./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3780008507 <...> DUID 00:04:b8:64:54:4b:51:f9:b6:ea:77:bd:45:d1:95:a6:31:4f forked to background, child pid 3186 [ 26.744140][ T3187] 8021q: adding VLAN 0 to HW filter on device bond0 [ 26.754308][ T3187] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.1.43' (ECDSA) to the list of known hosts. execve("./syz-executor3780008507", ["./syz-executor3780008507"], 0x7fff58eb4080 /* 10 vars */) = 0 brk(NULL) = 0x5555555c5000 brk(0x5555555c5c40) = 0x5555555c5c40 arch_prctl(ARCH_SET_FS, 0x5555555c5300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 set_tid_address(0x5555555c55d0) = 3614 set_robust_list(0x5555555c55e0, 24) = 0 rt_sigaction(SIGRTMIN, {sa_handler=0x7f901957ac70, sa_mask=[], sa_flags=SA_RESTORER|SA_SIGINFO, sa_restorer=0x7f901957b340}, NULL, 8) = 0 rt_sigaction(SIGRT_1, {sa_handler=0x7f901957ad10, sa_mask=[], sa_flags=SA_RESTORER|SA_RESTART|SA_SIGINFO, sa_restorer=0x7f901957b340}, NULL, 8) = 0 rt_sigprocmask(SIG_UNBLOCK, [RTMIN RT_1], NULL, 8) = 0 prlimit64(0, RLIMIT_STACK, NULL, {rlim_cur=8192*1024, rlim_max=RLIM64_INFINITY}) = 0 readlink("/proc/self/exe", "/root/syz-executor3780008507", 4096) = 28 brk(0x5555555e6c40) = 0x5555555e6c40 brk(0x5555555e7000) = 0x5555555e7000 mprotect(0x7f901963c000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 openat(AT_FDCWD, "/sys/kernel/debug/failslab/ignore-gfp-wait", O_WRONLY|O_CLOEXEC) = 3 write(3, "N", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/sys/kernel/debug/fail_futex/ignore-private", O_WRONLY|O_CLOEXEC) = 3 write(3, "N", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/sys/kernel/debug/fail_page_alloc/ignore-gfp-highmem", O_WRONLY|O_CLOEXEC) = 3 write(3, "N", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/sys/kernel/debug/fail_page_alloc/ignore-gfp-wait", O_WRONLY|O_CLOEXEC) = 3 write(3, "N", 1) = 1 close(3) = 0 openat(AT_FDCWD, "/sys/kernel/debug/fail_page_alloc/min-order", O_WRONLY|O_CLOEXEC) = 3 write(3, "0", 1) = 1 close(3) = 0 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3615 attached , child_tidptr=0x5555555c55d0) = 3615 [pid 3614] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3615] set_robust_list(0x5555555c55e0, 24./strace-static-x86_64: Process 3616 attached [pid 3614] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3616 [pid 3614] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3615] <... set_robust_list resumed>) = 0 [pid 3614] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3617 [pid 3614] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x5555555c55d0) = 3618 [pid 3614] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3618 attached ./strace-static-x86_64: Process 3617 attached [pid 3616] set_robust_list(0x5555555c55e0, 24 [pid 3615] unshare(CLONE_NEWPID [pid 3614] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3619 [pid 3614] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x5555555c55d0) = 3620 [pid 3617] set_robust_list(0x5555555c55e0, 24 [pid 3616] <... set_robust_list resumed>) = 0 ./strace-static-x86_64: Process 3620 attached [pid 3620] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3620] unshare(CLONE_NEWPID [pid 3615] <... unshare resumed>) = 0 [pid 3620] <... unshare resumed>) = 0 [pid 3616] unshare(CLONE_NEWPID [pid 3617] <... set_robust_list resumed>) = 0 [pid 3620] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3616] <... unshare resumed>) = 0 [pid 3617] unshare(CLONE_NEWPID [pid 3616] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3615] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3620] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3621 ./strace-static-x86_64: Process 3621 attached [pid 3621] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3621] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy) [pid 3621] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3617] <... unshare resumed>) = 0 [pid 3621] <... socket resumed>) = 3 [pid 