resumed>) = 0 [pid 302] <... futex resumed>) = 1 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 310] write(1, "executing program\n", 18 [pid 303] open("./bus", O_RDWR|O_SYNC|O_DIRECT [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 297] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 296] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 310] <... write resumed>) = 18 [pid 303] <... open resumed>) = 6 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 310] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 296] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 310] rt_sigaction(SIGRT_1, {sa_handler=0x7f9f590ff080, sa_mask=[], sa_flags=SA_RESTORER|SA_ONSTACK|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 310] <... rt_sigaction resumed>NULL, 8) = 0 [pid 303] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 296] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 310] rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], [pid 303] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 302] <... futex resumed>) = 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 310] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 303] mmap(0x20000000, 8388608, PROT_WRITE, MAP_SHARED|MAP_FIXED|MAP_POPULATE|MAP_STACK, 6, 0 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 297] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 296] <... getsockopt resumed>"\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 310] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 310] <... mmap resumed>) = 0x7f9f59068000 [pid 297] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 296] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 310] mprotect(0x7f9f59069000, 131072, PROT_READ|PROT_WRITE [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 310] <... mprotect resumed>) = 0 [pid 303] <... mmap resumed>) = 0x20000000 [pid 297] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 296] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 310] rt_sigprocmask(SIG_BLOCK, ~[], [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, [pid 310] <... rt_sigprocmask resumed>[], 8) = 0 [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 297] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 296] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 310] clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f9f59088990, parent_tid=0x7f9f59088990, exit_signal=0, stack=0x7f9f59068000, stack_size=0x20240, tls=0x7f9f590886c0} [pid 303] memfd_create("syzkaller", 0 [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, ./strace-static-x86_64: Process 314 attached [pid 314] set_robust_list(0x7f9f590889a0, 24 [pid 297] <... getsockopt resumed>"\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 296] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 310] <... clone3 resumed> => {parent_tid=[3]}, 88) = 3 [pid 303] <... memfd_create resumed>) = 7 [pid 302] <... futex resumed>) = 0 [pid 297] close(3 [pid 314] <... set_robust_list resumed>) = 0 [pid 314] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [ 25.523809][ T307] EXT4-fs (loop0): encrypted files will use data=ordered instead of data journaling mode [ 25.540335][ T307] [EXT4 FS bs=1024, gc=1, bpg=8192, ipg=32, mo=a00ec019, mo2=0002] [ 25.550362][ T307] System zones: 1-12 [ 25.564040][ T307] EXT4-fs (loop0): 1 truncate cleaned up [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 296] close(3) = 0 [pid 296] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 296] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 296] close(3) = 0 [pid 296] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 315 attached [pid 315] set_robust_list(0x55556596b760, 24 [pid 296] <... clone resumed>, child_tidptr=0x55556596b750) = 2 [pid 315] <... set_robust_list resumed>) = 0 [pid 315] chdir("./0") = 0 [pid 315] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 315] setpgid(0, 0 [pid 310] rt_sigprocmask(SIG_SETMASK, [], [pid 303] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 310] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 303] <... mmap resumed>) = 0x7f9f50c68000 [pid 297] <... close resumed>) = 0 [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 315] <... setpgid resumed>) = 0 [pid 315] symlink("/syzcgroup/unified/syz3", "./cgroup") = 0 [pid 303] write(7, "\xeb\x76\x90\x45\x58\x46\x41\x54\x20\x20\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x08\x00\x00\x00\x88\x00\x00\x00\x0f\x00\x00\x00\x05\x00\x00\x00"..., 131072 [pid 310] <... futex resumed>) = 1 [pid 297] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP [pid 315] symlink("/syzcgroup/cpu/syz3", "./cgroup.cpu" [pid 314] <... futex resumed>) = 0 [pid 315] <... symlink resumed>) = 0 [pid 314] memfd_create("syzkaller", 0 [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 307] <... mount resumed>) = 0 [pid 303] <... write resumed>) = 131072 [pid 297] <... socket resumed>) = 3 [pid 315] symlink("/syzcgroup/net/syz3", "./cgroup.net" [pid 314] <... memfd_create resumed>) = 3 [pid 307] openat(AT_FDCWD, "./file2", O_RDONLY|O_DIRECTORY [pid 303] munmap(0x7f9f50c68000, 138412032 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 315] <... symlink resumed>) = 0 [pid 314] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 307] <... openat resumed>) = 3 [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 315] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 314] <... mmap resumed>) = 0x7f9f50c68000 [pid 307] chdir("./file2" [pid 303] <... munmap resumed>) = 0 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 315] <... openat resumed>) = 3 [pid 314] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 262144 [pid 307] <... chdir resumed>) = 0 [pid 303] openat(AT_FDCWD, "/dev/loop4", O_RDWR [pid 297] <... getsockopt resumed>"\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 315] write(3, "1000", 4 [pid 314] <... write resumed>) = 262144 [pid 307] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 315] <... write resumed>) = 4 [pid 314] munmap(0x7f9f50c68000, 138412032 [pid 307] <... openat resumed>) = 4 [pid 303] <... openat resumed>) = 8 [pid 297] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 315] close(3 [pid 314] <... munmap resumed>) = 0 [pid 307] ioctl(4, LOOP_CLR_FD [pid 303] ioctl(8, LOOP_SET_FD, 7 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 315] <... close resumed>) = 0 [pid 314] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 307] <... ioctl resumed>) = 0 [pid 303] <... ioctl resumed>) = -1 EBUSY (Device or resource busy) [pid 297] <... getsockopt