./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor2011755389 <...> [ 33.695719][ T3191] dhcpcd-run-hook (3191) used greatest stack depth: 19520 bytes left forked to background, child pid 3187 [ 35.802884][ T3188] 8021q: adding VLAN 0 to HW filter on device bond0 [ 35.832323][ T3188] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.1.39' (ECDSA) to the list of known hosts. execve("./syz-executor2011755389", ["./syz-executor2011755389"], 0x7ffd6cf27df0 /* 10 vars */) = 0 brk(NULL) = 0x555556228000 brk(0x555556228c40) = 0x555556228c40 arch_prctl(ARCH_SET_FS, 0x555556228300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor2011755389", 4096) = 28 brk(0x555556249c40) = 0x555556249c40 brk(0x55555624a000) = 0x55555624a000 mprotect(0x7fb780245000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 1191940) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x10\x01\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x01\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x48\x00\x01\x00\xa8\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1"..., 411, 16384) = 411 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 381, 20384) = 381 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x48\x00\x01\x00\x68\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 380, 24544) = 380 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x48\x00\x01\x00\xf0\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 501, 28640) = 501 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x48\x00\x01\x00\xa0\x0b\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 569, 32736) = 569 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x48\x00\x03\x00\x10\x02\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 507, 36832) = 507 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x48\x00\x01\x00\x60\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 371, 40928) = 371 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x48\x00\x01\x00\x88\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 411, 49120) = 411 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x48\x00\x09\x00\x10\x03\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 805, 53216) = 805 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x48\x00\x01\x00\xa8\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 371, 57312) = 371 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x2a\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x40\x00\x03\x00\x98\x02\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x26\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 565, 126944) = 565 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x26\x00\x46\x49\x4c\x45\x2a\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x40\x00\x01\x00\xd0\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 438, 131040) = 438 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1"..., 1741, 282624) = 1741 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1060832) = 131108 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 syzkaller login: [ 58.597511][ T3611] loop0: detected capacity