3621] openat(AT_FDCWD, "/dev/vhci", O_RDWR [pid 3617] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3616] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3622 [pid 3615] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3623 [pid 3618] set_robust_list(0x5555555c55e0, 24 [pid 3621] <... openat resumed>) = 4 [pid 3617] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3624 [pid 3618] <... set_robust_list resumed>) = 0 [pid 3621] dup2(4, 202) = 202 [pid 3621] close(4) = 0 [pid 3621] read(202, ./strace-static-x86_64: Process 3622 attached ./strace-static-x86_64: Process 3624 attached ./strace-static-x86_64: Process 3623 attached ./strace-static-x86_64: Process 3619 attached [pid 3618] unshare(CLONE_NEWPID) = 0 [pid 3622] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3622] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL [pid 3623] set_robust_list(0x5555555c55e0, 24 [pid 3622] <... mount resumed>) = -1 EBUSY (Device or resource busy) [pid 3618] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3623] <... set_robust_list resumed>) = 0 [pid 3623] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL [pid 3622] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 3 [pid 3618] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3625 [pid 3623] <... mount resumed>) = -1 EBUSY (Device or resource busy) [pid 3622] openat(AT_FDCWD, "/dev/vhci", O_RDWR) = 4 [pid 3624] set_robust_list(0x5555555c55e0, 24 [pid 3619] set_robust_list(0x5555555c55e0, 24 [pid 3622] dup2(4, 202 [pid 3623] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3622] <... dup2 resumed>) = 202 [pid 3623] <... socket resumed>) = 3 [pid 3622] close(4) = 0 [pid 3622] read(202, [pid 3619] <... set_robust_list resumed>) = 0 [pid 3623] openat(AT_FDCWD, "/dev/vhci", O_RDWR [pid 3624] <... set_robust_list resumed>) = 0 [pid 3619] unshare(CLONE_NEWPID./strace-static-x86_64: Process 3625 attached [pid 3624] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL [pid 3619] <... unshare resumed>) = 0 [pid 3624] <... mount resumed>) = -1 EBUSY (Device or resource busy) [pid 3619] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3625] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3624] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 3 [pid 3623] <... openat resumed>) = 4 [pid 3624] openat(AT_FDCWD, "/dev/vhci", O_RDWR) = 4 [pid 3624] dup2(4, 202) = 202 [pid 3624] close(4) = 0 [pid 3624] read(202, [pid 3619] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3626 ./strace-static-x86_64: Process 3626 attached [pid 3626] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3626] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy) [pid 3626] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 3 [pid 3626] openat(AT_FDCWD, "/dev/vhci", O_RDWR) = 4 [pid 3626] dup2(4, 202) = 202 [pid 3626] close(4) = 0 [pid 3626] read(202, [pid 3625] mount(NULL, "/sys/fs/fuse/connections", "fusectl", 0, NULL) = -1 EBUSY (Device or resource busy) [pid 3623] dup2(4, 202 [pid 3625] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 3 [pid 3625] openat(AT_FDCWD, "/dev/vhci", O_RDWR) = 4 [pid 3625] dup2(4, 202) = 202 [pid 3625] close(4) = 0 [pid 3625] read(202, [pid 3623] <... dup2 resumed>) = 202 [pid 3623] close(4) = 0 [pid 3623] read(202, "\xff\x00\x00\x00", 4) = 4 [pid 3623] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0 [pid 3626] <... read resumed>"\xff\x00\x02\x00", 4) = 4 [pid 3623] <... mmap resumed>) = 0x7f9018d6a000 [pid 3626] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f9018d6a000 [pid 3623] mprotect(0x7f9018d6b000, 8388608, PROT_READ|PROT_WRITE) = 0 [pid 3626] mprotect(0x7f9018d6b000, 8388608, PROT_READ|PROT_WRITE) = 0 [pid 3623] clone(child_stack=0x7f901956a3f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID [pid 3626] clone(child_stack=0x7f901956a3f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID [pid 3623] <... clone resumed>, parent_tid=[2], tls=0x7f901956a700, child_tidptr=0x7f901956a9d0) = 