resumed>"\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 315] read(200, [pid 314] <... openat resumed>) = 4 [pid 307] close(4 [pid 303] ioctl(8, LOOP_CLR_FD [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, [pid 315] <... read resumed>"\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 314] ioctl(4, LOOP_SET_FD, 3 [pid 307] <... close resumed>) = 0 [pid 303] <... ioctl resumed>) = 0 [pid 297] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 315] read(200, [pid 314] <... ioctl resumed>) = 0 [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 297] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, [pid 315] <... read resumed>0x7ffe5ea028a0, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 314] close(3 [pid 307] <... futex resumed>) = 1 [pid 304] <... futex resumed>) = 0 [pid 297] <... getsockopt resumed>"\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 315] symlink("/dev/binderfs", "./binderfs" [pid 314] <... close resumed>) = 0 [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 303] ioctl(8, LOOP_SET_FD, 7 [pid 297] close(3 [pid 315] <... symlink resumed>) = 0 [pid 314] close(4 [pid 307] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... futex resumed>) = 0 [pid 303] <... ioctl resumed>) = -1 EBUSY (Device or resource busy) [pid 297] <... close resumed>) = 0 executing program [pid 315] write(1, "executing program\n", 18 [pid 314] <... close resumed>) = 0 [pid 307] chdir("./file0" [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 303] close(8 [pid 297] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 317 attached [pid 315] <... write resumed>) = 18 [pid 314] mkdir("./file2", 0777 [pid 307] <... chdir resumed>) = 0 [pid 303] <... close resumed>) = 0 [pid 317] set_robust_list(0x55556596b760, 24 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... mkdir resumed>) = 0 [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 303] close(7 [pid 297] <... clone resumed>, child_tidptr=0x55556596b750) = 2 [pid 317] <... set_robust_list resumed>) = 0 [pid 315] <... futex resumed>) = 0 [pid 314] mount("/dev/loop1", "./file2", "ext4", MS_NODEV|MS_NOATIME, "nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,e"... [pid 307] <... futex resumed>) = 1 [pid 304] <... futex resumed>) = 0 [pid 317] chdir("./0" [pid 315] rt_sigaction(SIGRT_1, {sa_handler=0x7f9f590ff080, sa_mask=[], sa_flags=SA_RESTORER|SA_ONSTACK|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 303] <... close resumed>) = 0 [pid 317] <... chdir resumed>) = 0 [pid 315] <... rt_sigaction resumed>NULL, 8) = 0 [pid 307] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... futex resumed>) = 0 [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 315] rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], [pid 307] creat("./bus", 000 [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 317] <... prctl resumed>) = 0 [pid 315] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 317] setpgid(0, 0 [pid 303] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 302] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... setpgid resumed>) = 0 [pid 315] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0 [pid 307] <... creat resumed>) = 4 [pid 303] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 302] <... futex resumed>) = 0 [pid 317] symlink("/syzcgroup/unified/syz2", "./cgroup" [pid 315] <... mmap resumed>) = 0x7f9f59068000 [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 302] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 317] <... symlink resumed>) = 0 [pid 315] mprotect(0x7f9f59069000, 131072, PROT_READ|PROT_WRITE [pid 307] <... futex resumed>) = 1 [pid 304] <... futex resumed>) = 0 [pid 303] mknod(0x20000000, 000 [pid 317] symlink("/syzcgroup/cpu/syz2", "./cgroup.cpu" [pid 315] <... mprotect resumed>) = 0 [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 315] rt_sigprocmask(SIG_BLOCK, ~[], [pid 307] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... futex resumed>) = 0 [pid 315] <... rt_sigprocmask resumed>[], 8) = 0 [pid 307] openat(AT_FDCWD, "hugetlb.2MB.usage_in_bytes", O_RDWR|O_CREAT|O_NOCTTY|O_TRUNC|O_APPEND|FASYNC|0x18, 000 [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 315] clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f9f59088990, parent_tid=0x7f9f59088990, exit_signal=0, stack=0x7f9f59068000, stack_size=0x20240, tls=0x7f9f590886c0} [pid 307] <... openat resumed>) = 5 ./strace-static-x86_64: Process 318 attached [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] set_robust_list(0x7f9f590889a0, 24 [pid 315] <... clone3 resumed> => {parent_tid=[3]}, 88) = 3 [pid 307] <... futex resumed>) = 1 [pid 304] <... futex resumed>) = 0 [pid 318] <... set_robust_list resumed>) = 0 [pid 315] rt_sigprocmask(SIG_SETMASK, [], [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] rt_sigprocmask(SIG_SETMASK, [], [pid 315] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 307] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... futex resumed>) = 0 [pid 318] <... rt_sigprocmask resumed>NULL, 8) = 0 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 307] mount("/dev/loop0", "./bus", NULL, MS_BIND, NULL [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 318] memfd_create("syzkaller", 0 [pid 315] <... futex resumed>) = 0 [pid 307] <... mount resumed>) = 0 [pid 318] <... memfd_create resumed>) = 3 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 307] <... futex resumed>) = 1 [pid 304] <... futex resumed>) = 0 [pid 318] <... mmap resumed>) = 0x7f9f50c68000 [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 262144 [pid 307] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... futex resumed>) = 0 [pid 318] <... write resumed>) = 262144 [pid 307] open("./bus", O_RDWR|O_SYNC|O_DIRECT [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 318] munmap(0x7f9f50c68000, 138412032) = 0 [pid 318] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 317] <... symlink resumed>) = 0 [pid 317] symlink("/syzcgroup/net/syz2", "./cgroup.net") = 0 [pid 317] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 317] write(3, "1000", 4) = 4 [pid 317] close(3) = 0 [pid 317] read(200, "\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 317] read(200, "\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 317] read(200, 0x7ffe5ea028a0, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 317] symlink("/dev/binderfs", "./binderfs"executing program ) = 0 [pid 317] write(1, "executing program\n", 18) = 18 