change from 0 to 2328 [ 58.610631][ T3611] ntfs3: loop0: Different NTFS' sector size (4096) and media sector size (512) [ 58.619777][ T3611] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 58.634507][ T3611] ntfs3: loop0: failed to read volume at offset 0x123000 mount("/dev/loop0", "./file0", "ntfs3", 0, "") = 0 openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 ioctl(4, LOOP_CLR_FD) = 0 close(4) = 0 close(3) = 0 [ 58.651604][ T3611] ntfs3: loop0: Failed to load $Extend. [ 58.668581][ T3611] ================================================================== [ 58.676689][ T3611] BUG: KASAN: slab-out-of-bounds in ntfs_get_ea+0x481/0x6b0 [ 58.684038][ T3611] Read of size 1 at addr ffff88801da239bd by task syz-executor201/3611 [ 58.692305][ T3611] [ 58.694649][ T3611] CPU: 0 PID: 3611 Comm: syz-executor201 Not tainted 6.1.0-rc4-syzkaller-00362-gfef7fd48922d #0 [ 58.705073][ T3611] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022 [ 58.715136][ T3611] Call Trace: [ 58.718411][ T3611] [ 58.721352][ T3611] dump_stack_lvl+0x1e3/0x2cb [ 58.726076][ T3611] ? nf_tcp_handle_invalid+0x62e/0x62e [ 58.731570][ T3611] ? __wake_up_klogd+0xcd/0x100 [ 58.736450][ T3611] ? panic+0x766/0x766 [ 58.740527][ T3611] ? _printk+0xcf/0x10f [ 58.744684][ T3611] print_address_description+0x74/0x340 [ 58.750239][ T3611] print_report+0x107/0x220 [ 58.754747][ T3611] ? __virt_addr_valid+0x21b/0x2d0 [ 58.759859][ T3611] ? __phys_addr+0xb5/0x160 [ 58.765050][ T3611] ? ntfs_get_ea+0x481/0x6b0 [ 58.769655][ T3611] kasan_report+0x139/0x170 [ 58.774170][ T3611] ? ntfs_get_ea+0x481/0x6b0 [ 58.778773][ T3611] ntfs_get_ea+0x481/0x6b0 [ 58.783200][ T3611] ? ntfs_get_wsl_perm+0x4b0/0x4b0 [ 58.788316][ T3611] ? run_unpack_ex+0x806/0x910 [ 58.793084][ T3611] ntfs_get_wsl_perm+0x113/0x4b0 [ 58.798025][ T3611] ? ni_enum_attr_ex+0x2f6/0x6d0 [ 58.802966][ T3611] ? run_unpack+0xd10/0xd10 [ 58.807470][ T3611] ? ntfs_set_ea+0x1780/0x1780 [ 58.812237][ T3611] ? ni_find_attr+0x8c0/0x8c0 [ 58.816924][ T3611] ntfs_iget5+0x1b36/0x36f0 [ 58.821471][ T3611] ? check_index_root+0x680/0x680 [ 58.826511][ T3611] dir_search_u+0x2f4/0x390 [ 58.831029][ T3611] ? ntfs_nls_to_utf16+0xc90/0xc90 [ 58.836151][ T3611] ? ntfs_utf16_to_nls+0x6f0/0x6f0 [ 58.841290][ T3611] ? trace_kmem_cache_alloc+0x30/0xe0 [ 58.846665][ T3611] ? kmem_cache_alloc+0x85/0x300 [ 58.851606][ T3611] ntfs_lookup+0x112/0x1b0 [ 58.856026][ T3611] __lookup_slow+0x286/0x3e0 [ 58.860620][ T3611] ? lookup_one_len+0x690/0x690 [ 58.865473][ T3611] ? __down_read_common+0x156/0x2a0 [ 58.870672][ T3611] lookup_slow+0x53/0x70 [ 58.875000][ T3611] walk_component+0x2e1/0x410 [ 58.879679][ T3611] ? path_lookupat+0x16f/0x450 [ 58.884438][ T3611] path_lookupat+0x17d/0x450 [ 58.889029][ T3611] filename_lookup+0x285/0x660 [ 58.893789][ T3611] ? hashlen_string+0x120/0x120 [ 58.898636][ T3611] ? rcu_read_lock_sched_held+0x89/0x130 [ 58.904274][ T3611] ? __might_sleep+0xc0/0xc0 [ 58.908862][ T3611] ? __might_fault+0xb6/0x110 [ 58.913533][ T3611] ? __virt_addr_valid+0x21b/0x2d0 [ 58.918644][ T3611] vfs_statx+0x121/0x4e0 [ 58.922889][ T3611] ? __phys_addr_symbol+0x2b/0x70 [ 58.927912][ T3611] ? strncpy_from_user+0x1d6/0x330 [ 58.933031][ T3611] ? vfs_fstatat+0x70/0x70 [ 58.937452][ T3611] __x64_sys_statx+0x1a1/0x230 [ 58.942214][ T3611] ? lockdep_hardirqs_on+0x95/0x140 [ 58.947502][ T3611] ? cp_statx+0xa50/0xa50 [ 58.951831][ T3611] ? ptrace_notify+0x245/0x340 [ 58.956598][ T3611] ? __ct_user_exit+0x81/0xe0 [ 58.961276][ T3611] ? syscall_enter_from_user_mode+0x2e/0x1d0 [ 58.967260][ T3611] ? syscall_enter_from_user_mode+0x86/0x1d0 [ 58.973239][ T3611] do_syscall_64+0x2b/0x70 [ 58.977740][ T3611] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 58.983633][ T3611] RIP: 0033:0x7fb7801b7169 [ 58.988046][ T3611] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 59.007645][ T3611] RSP: 002b:00007ffe4e7544e8 EFLAGS: 00000246 ORIG_RAX: 000000000000014c [ 59.016058][ T3611] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007fb7801b7169 [ 59.024028][ T3611] RDX: 0000000000000000 RSI: 0000000020003c40 RDI: 0000000000000005 [ 59.032036][ T3611] RBP: 00007fb780176960 R08: 0000000000000000 R09: 0000000000000000 [ 59.040000][ T3611] R10: 0000000000000080 R11: 0000000000000246 R12: 00007fb7801769f0 [ 59.047966][ T3611] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 59.055939][ T3611] [ 59.058965][ T3611] [ 59.061285][ T3611] Allocated by task 3611: [ 59.065611][ T3611] kasan_set_track+0x4c/0x70 [ 59.070201][ T3611] __kasan_kmalloc+0x97/0xb0 [ 59.074786][ T3611] __kmalloc+0xaf/0x1a0 [ 59.078945][ T3611] ntfs_read_ea+0x437/0x820 [ 59.083451][ T3611] ntfs_get_ea+0x1ad/0x6b0 [ 59.087865][ T3611] ntfs_get_wsl_perm+0x113/0x4b0 [ 59.092808][ T3611] ntfs_iget5+0x1b36/0x36f0 [ 59.097305][ T3611] dir_search_u+0x2f4/0x390 [ 59.101816][ T3611] ntfs_lookup+0x112/0x1b0 [ 59.106227][ T3611] __lookup_slow+0x286/0x3e0 [ 59.110815][ T3611] lookup_slow+0x53/0x70 [ 59.115049][ T3611] walk_component+0x2e1/0x410 [ 59.119898][ T3611] path_lookupat+0x17d/0x450 [ 59.124481][ T3611] filename_lookup+0x285/0x660 [ 59.129237][ T3611] vfs_statx+0x121/0x4e0 [ 59.133481][ T3611] __x64_sys_statx+0x1a1/0x230 [ 59.138243][ T3611] do_syscall_64+0x2b/0x70 [ 59.142654][ T3611] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 59.148545][ T3611] [ 59.150859][ T3611] The buggy address belongs to the object at ffff88801da23980 [ 59.150859][ T3611] which belongs to the cache kmalloc-64 of size 64 [ 59.164729][ T3611] The buggy address is located 61 bytes inside of [ 59.164729][ T3611] 64-byte region [ffff88801da23980, ffff88801da239c0) [ 59.177823][ T3611] [ 59.180140][ T3611] The buggy address belongs to the physical page: [ 59.186539][ T3611] page:ffffea00007688c0 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1da23 [ 59.196679][ T3611] flags: 0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff) [ 59.204223][ T3611] raw: 00fff00000000200 ffffea00005f4180 dead000000000005 ffff888012041640 [ 59.212805][ T3611] raw: 0000000000000000 0000000080200020 00000001ffffffff 0000000000000000 [ 59.221377][ T3611] page dumped because: kasan: bad access detected [ 59.227774][ T3611] page_owner tracks the page as