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] rt_sigaction(SIGRT_1, {sa_handler=0x7f9f590ff080, sa_mask=[], sa_flags=SA_RESTORER|SA_ONSTACK|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f9f5909e230}, NULL, 8) = 0 [pid 317] rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], NULL, 8) = 0 [pid 317] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f9f59068000 [pid 317] mprotect(0x7f9f59069000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 317] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 317] clone3({flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, child_tid=0x7f9f59088990, parent_tid=0x7f9f59088990, exit_signal=0, stack=0x7f9f59068000, stack_size=0x20240, tls=0x7f9f590886c0} => {parent_tid=[3]}, 88) = 3 [pid 317] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 319 attached [pid 319] set_robust_list(0x7f9f590889a0, 24) = 0 [pid 319] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [ 25.570464][ T307] EXT4-fs (loop0): mounted filesystem without journal. Opts: nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,errors=continue [pid 319] memfd_create("syzkaller", 0) = 3 [pid 319] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f9f50c68000 [pid 319] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 262144) = 262144 [pid 319] munmap(0x7f9f50c68000, 138412032) = 0 [pid 319] openat(AT_FDCWD, "/dev/loop2", O_RDWR [pid 303] <... mknod resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 318] <... openat resumed>) = 4 [pid 307] <... open resumed>) = 6 [pid 319] <... openat resumed>) = 4 [pid 303] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 319] ioctl(4, LOOP_SET_FD, 3 [pid 303] <... futex resumed>) = 1 [pid 302] <... futex resumed>) = 0 [pid 303] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 302] close(3) = 0 [pid 302] close(4) = 0 [pid 302] close(5) = 0 [pid 302] close(6) = 0 [pid 302] close(7) = -1 EBADF (Bad file descriptor) [pid 302] close(8) = -1 EBADF (Bad file descriptor) [pid 302] close(9) = -1 EBADF (Bad file descriptor) [pid 302] close(10 [pid 318] ioctl(4, LOOP_SET_FD, 3 [pid 302] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 302] close(11) = -1 EBADF (Bad file descriptor) [pid 302] close(12) = -1 EBADF (Bad file descriptor) [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 304] <... futex resumed>) = 0 [pid 302] close(13 [pid 319] <... ioctl resumed>) = 0 [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 307] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... futex resumed>) = 0 [pid 319] close(3 [pid 307] mmap(0x20000000, 8388608, PROT_WRITE, MAP_SHARED|MAP_FIXED|MAP_POPULATE|MAP_STACK, 6, 0 [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 302] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 319] <... close resumed>) = 0 [pid 318] <... ioctl resumed>) = 0 [pid 302] close(14 [pid 319] close(4 [pid 318] close(3 [pid 302] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 319] <... close resumed>) = 0 [pid 318] <... close resumed>) = 0 [pid 302] close(15 [pid 319] mkdir("./file2", 0777 [pid 318] close(4 [pid 307] <... mmap resumed>) = 0x20000000 [pid 302] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 319] <... mkdir resumed>) = 0 [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 302] close(16 [pid 319] mount("/dev/loop2", "./file2", "ext4", MS_NODEV|MS_NOATIME, "nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,e"... [pid 302] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 302] close(17) = -1 EBADF (Bad file descriptor) [pid 302] close(18) = -1 EBADF (Bad file descriptor) [pid 302] close(19) = -1 EBADF (Bad file descriptor) [pid 302] close(20) = -1 EBADF (Bad file descriptor) [pid 302] close(21) = -1 EBADF (Bad file descriptor) [pid 302] close(22) = -1 EBADF (Bad file descriptor) [pid 302] close(23) = -1 EBADF (Bad file descriptor) [pid 302] close(24) = -1 EBADF (Bad file descriptor) [pid 302] close(25) = -1 EBADF (Bad file descriptor) [pid 302] close(26) = -1 EBADF (Bad file descriptor) [pid 302] close(27) = -1 EBADF (Bad file descriptor) [pid 302] close(28) = -1 EBADF (Bad file descriptor) [pid 302] close(29) = -1 EBADF (Bad file descriptor) [pid 302] exit_group(0 [pid 303] <... futex resumed>) = ? [pid 302] <... exit_group resumed>) = ? [pid 303] +++ exited with 0 +++ [pid 307] <... futex resumed>) = 1 [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] <... futex resumed>) = 0 [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 307] <... futex resumed>) = 0 [pid 304] <... futex resumed>) = 1 [pid 307] memfd_create("syzkaller", 0 [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 307] <... memfd_create resumed>) = 7 [pid 307] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f9f50c68000 [pid 307] write(7, "\xeb\x76\x90\x45\x58\x46\x41\x54\x20\x20\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x08\x00\x00\x00\x88\x00\x00\x00\x0f\x00\x00\x00\x05\x00\x00\x00"..., 131072) = 131072 [pid 307] munmap(0x7f9f50c68000, 138412032) = 0 [ 25.609050][ T303] EXT4-fs error (device loop4): ext4_find_dest_de:2077: inode #12: block 7: comm syz-executor584: bad entry in directory: directory entry overrun - offset=0, inode=1793120026, rec_len=34652, size=56 fake=0 [ 25.632084][ T314] EXT4-fs (loop1): encrypted files will use data=ordered instead of data journaling mode [ 25.645529][ T314] [EXT4 FS bs=1024, gc=1, bpg=8192, ipg=32, mo=a00ec019, mo2=0002] [ 25.654374][ T314] System zones: 1-12 [ 25.659885][ T314] EXT4-fs (loop1): 1 truncate cleaned up [pid 307] openat(AT_FDCWD, "/dev/loop0", O_RDWR [pid 314] <... mount resumed>) = 0 [pid 314] openat(AT_FDCWD, "./file2", O_RDONLY|O_DIRECTORY) = 3 [pid 314] chdir("./file2") = 0 [pid 314] openat(AT_FDCWD, "/dev/loop1", O_RDWR [pid 318] <... close resumed>) = 0 [pid 318] mkdir("./file2", 0777) = 0 [ 25.666135][ T314] EXT4-fs (loop1): mounted filesystem without journal. Opts: nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,errors=continue [ 25.693721][ T318] EXT4-fs (loop3): encrypted files will use data=ordered instead of data journaling mode [ 25.704792][ T318] [EXT4 FS bs=1024, gc=1, bpg=8192, ipg=32, mo=a00ec019, mo2=0002] [ 25.712613][ T318] System zones: 1-12 [ 25.717556][ T318] EXT4-fs (loop3): 1 truncate cleaned up [pid 318] mount("/dev/loop3", "./file2", "ext4", MS_NODEV|MS_NOATIME, "nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,e"... [pid 314] <... openat resumed>) = 4 [pid 307] <... openat resumed>) = 8 [pid 302] +++ exited with 0 +++ [pid 314] ioctl(4, LOOP_CLR_FD [pid 307] ioctl(8, LOOP_SET_FD, 7 [pid 314] <... ioctl resumed>) = 0 [pid 307] <... ioctl resumed>) = -1 EBUSY (Device or resource busy) [pid 314] close(4 [pid 307] ioctl(8, LOOP_CLR_FD [pid 314] <... close resumed>) = 0 [pid 307] <... ioctl resumed>) = 0 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 307] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 307] close(8) = 0 [pid 307] close(7) = 0 [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 304] <... futex resumed>) = 0 [pid 307] mknod(0x20000000, 000 [pid 304] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] <... mount resumed>) = 0 [pid 310] <... futex resumed>) = 0 [pid 304] <... futex resumed>) = 0 [pid 318] openat(AT_FDCWD, "./file2", O_RDONLY|O_DIRECTORY [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 300] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=8} --- [pid 318] <... openat resumed>) = 3 [pid 310] <... futex resumed>) = 1 [pid 318] chdir("./file2" [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 318] <... chdir resumed>) = 0 [pid 300] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW [pid 318] openat(AT_FDCWD, "/dev/loop3", O_RDWR [pid 300] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 318] <... openat resumed>) = 4 [pid 300] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 318] ioctl(4, LOOP_CLR_FD [pid 300] <... openat resumed>) = 3 [pid 318] <... ioctl resumed>) = 0 [pid 300] newfstatat(3, "", [pid 318] close(4 [pid 300] <... newfstatat resumed>{st_mode=S_IFDIR|0700, st_size=140, ...}, AT_EMPTY_PATH) = 0 [pid 318] <... close resumed>) = 0 [pid 314] <... futex resumed>) = 0 [pid 307] <... mknod resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 304] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 300] getdents64(3, [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] chdir("./file0" [pid 315] <... futex resumed>) = 0 [pid 307] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] <... futex resumed>) = 1 [pid 300] <... getdents64 resumed>0x55556596c7f0 /* 7 entries */, 32768) = 208 [pid 318] chdir("./file0" [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... chdir resumed>) = 0 [pid 307] <... futex resumed>) = 1 [pid 304] <... futex resumed>) = 0 [pid 300] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 315] <... futex resumed>) = 0 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 318] <... chdir resumed>) = 0 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 307] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] close(3 [pid 300] <... umount2 resumed>) = -1 EBUSY (Device or resource busy) [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = 1 [pid 310] <... futex resumed>) = 0 [pid 304] <... close resumed>) = 0 [pid 300] newfstatat(AT_FDCWD, "./0/file2", [pid 318] <... futex resumed>) = 1 [pid 315] <... futex resumed>) = 0 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 304] close(4 [pid 318] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 310] <... futex resumed>) = 0 [pid 300] <... newfstatat resumed>{st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 304] <... close resumed>) = 0 [pid 318] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 315] <... futex resumed>) = 0 [pid 314] creat("./bus", 000 [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 300] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 318] creat("./bus", 000 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 304] close(5 [pid 314] <... creat resumed>) = 4 [pid 304] <... close resumed>) = 0 [pid 300] <... umount2 resumed>) = -1 EBUSY (Device or resource busy) [pid 318] <... creat resumed>) = 4 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 304] close(6 [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = 1 [pid 310] <... futex resumed>) = 0 [pid 304] <... close resumed>) = 0 [pid 300] openat(AT_FDCWD, "./0/file2", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 318] <... futex resumed>) = 1 [pid 315] <... futex resumed>) = 0 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 304] close(7 [pid 310] <... futex resumed>) = 0 [pid 300] <... openat resumed>) = 4 [pid 318] openat(AT_FDCWD, "hugetlb.2MB.usage_in_bytes", O_RDWR|O_CREAT|O_NOCTTY|O_TRUNC|O_APPEND|FASYNC|0x18, 000 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 304] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 300] newfstatat(4, "", [pid 315] <... futex resumed>) = 0 [pid 318] <... openat resumed>) = 5 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 314] openat(AT_FDCWD, "hugetlb.2MB.usage_in_bytes", O_RDWR|O_CREAT|O_NOCTTY|O_TRUNC|O_APPEND|FASYNC|0x18, 000 [pid 304] close(8 [pid 300] <... newfstatat resumed>{st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_EMPTY_PATH) = 0 [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 315] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 314] <... openat resumed>) = 5 [pid 304] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 318] <... futex resumed>) = 0 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 304] close(9 [pid 300] getdents64(4, [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] mount("/dev/loop3", "./bus", NULL, MS_BIND, NULL [pid 315] <... futex resumed>) = 0 [pid 304] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 314] <... futex resumed>) = 1 [pid 310] <... futex resumed>) = 0 [pid 300] <... getdents64 resumed>0x555565974830 /* 8 entries */, 32768) = 240 [pid 318] <... mount resumed>) = 0 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 304] close(10 [pid 300] umount2("./0/file2/lost+found", MNT_FORCE|UMOUNT_NOFOLLOW [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 310] <... futex resumed>) = 0 [pid 304] <... close resumed>) = -1 EBADF (Bad file descriptor) [ 25.723348][ T318] EXT4-fs (loop3): mounted filesystem without journal. Opts: nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,errors=continue [ 25.737466][ T307] EXT4-fs error (device loop0): ext4_find_dest_de:2077: inode #12: block 7: comm syz-executor584: bad entry in directory: directory entry overrun - offset=0, inode=1793120026, rec_len=34652, size=56 fake=0 [ 25.760715][ T319] EXT4-fs (loop2): encrypted files will use data=ordered instead of data journaling mode [pid 318] <... futex resumed>) = 1 [pid 318] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 314] mount("/dev/loop1", "./bus", NULL, MS_BIND, NULL) = 0 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = 0 [pid 310] <... futex resumed>) = 1 [pid 314] open("./bus", O_RDWR|O_SYNC|O_DIRECT [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 314] <... open resumed>) = 6 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 310] <... futex resumed>) = 0 [pid 314] mmap(0x20000000, 8388608, PROT_WRITE, MAP_SHARED|MAP_FIXED|MAP_POPULATE|MAP_STACK, 