allocated [ 59.233488][ T3611] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x12c40(GFP_NOFS|__GFP_NOWARN|__GFP_NORETRY), pid 2958, tgid 2958 (rcS), ts 17935241643, free_ts 17125089933 [ 59.250842][ T3611] get_page_from_freelist+0x72b/0x7a0 [ 59.256301][ T3611] __alloc_pages+0x259/0x560 [ 59.260893][ T3611] alloc_slab_page+0x70/0xf0 [ 59.265485][ T3611] allocate_slab+0x5e/0x4b0 [ 59.269987][ T3611] ___slab_alloc+0x7f4/0xeb0 [ 59.274581][ T3611] __kmem_cache_alloc_node+0x252/0x310 [ 59.280040][ T3611] __kmalloc+0x9e/0x1a0 [ 59.284194][ T3611] tomoyo_commit_ok+0x24/0x1c0 [ 59.288955][ T3611] tomoyo_update_domain+0x525/0x840 [ 59.295101][ T3611] tomoyo_write_misc+0x1a5/0x220 [ 59.300035][ T3611] tomoyo_write_domain2+0x1d7/0x240 [ 59.305227][ T3611] tomoyo_supervisor+0xdfd/0x1290 [ 59.310245][ T3611] tomoyo_env_perm+0x17b/0x210 [ 59.315004][ T3611] tomoyo_find_next_domain+0x16c6/0x1d80 [ 59.320636][ T3611] tomoyo_bprm_check_security+0xe3/0x130 [ 59.326272][ T3611] security_bprm_check+0x50/0xb0 [ 59.332246][ T3611] page last free stack trace: [ 59.336904][ T3611] free_pcp_prepare+0x80c/0x8f0 [ 59.341750][ T3611] free_unref_page+0x7d/0x630 [ 59.346429][ T3611] kasan_depopulate_vmalloc_pte+0x66/0x80 [ 59.352146][ T3611] __apply_to_page_range+0x964/0xc70 [ 59.357424][ T3611] kasan_release_vmalloc+0x96/0xb0 [ 59.362535][ T3611] __purge_vmap_area_lazy+0xcfa/0x18a0 [ 59.367992][ T3611] _vm_unmap_aliases+0x487/0x4f0 [ 59.372926][ T3611] change_page_attr_set_clr+0x2e8/0x6f0 [ 59.378468][ T3611] set_memory_nx+0xee/0x130 [ 59.382971][ T3611] free_initmem+0x71/0xc0 [ 59.387295][ T3611] kernel_init+0x2d/0x2b0 [ 59.391623][ T3611] ret_from_fork+0x1f/0x30 [ 59.396039][ T3611] [ 59.398374][ T3611] Memory state around the buggy address: [ 59.403990][ T3611] ffff88801da23880: 00 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc [ 59.412043][ T3611] ffff88801da23900: 00 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc [ 59.420093][ T3611] >ffff88801da23980: 00 00 00 00 00 00 00 04 fc fc fc fc fc fc fc fc [ 59.428141][ T3611] ^ [ 59.434023][ T3611] ffff88801da23a00: fa fb fb fb fb fb fb fb fc fc fc fc fc fc fc fc [ 59.442085][ T3611] ffff88801da23a80: 00 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc [ 59.450135][ T3611] ================================================================== [ 59.458563][ T3611] Kernel panic - not syncing: panic_on_warn set ... [ 59.465174][ T3611] CPU: 0 PID: 3611 Comm: syz-executor201 Not tainted 6.1.0-rc4-syzkaller-00362-gfef7fd48922d #0 [ 59.475591][ T3611] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022 [ 59.485667][ T3611] Call Trace: [ 59.488950][ T3611] [ 59.491882][ T3611] dump_stack_lvl+0x1e3/0x2cb [ 59.496569][ T3611] ? nf_tcp_handle_invalid+0x62e/0x62e [ 59.502035][ T3611] ? panic+0x766/0x766 [ 59.506109][ T3611] ? preempt_schedule_common+0xb7/0xe0 [ 59.511585][ T3611] ? preempt_schedule+0xd9/0xe0 [ 59.516458][ T3611] ? vscnprintf+0x59/0x80 [ 59.520818][ T3611] panic+0x316/0x766 [ 59.524740][ T3611] ? memcpy_page_flushcache+0xfc/0xfc [ 59.530135][ T3611] ? _raw_spin_unlock_irqrestore+0x128/0x130 [ 59.536312][ T3611] ? print_report+0x1e0/0x220 [ 59.541004][ T3611] ? ntfs_get_ea+0x481/0x6b0 [ 59.545605][ T3611] end_report+0x91/0xa0 [ 59.549770][ T3611] kasan_report+0x146/0x170 [ 59.554281][ T3611] ? ntfs_get_ea+0x481/0x6b0 [ 59.558889][ T3611] ntfs_get_ea+0x481/0x6b0 [ 59.563321][ T3611] ? ntfs_get_wsl_perm+0x4b0/0x4b0 [ 59.568444][ T3611] ? run_unpack_ex+0x806/0x910 [ 59.573219][ T3611] ntfs_get_wsl_perm+0x113/0x4b0 [ 59.579308][ T3611] ? ni_enum_attr_ex+0x2f6/0x6d0 [ 59.584271][ T3611] ? run_unpack+0xd10/0xd10 [ 59.588801][ T3611] ? ntfs_set_ea+0x1780/0x1780 [ 59.593614][ T3611] ? ni_find_attr+0x8c0/0x8c0 [ 59.598314][ T3611] ntfs_iget5+0x1b36/0x36f0 [ 59.602849][ T3611] ? check_index_root+0x680/0x680 [ 59.607890][ T3611] dir_search_u+0x2f4/0x390 [ 59.612410][ T3611] ? ntfs_nls_to_utf16+0xc90/0xc90 [ 59.617532][ T3611] ? ntfs_utf16_to_nls+0x6f0/0x6f0 [ 59.622675][ T3611] ? trace_kmem_cache_alloc+0x30/0xe0 [ 59.628078][ T3611] ? kmem_cache_alloc+0x85/0x300 [ 59.633038][ T3611] ntfs_lookup+0x112/0x1b0 [ 59.637474][ T3611] __lookup_slow+0x286/0x3e0 [ 59.642074][ T3611] ? lookup_one_len+0x690/0x690 [ 59.646941][ T3611] ? __down_read_common+0x156/0x2a0 [ 59.652152][ T3611] lookup_slow+0x53/0x70 [ 59.656417][ T3611] walk_component+0x2e1/0x410 [ 59.661106][ T3611] ? path_lookupat+0x16f/0x450 [ 59.665885][ T3611] path_lookupat+0x17d/0x450 [ 59.670482][ T3611] filename_lookup+0x285/0x660 [ 59.675251][ T3611] ? hashlen_string+0x120/0x120 [ 59.680102][ T3611] ? rcu_read_lock_sched_held+0x89/0x130 [ 59.685748][ T3611] ? __might_sleep+0xc0/0xc0 [ 59.690349][ T3611] ? __might_fault+0xb6/0x110 [ 59.695466][ T3611] ? __virt_addr_valid+0x21b/0x2d0 [ 59.700588][ T3611] vfs_statx+0x121/0x4e0 [ 59.704837][ T3611] ? __phys_addr_symbol+0x2b/0x70 [ 59.709868][ T3611] ? strncpy_from_user+0x1d6/0x330 [ 59.714989][ T3611] ? vfs_fstatat+0x70/0x70 [ 59.719416][ T3611] __x64_sys_statx+0x1a1/0x230 [ 59.724201][ T3611] ? lockdep_hardirqs_on+0x95/0x140 [ 59.729407][ T3611] ? cp_statx+0xa50/0xa50 [ 59.733750][ T3611] ? ptrace_notify+0x245/0x340 [ 59.738522][ T3611] ? __ct_user_exit+0x81/0xe0 [ 59.743208][ T3611] ? syscall_enter_from_user_mode+0x2e/0x1d0 [ 59.749195][ T3611] ? syscall_enter_from_user_mode+0x86/0x1d0 [ 59.755192][ T3611] do_syscall_64+0x2b/0x70 [ 59.759616][ T3611] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 59.765520][ T3611] RIP: 0033:0x7fb7801b7169 [ 59.769936][ T3611] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 59.790303][ T3611] RSP: 002b:00007ffe4e7544e8 EFLAGS: 00000246 ORIG_RAX: 000000000000014c [ 59.798727][ T3611] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007fb7801b7169 [ 59.806717][ T3611] RDX: 0000000000000000 RSI: 0000000020003c40 RDI: 0000000000000005 [ 59.814709][ T3611] RBP: 00007fb780176960 R08: 0000000000000000 R09: 0000000000000000 [ 59.823728][ T3611] R10: 0000000000000080 R11: 0000000000000246 R12: 00007fb7801769f0 [ 59.831702][ T3611] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 59.840028][ T3611] [ 59.843270][ T3611] Kernel Offset: disabled [ 59.847596][ T3611] Rebooting in 86400 seconds..