6, 0 [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 314] <... mmap resumed>) = 0x20000000 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 310] <... futex resumed>) = 0 [pid 314] memfd_create("syzkaller", 0 [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... memfd_create resumed>) = 7 [pid 310] <... futex resumed>) = 0 [pid 314] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 314] <... mmap resumed>) = 0x7f9f50c68000 [pid 314] write(7, "\xeb\x76\x90\x45\x58\x46\x41\x54\x20\x20\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x08\x00\x00\x00\x88\x00\x00\x00\x0f\x00\x00\x00\x05\x00\x00\x00"..., 131072) = 131072 [pid 314] munmap(0x7f9f50c68000, 138412032) = 0 [pid 314] openat(AT_FDCWD, "/dev/loop1", O_RDWR) = 8 [pid 314] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 314] ioctl(8, LOOP_CLR_FD) = 0 [pid 304] close(11) = -1 EBADF (Bad file descriptor) [pid 304] close(12 [pid 315] <... futex resumed>) = 0 [pid 304] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 314] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 314] close(8 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... close resumed>) = 0 [pid 304] close(13 [pid 300] <... umount2 resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 315] <... futex resumed>) = 1 [pid 304] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 304] close(14) = -1 EBADF (Bad file descriptor) [pid 304] close(15) = -1 EBADF (Bad file descriptor) [pid 304] close(16) = -1 EBADF (Bad file descriptor) [pid 304] close(17) = -1 EBADF (Bad file descriptor) [pid 304] close(18) = -1 EBADF (Bad file descriptor) [pid 304] close(19) = -1 EBADF (Bad file descriptor) [pid 304] close(20) = -1 EBADF (Bad file descriptor) [pid 304] close(21) = -1 EBADF (Bad file descriptor) [pid 304] close(22) = -1 EBADF (Bad file descriptor) [pid 304] close(23) = -1 EBADF (Bad file descriptor) [pid 304] close(24) = -1 EBADF (Bad file descriptor) [pid 304] close(25) = -1 EBADF (Bad file descriptor) [pid 304] close(26) = -1 EBADF (Bad file descriptor) [pid 304] close(27) = -1 EBADF (Bad file descriptor) [pid 304] close(28) = -1 EBADF (Bad file descriptor) [pid 304] close(29) = -1 EBADF (Bad file descriptor) [pid 304] exit_group(0 [pid 307] <... futex resumed>) = ? [pid 304] <... exit_group resumed>) = ? [pid 307] +++ exited with 0 +++ [pid 304] +++ exited with 0 +++ [pid 318] <... futex resumed>) = 0 [pid 314] close(7 [pid 318] open("./bus", O_RDWR|O_SYNC|O_DIRECT [pid 299] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=7} --- [pid 314] <... close resumed>) = 0 [pid 318] <... open resumed>) = 6 [pid 299] restart_syscall(<... resuming interrupted clone ...> [pid 300] newfstatat(AT_FDCWD, "./0/file2/lost+found", [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 299] <... restart_syscall resumed>) = 0 [pid 318] <... futex resumed>) = 1 [pid 315] <... futex resumed>) = 0 [pid 318] mmap(0x20000000, 8388608, PROT_WRITE, MAP_SHARED|MAP_FIXED|MAP_POPULATE|MAP_STACK, 6, 0 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 314] <... futex resumed>) = 1 [pid 310] <... futex resumed>) = 0 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 310] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 314] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 310] <... futex resumed>) = 0 [pid 314] mknod(0x20000000, 000 [pid 310] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 299] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW [pid 318] <... mmap resumed>) = 0x20000000 [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 315] <... futex resumed>) = 0 [pid 318] memfd_create("syzkaller", 0 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000 [pid 318] <... memfd_create resumed>) = 7 [pid 315] <... futex resumed>) = 0 [pid 318] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 318] <... mmap resumed>) = 0x7f9f50c68000 [ 25.776853][ T300] EXT4-fs error (device loop4): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 25.799189][ T319] [EXT4 FS bs=1024, gc=1, bpg=8192, ipg=32, mo=a00ec019, mo2=0002] [ 25.800254][ T300] EXT4-fs error (device loop4): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 25.815955][ T319] System zones: 1-12 [pid 318] write(7, "\xeb\x76\x90\x45\x58\x46\x41\x54\x20\x20\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x08\x00\x00\x00\x88\x00\x00\x00\x0f\x00\x00\x00\x05\x00\x00\x00"..., 131072) = 131072 [pid 318] munmap(0x7f9f50c68000, 138412032) = 0 [pid 318] openat(AT_FDCWD, "/dev/loop3", O_RDWR) = 8 [pid 318] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 318] ioctl(8, LOOP_CLR_FD) = 0 [pid 300] <... newfstatat resumed>0x7ffe5ea00ae0, AT_SYMLINK_NOFOLLOW) = -1 EUCLEAN (Structure needs cleaning) [pid 300] exit_group(1) = ? [pid 318] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 318] close(8) = 0 [pid 318] close(7) = 0 [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 315] <... futex resumed>) = 0 [pid 315] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 315] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 318] <... futex resumed>) = 1 [pid 318] mknod(0x20000000, 000) = -1 EUCLEAN (Structure needs cleaning) [pid 318] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 315] <... futex resumed>) = 0 [pid 315] close(3) = 0 [pid 315] close(4) = 0 [pid 315] close(5) = 0 [pid 315] close(6) = 0 [pid 315] close(7) = -1 EBADF (Bad file descriptor) [pid 315] close(8) = -1 EBADF (Bad file descriptor) [pid 315] close(9) = -1 EBADF (Bad file descriptor) [pid 315] close(10) = -1 EBADF (Bad file descriptor) [pid 315] close(11) = -1 EBADF (Bad file descriptor) [pid 315] close(12) = -1 EBADF (Bad file descriptor) [pid 315] close(13) = -1 EBADF (Bad file descriptor) [pid 315] close(14) = -1 EBADF (Bad file descriptor) [pid 315] close(15) = -1 EBADF (Bad file descriptor) [pid 315] close(16) = -1 EBADF (Bad file descriptor) [pid 315] close(17) = -1 EBADF (Bad file descriptor) [pid 315] close(18) = -1 EBADF (Bad file descriptor) [pid 315] close(19) = -1 EBADF (Bad file descriptor) [pid 315] close(20) = -1 EBADF (Bad file descriptor) [pid 315] close(21) = -1 EBADF (Bad file descriptor) [pid 315] close(22) = -1 EBADF (Bad file descriptor) [pid 315] close(23) = -1 EBADF (Bad file descriptor) [pid 315] close(24) = -1 EBADF (Bad file descriptor) [pid 315] close(25) = -1 EBADF (Bad file descriptor) [pid 315] close(26) = -1 EBADF (Bad file descriptor) [pid 315] close(27) = -1 EBADF (Bad file descriptor) [pid 315] close(28) = -1 EBADF (Bad file descriptor) [pid 315] close(29) = -1 EBADF (Bad file descriptor) [pid 315] exit_group(0) = ? [pid 318] <... futex resumed>) = ? [pid 318] +++ exited with 0 +++ [pid 315] +++ exited with 0 +++ [ 25.825039][ T314] ================================================================== [ 25.832966][ T314] BUG: KASAN: use-after-free in ext4_search_dir+0xf7/0x1b0 [ 25.837373][ T318] EXT4-fs error (device loop3): ext4_find_dest_de:2077: inode #12: block 7: comm syz-executor584: bad entry in directory: directory entry overrun - offset=0, inode=1793120026, rec_len=34652, size=56 fake=0 [ 25.839962][ T314] Read of size 1 at addr ffff88812115b900 by task syz-executor584/314 [ 25.839965][ T314] [pid 319] <... mount resumed>) = 0 [pid 319] openat(AT_FDCWD, "./file2", O_RDONLY|O_DIRECTORY) = 3 [pid 319] chdir("./file2") = 0 [pid 319] openat(AT_FDCWD, "/dev/loop2", O_RDWR) = 4 [pid 319] ioctl(4, LOOP_CLR_FD) = 0 [pid 319] close(4) = 0 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] chdir("./file0") = 0 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] creat("./bus", 000) = 4 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] openat(AT_FDCWD, "hugetlb.2MB.usage_in_bytes", O_RDWR|O_CREAT|O_NOCTTY|O_TRUNC|O_APPEND|FASYNC|0x18, 000) = 5 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] mount("/dev/loop2", "./bus", NULL, MS_BIND, NULL) = 0 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] open("./bus", O_RDWR|O_SYNC|O_DIRECT) = 6 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] mmap(0x20000000, 8388608, PROT_WRITE, MAP_SHARED|MAP_FIXED|MAP_POPULATE|MAP_STACK, 6, 0) = 0x20000000 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [ 25.839977][ T314] CPU: 1 PID: 314 Comm: syz-executor584 Not tainted 5.10.226-syzkaller #0 [ 25.839983][ T314] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/13/2024 [ 25.839997][ T314] Call Trace: [ 25.840014][ T314] dump_stack_lvl+0x1e2/0x24b [ 25.840033][ T314] ? bfq_pos_tree_add_move+0x43b/0x43b [ 25.878459][ T314] ? panic+0x812/0x812 [ 25.878481][ T314] print_address_description+0x81/0x3b0 [ 25.888968][ T319] EXT4-fs (loop2): 1 truncate cleaned up [ 25.891478][ T314] kasan_report+0x179/0x1c0 [ 25.891491][ T314] ? ext4_search_dir+0xf7/0x1b0 [pid 319] memfd_create("syzkaller", 0) = 7 [pid 319] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f9f50c68000 [pid 319] write(7, "\xeb\x76\x90\x45\x58\x46\x41\x54\x20\x20\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x08\x00\x00\x00\x88\x00\x00\x00\x0f\x00\x00\x00\x05\x00\x00\x00"..., 131072) = 131072 [pid 319] munmap(0x7f9f50c68000, 138412032) = 0 [pid 319] openat(AT_FDCWD, "/dev/loop2", O_RDWR) = 8 [pid 319] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 319] ioctl(8, LOOP_CLR_FD) = 0 [pid 299] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 299] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 299] newfstatat(3, "", {st_mode=S_IFDIR|0700, st_size=140, ...}, AT_EMPTY_PATH) = 0 [pid 299] getdents64(3, 0x55556596c7f0 /* 7 entries */, 32768) = 208 [pid 299] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EBUSY (Device or resource busy) [pid 299] newfstatat(AT_FDCWD, "./0/file2", {st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 299] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EBUSY (Device or resource busy) [pid 299] openat(AT_FDCWD, "./0/file2", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 299] newfstatat(4, "", {st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_EMPTY_PATH) = 0 [pid 299] getdents64(4, 0x555565974830 /* 8 entries */, 32768) = 240 [pid 299] umount2("./0/file2/lost+found", MNT_FORCE|UMOUNT_NOFOLLOW [pid 319] ioctl(8, LOOP_SET_FD, 7) = -1 EBUSY (Device or resource busy) [pid 319] close(8) = 0 [pid 319] close(7) = 0 [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] futex(0x7f9f5915f488, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 317] futex(0x7f9f5915f48c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 319] <... futex resumed>) = 1 [pid 319] mknod(0x20000000, 000) = -1 EUCLEAN (Structure needs cleaning) [pid 319] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000 [pid 317] <... futex resumed>) = 0 [pid 317] close(3) = 0 [pid 317] close(4) = 0 [pid 317] close(5) = 0 [pid 317] close(6) = 0 [pid 317] close(7) = -1 EBADF (Bad file descriptor) [pid 317] close(8) = -1 EBADF (Bad file descriptor) [pid 317] close(9) = -1 EBADF (Bad file descriptor) [pid 317] close(10) = -1 EBADF (Bad file descriptor) [pid 317] close(11) = -1 EBADF (Bad file descriptor) [pid 317] close(12) = -1 EBADF (Bad file descriptor) [pid 317] close(13) = -1 EBADF (Bad file descriptor) [pid 317] close(14) = -1 EBADF (Bad file descriptor) [pid 317] close(15) = -1 EBADF (Bad file descriptor) [pid 317] close(16) = -1 EBADF (Bad file descriptor) [pid 317] close(17) = -1 EBADF (Bad file descriptor) [pid 317] close(18) = -1 EBADF (Bad file descriptor) [ 25.891508][ T314] ? ext4_search_dir+0xf7/0x1b0 [ 25.891528][ T314] __asan_report_load1_noabort+0x14/0x20 [ 25.896639][ T319] EXT4-fs (loop2): mounted filesystem without journal. Opts: nogrpid,resuid=0x000000000000ee01,debug_want_extra_isize=0x0000000000000068,debug,nombcache,quota,,errors=continue [ 25.901283][ T314] ext4_search_dir+0xf7/0x1b0 [ 25.901297][ T314] ext4_find_inline_entry+0x4b6/0x5e0 [ 25.901311][ T314] ? ext4_try_create_inline_dir+0x320/0x320 [ 25.901322][ T314] ? stack_trace_save+0x113/0x1c0 [ 25.901341][ T314] ? stack_trace_snprint+0xf0/0xf0 [pid 317] close(19) = -1 EBADF (Bad file descriptor) [pid 317] close(20) = -1 EBADF (Bad file descriptor) [pid 317] close(21) = -1 EBADF (Bad file descriptor) [pid 317] close(22) = -1 EBADF (Bad file descriptor) [pid 317] close(23) = -1 EBADF (Bad file descriptor) [pid 317] close(24) = -1 EBADF (Bad file descriptor) [pid 317] close(25) = -1 EBADF (Bad file descriptor) [pid 317] close(26) = -1 EBADF (Bad file descriptor) [pid 317] close(27) = -1 EBADF (Bad file descriptor) [pid 317] close(28) = -1 EBADF (Bad file descriptor) [pid 317] close(29) = -1 EBADF (Bad file descriptor) [pid 317] exit_group(0) = ? [pid 319] <... futex resumed>) = ? [pid 319] +++ exited with 0 +++ [pid 317] +++ exited with 0 +++ [pid 296] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=7} --- [pid 296] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 299] <... umount2 resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 297] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=8} --- [pid 299] newfstatat(AT_FDCWD, "./0/file2/lost+found", [pid 297] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 296] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 296] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 297] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW [pid 296] <... openat resumed>) = 3 [pid 297] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 296] newfstatat(3, "", [pid 297] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 296] <... newfstatat resumed>{st_mode=S_IFDIR|0700, st_size=140, ...}, AT_EMPTY_PATH) = 0 [pid 297] <... openat resumed>) = 3 [pid 296] getdents64(3, [pid 297] newfstatat(3, "", [pid 296] <... getdents64 resumed>0x55556596c7f0 /* 7 entries */, 32768) = 208 [pid 297] <... newfstatat resumed>{st_mode=S_IFDIR|0700, st_size=140, ...}, AT_EMPTY_PATH) = 0 [pid 296] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 297] getdents64(3, [pid 296] <... umount2 resumed>) = -1 EBUSY (Device or resource busy) [pid 297] <... getdents64 resumed>0x55556596c7f0 /* 7 entries */, 32768) = 208 [pid 296] newfstatat(AT_FDCWD, "./0/file2", [pid 297] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 296] <... newfstatat resumed>{st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 297] <... umount2 resumed>) = -1 EBUSY (Device or resource busy) [pid 296] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 297] newfstatat(AT_FDCWD, "./0/file2", [pid 296] <... umount2 resumed>) = -1 EBUSY (Device or resource busy) [pid 297] <... newfstatat resumed>{st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 296] openat(AT_FDCWD, "./0/file2", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 297] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 296] <... openat resumed>) = 4 [pid 297] <... umount2 resumed>) = -1 EBUSY (Device or resource busy) [pid 296] newfstatat(4, "", [pid 297] openat(AT_FDCWD, "./0/file2", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 296] <... newfstatat resumed>{st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_EMPTY_PATH) = 0 [pid 297] <... openat resumed>) = 4 [pid 296] getdents64(4, [pid 297] newfstatat(4, "", [pid 296] <... getdents64 resumed>0x555565974830 /* 8 entries */, 32768) = 240 [pid 297] <... newfstatat resumed>{st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_EMPTY_PATH) = 0 [pid 296] umount2("./0/file2/lost+found", MNT_FORCE|UMOUNT_NOFOLLOW [pid 297] getdents64(4, 0x555565974830 /* 8 entries */, 32768) = 240 [ 25.936179][ T299] EXT4-fs error (device loop0): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 25.952422][ T314] ? selinux_inode_permission+0x449/0x690 [ 25.952438][ T314] __ext4_find_entry+0x2b0/0x1990 [ 25.952452][ T314] ? __kasan_slab_alloc+0xc3/0xe0 [ 25.952461][ T314] ? __kasan_slab_alloc+0xb1/0xe0 [ 25.952471][ T314] ? __d_alloc+0x2d/0x6c0 [ 25.952481][ T314] ? d_alloc+0x4b/0x1d0 [ 25.952491][ T314] ? __lookup_hash+0xe7/0x290 [pid 297] umount2("./0/file2/lost+found", MNT_FORCE|UMOUNT_NOFOLLOW [pid 299] <... newfstatat resumed>0x7ffe5ea00ae0, AT_SYMLINK_NOFOLLOW) = -1 EUCLEAN (Structure needs cleaning) [pid 299] exit_group(1) = ? [pid 296] <... umount2 resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 296] newfstatat(AT_FDCWD, "./0/file2/lost+found", [pid 297] <... umount2 resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 297] newfstatat(AT_FDCWD, "./0/file2/lost+found", 0x7ffe5ea00ae0, AT_SYMLINK_NOFOLLOW) = -1 EUCLEAN (Structure needs cleaning) [pid 297] exit_group(1) = ? [pid 296] <... newfstatat resumed>0x7ffe5ea00ae0, AT_SYMLINK_NOFOLLOW) = -1 EUCLEAN (Structure needs cleaning) [pid 296] exit_group(1) = ? [ 25.952513][ T314] ? do_syscall_64+0x34/0x70 [ 25.962029][ T319] EXT4-fs error (device loop2): ext4_find_dest_de:2077: inode #12: block 7: comm syz-executor584: bad entry in directory: directory entry overrun - offset=0, inode=1793120026, rec_len=34652, size=56 fake=0 [ 25.962232][ T314] ? entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 25.995630][ T299] EXT4-fs error (device loop0): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 25.996505][ T314] ? ext4_ci_compare+0x660/0x660 [ 26.013250][ T296] EXT4-fs error (device loop3): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 26.015254][ T314] ? generic_set_encrypted_ci_d_ops+0x91/0xf0 [ 26.020291][ T297] EXT4-fs error (device loop2): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 26.023849][ T314] ext4_lookup+0x3c6/0xaa0 [ 26.033025][ T296] EXT4-fs error (device loop3): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 26.048153][ T314] ? ext4_add_entry+0x1280/0x1280 [ 26.048167][ T314] ? __kasan_check_write+0x14/0x20 [ 26.048180][ T314] ? _raw_spin_lock+0xa4/0x1b0 [ 26.048192][ T314] ? __d_alloc+0x4dd/0x6c0 [ 26.048204][ T314] ? _raw_spin_unlock+0x4d/0x70 [ 26.048214][ T314] ? d_alloc+0x199/0x1d0 [ 26.048225][ T314] __lookup_hash+0x143/0x290 [ 26.048237][ T314] filename_create+0x202/0x750 [ 26.048249][ T314] ? __check_object_size+0x2e6/0x3c0 [ 26.048260][ T314] ? kern_path_create+0x40/0x40 [ 26.048271][ T314] do_mknodat+0x187/0x450 [ 26.048282][ T314] ? may_open+0x3f0/0x3f0 [ 26.048294][ T314] ? fpu__clear_all+0x20/0x20 [ 26.048306][ T314] __x64_sys_mknod+0x80/0x90 [ 26.048318][ T314] do_syscall_64+0x34/0x70 [ 26.048330][ T314] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 26.048341][ T314] RIP: 0033:0x7f9f590d7629 [ 26.048354][ T314] Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 e1 1d 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 [ 26.048360][ T314] RSP: 002b:00007f9f59088168 EFLAGS: 00000246 ORIG_RAX: 0000000000000085 [ 26.056556][ T297] EXT4-fs error (device loop2): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 26.067359][ T314] RAX: ffffffffffffffda RBX: 00007f9f5915f488 RCX: 00007f9f590d7629 [ 26.067368][ T314] RDX: 0000000000000703 RSI: 0000000000000000 RDI: 0000000020000000 [ 26.067376][ T314] RBP: 00007f9f5915f480 R08: 00007f9f590886c0 R09: 0000000000000000 [ 26.067383][ T314] R10: 00007f9f590886c0 R11: 0000000000000246 R12: 00007f9f5915f48c [ 26.067391][ T314] R13: 000000000000000b R14: 00007ffe5ea02ad0 R15: 00007ffe5ea02bb8 [ 26.067398][ T314] [ 26.067403][ T314] The buggy address belongs to the page: [ 26.067431][ T314] page:ffffea00048456c0 refcount:0 mapcount:0 mapping:0000000000000000 index:0x1 pfn:0x12115b [ 26.067443][ T314] flags: 0x4000000000000000() [ 26.067458][ T314] raw: 4000000000000000 ffffea000484a588 ffffea0004855fc8 0000000000000000 [ 26.067470][ T314] raw: 0000000000000001 0000000000000000 00000000ffffffff 0000000000000000 [ 26.067474][ T314] page dumped because: kasan: bad access detected [ 26.067483][ T314] page_owner tracks the page as freed [ 26.067500][ T314] page last allocated via order 0, migratetype Movable, gfp_mask 0x8100dca(GFP_HIGHUSER_MOVABLE|__GFP_ZERO|0x8000000), pid 318, ts 25828448379, free_ts 25830411606 [ 26.067516][ T314] prep_new_page+0x166/0x180 [ 26.067528][ T314] get_page_from_freelist+0x2d8c/0x2f30 [ 26.067548][ T314] __alloc_pages_nodemask+0x435/0xaf0 [ 26.365403][ T314] handle_pte_fault+0x1782/0x3e30 [ 26.370575][ T314] __handle_speculative_fault+0x1370/0x1e90 [ 26.376291][ T314] exc_page_fault+0x234/0x5b0 [ 26.380795][ T314] asm_exc_page_fault+0x1e/0x30 [ 26.385595][ T314] page last free stack trace: [ 26.390196][ T314] free_unref_page_prepare+0x2ae/0x2d0 [ 26.395615][ T314] free_unref_page_list+0x122/0xb20 [ 26.400613][ T314] release_pages+0xea0/0xef0 [ 26.405155][ T314] free_pages_and_swap_cache+0x8a/0xa0 [ 26.410433][ T314] tlb_finish_mmu+0x177/0x320 [ 26.414931][ T314] unmap_region+0x31c/0x370 [ 26.419499][ T314] __do_munmap+0x699/0x8c0 [ 26.423819][ T314] __se_sys_munmap+0x120/0x1a0 [ 26.428426][ T314] __x64_sys_munmap+0x5b/0x70 [ 26.432930][ T314] do_syscall_64+0x34/0x70 [ 26.437198][ T314] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 26.443120][ T314] [ 26.445468][ T314] Memory state around the buggy address: [ 26.451097][ T314] ffff88812115b800: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff [ 26.459399][ T314] ffff88812115b880: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff [ 26.467308][ T314] >ffff88812115b900: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff [ 26.475178][ T314] ^ [ 26.479180][ T314] ffff88812115b980: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff [ 26.487080][ T314] ffff88812115ba00: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff [ 26.495127][ T314] ================================================================== [ 26.503533][ T314] Disabling lock debugging due to kernel taint [pid 314] <... mknod resumed>) = -1 EUCLEAN (Structure needs cleaning) [pid 310] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 314] futex(0x7f9f5915f48c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 314] futex(0x7f9f5915f488, FUTEX_WAIT_PRIVATE, 0, NULL [pid 310] close(3) = 0 [pid 310] close(4) = 0 [pid 310] close(5) = 0 [pid 310] close(6) = 0 [pid 310] close(7) = -1 EBADF (Bad file descriptor) [pid 310] close(8) = -1 EBADF (Bad file descriptor) [pid 310] close(9) = -1 EBADF (Bad file descriptor) [pid 310] close(10) = -1 EBADF (Bad file descriptor) [pid 310] close(11) = -1 EBADF (Bad file descriptor) [pid 310] close(12) = -1 EBADF (Bad file descriptor) [pid 310] close(13) = -1 EBADF (Bad file descriptor) [pid 310] close(14) = -1 EBADF (Bad file descriptor) [pid 310] close(15) = -1 EBADF (Bad file descriptor) [pid 310] close(16) = -1 EBADF (Bad file descriptor) [pid 310] close(17) = -1 EBADF (Bad file descriptor) [pid 310] close(18) = -1 EBADF (Bad file descriptor) [pid 310] close(19) = -1 EBADF (Bad file descriptor) [pid 310] close(20) = -1 EBADF (Bad file descriptor) [pid 310] close(21) = -1 EBADF (Bad file descriptor) [pid 310] close(22) = -1 EBADF (Bad file descriptor) [pid 310] close(23) = -1 EBADF (Bad file descriptor) [pid 310] close(24) = -1 EBADF (Bad file descriptor) [pid 310] close(25) = -1 EBADF (Bad file descriptor) [pid 310] close(26) = -1 EBADF (Bad file descriptor) [pid 310] close(27) = -1 EBADF (Bad file descriptor) [pid 310] close(28) = -1 EBADF (Bad file descriptor) [pid 310] close(29) = -1 EBADF (Bad file descriptor) [pid 310] exit_group(0 [pid 314] <... futex resumed>) = ? [pid 310] <... exit_group resumed>) = ? [pid 314] +++ exited with 0 +++ [pid 310] +++ exited with 0 +++ [pid 298] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=6} --- [pid 298] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 298] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 298] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 298] newfstatat(3, "", {st_mode=S_IFDIR|0700, st_size=140, ...}, AT_EMPTY_PATH) = 0 [pid 298] getdents64(3, 0x55556596c7f0 /* 7 entries */, 32768) = 208 [pid 298] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EBUSY (Device or resource busy) [pid 298] newfstatat(AT_FDCWD, "./0/file2", {st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 298] umount2("./0/file2", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EBUSY (Device or resource busy) [pid 298] openat(AT_FDCWD, "./0/file2", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 298] newfstatat(4, "", {st_mode=S_IFDIR|0755, st_size=1024, ...}, AT_EMPTY_PATH) = 0 [pid 298] getdents64(4, 0x555565974830 /* 8 entries */, 32768) = 240 [pid 298] umount2("./0/file2/lost+found", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EUCLEAN (Structure needs cleaning) [pid 298] newfstatat(AT_FDCWD, "./0/file2/lost+found", 0x7ffe5ea00ae0, AT_SYMLINK_NOFOLLOW) = -1 EUCLEAN (Structure needs cleaning) [pid 298] exit_group(1) = ? [ 26.510820][ T314] EXT4-fs error (device loop1): ext4_find_dest_de:2077: inode #12: block 7: comm syz-executor584: bad entry in directory: directory entry overrun - offset=0, inode=1793120026, rec_len=34652, size=56 fake=0 [ 26.547133][ T298] EXT4-fs error (device loop1): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [ 26.561300][ T298] EXT4-fs error (device loop1): ext4_lookup:1828: inode #11: comm syz-executor584: iget: bad extra_isize 62855 (inode size 256) [pid 299] +++ exited with 1 +++ [pid 291] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=299, si_uid=0, si_status=1, si_utime=0, si_stime=8} --- [pid 291] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 291] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 291] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 291] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 296] +++ exited with 1 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=296, si_uid=0, si_status=1, si_utime=0, si_stime=6} --- [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 300] +++ exited with 1 +++ [pid 297] +++ exited with 1 +++ [pid 293] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=297, si_uid=0, si_status=1, si_utime=0, si_stime=5} --- [pid 293] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 293] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 295] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=300, si_uid=0, si_status=1, si_utime=0, si_stime=6} --- [pid 298] +++ exited with 1 +++ [pid 292] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=298, si_uid=0, si_status=1, si_utime=0, si_stime=5} --- [pid 292] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 292] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory) [pid 292] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55556596b750) = -1 ENOMEM (Cannot allocate memory)