2 [pid 3626] <... clone resumed>, parent_tid=[2], tls=0x7f901956a700, child_tidptr=0x7f901956a9d0) = 2 [pid 3623] ioctl(3, HCIDEVUP [pid 3626] ioctl(3, HCIDEVUP [pid 3625] <... read resumed>"\xff\x00\x01\x00", 4) = 4 [pid 3625] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f9018d6a000 [pid 3625] mprotect(0x7f9018d6b000, 8388608, PROT_READ|PROT_WRITE) = 0 [pid 3625] clone(child_stack=0x7f901956a3f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3630 attached ./strace-static-x86_64: Process 3629 attached [pid 3630] set_robust_list(0x7f901956a9e0, 24 [pid 3629] set_robust_list(0x7f901956a9e0, 24 [pid 3630] <... set_robust_list resumed>) = 0 [pid 3629] <... set_robust_list resumed>) = 0 [pid 3630] read(202, [pid 3629] read(202, [pid 3625] <... clone resumed>, parent_tid=[2], tls=0x7f901956a700, child_tidptr=0x7f901956a9d0) = 2 [pid 3625] ioctl(3, HCIDEVUP [pid 3624] <... read resumed>"\xff\x00\x03\x00", 4) = 4 [pid 3624] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f9018d6a000 [pid 3624] mprotect(0x7f9018d6b000, 8388608, PROT_READ|PROT_WRITE) = 0 [pid 3624] clone(child_stack=0x7f901956a3f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[2], tls=0x7f901956a700, child_tidptr=0x7f901956a9d0) = 2 [pid 3624] ioctl(3, HCIDEVUP [pid 3622] <... read resumed>"\xff\x00\x04\x00", 4) = 4 [pid 3622] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f9018d6a000 [pid 3622] mprotect(0x7f9018d6b000, 8388608, PROT_READ|PROT_WRITE) = 0 [pid 3622] clone(child_stack=0x7f901956a3f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[2], tls=0x7f901956a700, child_tidptr=0x7f901956a9d0) = 2 [pid 3622] ioctl(3, HCIDEVUP [pid 3621] <... read resumed>"\xff\x00\x05\x00", 4) = 4 [pid 3621] mmap(NULL, 8392704, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f9018d6a000 [pid 3621] mprotect(0x7f9018d6b000, 8388608, PROT_READ|PROT_WRITE) = 0 [pid 3621] clone(child_stack=0x7f901956a3f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[2], tls=0x7f901956a700, child_tidptr=0x7f901956a9d0) = 2 [pid 3621] ioctl(3, HCIDEVUP./strace-static-x86_64: Process 3635 attached [pid 3635] set_robust_list(0x7f901956a9e0, 24 [pid 3629] <... read resumed>"\x01\x03\x0c\x00", 1024) = 4 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3629] read(202, ./strace-static-x86_64: Process 3634 attached [pid 3635] <... set_robust_list resumed>) = 0 [pid 3634] set_robust_list(0x7f901956a9e0, 24 [pid 3635] read(202, [pid 3634] <... set_robust_list resumed>) = 0 [pid 3634] read(202, ./strace-static-x86_64: Process 3637 attached [pid 3637] set_robust_list(0x7f901956a9e0, 24) = 0 [pid 3637] read(202, ./strace-static-x86_64: Process 3638 attached [pid 3638] set_robust_list(0x7f901956a9e0, 24) = 0 [pid 3634] <... read resumed>"\x01\x03\x0c\x00", 1024) = 4 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3634] read(202, [pid 3638] read(202, [pid 3630] <... read resumed>"\x01\x03\x0c\x00", 1024) = 4 [pid 3638] <... read resumed>"\x01\x03\x0c\x00", 1024) = 4 [pid 3637] <... read resumed>"\x01\x03\x0c\x00", 1024) = 4 [pid 3635] <... read resumed>"\x01\x03\x0c\x00", 1024) = 4 [pid 3634] <... read resumed>"\x01\x03\x10\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3629] <... read resumed>"\x01\x03\x10\x00", 1024) = 4 [pid 3630] <... writev resumed>) = 255 [pid 3630] read(202, [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3629] read(202, [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3638] read(202, [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3637] read(202, [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3635] read(202, [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3634] read(202, [pid 3630] <... read resumed>"\x01\x03\x10\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 syzkaller login: [ 50.101260][ T3641] Bluetooth: hci0: unexpected cc 0x0c03 length: 249 > 1 [ 50.110272][ T3641] Bluetooth: hci1: unexpected cc 0x0c03 length: 249 > 1 [ 50.120253][ T3641] Bluetooth: hci2: unexpected cc 0x0c03 length: 249 > 1 [ 50.127840][ T3641] Bluetooth: hci0: unexpected cc 0x1003 length: 249 > 9 [ 50.130324][ T3642] Bluetooth: hci5: unexpected cc 0x0c03 length: 249 > 1 [ 50.135500][ T3641] Bluetooth: hci4: unexpected cc 0x0c03 length: 249 > 1 [pid 3630] read(202, [pid 3629] <... read resumed>"\x01\x01\x10\x00", 1024) = 4 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3629] read(202, [pid 3638] <... read resumed>"\x01\x03\x10\x00", 1024) = 4 [pid 3637] <... read resumed>"\x01\x03\x10\x00", 1024) = 4 [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] <... read resumed>"\x01\x03\x10\x00", 1024) = 4 [pid 3638] <... writev resumed>) = 255 [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3634] <... read resumed>"\x01\x01\x10\x00", 1024) = 4 [pid 3629] <... read resumed>"\x01\x09\x10\x00", 1024) = 4 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4 [pid 3634] <... writev resumed>) = 255 [pid 3629] <... writev resumed>) = 13 [pid 3634] read(202, [pid 3629] read(202, [pid 3638] read(202, [pid 3637] <... writev resumed>) = 255 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x03\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3630] <... read resumed>"\x01\x01\x10\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [ 50.145499][ T3642] Bluetooth: hci3: unexpected cc 0x0c03 length: 249 > 1 [ 50.149783][ T3641] Bluetooth: hci1: unexpected cc 0x1003 length: 249 > 9 [ 50.158205][ T3642] Bluetooth: hci2: unexpected cc 0x1003 length: 249 > 9 [ 50.164161][ T3641] Bluetooth: hci0: unexpected cc 0x1001 length: 249 > 9 [ 50.177743][ T3641] Bluetooth: hci5: unexpected cc 0x1003 length: 249 > 9 [ 50.181327][ T3642] Bluetooth: hci1: unexpected cc 0x1001 length: 249 > 9 [ 50.185571][ T3641] Bluetooth: hci4: unexpected cc 0x1003 length: 249 > 9 [pid 3630] read(202, [pid 3629] <... read resumed>"\x01\x05\x10\x00", 1024) = 4 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4) = 14 [pid 3638] <... read resumed>"\x01\x01\x10\x00", 1024) = 4 [pid 3637] read(202, [pid 3635] <... writev resumed>) = 255 [pid 3629] read(202, [pid 3630] <... read resumed>"\x01\x09\x10\x00", 1024) = 4 [pid 3629] <... read resumed>"\x01\x23\x0c\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] <... read resumed>"\x01\x01\x10\x00", 1024) = 4 [pid 3635] read(202, [pid 3634] <... read resumed>"\x01\x09\x10\x00", 1024) = 4 [pid 3630] <... writev resumed>) = 13 [pid 3629] <... writev resumed>) = 255 [pid 3638] <... writev resumed>) = 255 [pid 3630] read(202, [pid 3629] read(202, [pid 3630] <... read resumed>"\x01\x05\x10\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4) = 14 [pid 3630] read(202, "\x01\x23\x0c\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3638] read(202, [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] <... read resumed>"\x01\x01\x10\x00", 1024) = 4 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4 [pid 3630] <... writev resumed>) = 255 [pid 3629] <... read resumed>"\x01\x14\x0c\x00", 1024) = 4 [pid 3638] <... read resumed>"\x01\x09\x10\x00", 1024) = 4 [pid 3637] <... writev resumed>) = 255 [pid 3630] read(202, "\x01\x14\x0c\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3630] read(202, "\x01\x25\x0c\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4 [pid 3637] read(202, [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x01\x10", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3634] <... writev resumed>) = 13 [pid 3630] <... writev resumed>) = 255 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3638] <... writev resumed>) = 13 [pid 3637] <... read resumed>"\x01\x09\x10\x00", 1024) = 4 [pid 3635] <... writev resumed>) = 255 [pid 3630] read(202, "\x01\x38\x0c\x00", 1024) = 4 [ 50.194480][ T3642] Bluetooth: hci2: unexpected cc 0x1001 length: 249 > 9 [ 50.199583][ T3641] Bluetooth: hci3: unexpected cc 0x1003 length: 249 > 9 [ 50.208695][ T3642] Bluetooth: hci0: unexpected cc 0x0c23 length: 249 > 4 [ 50.220191][ T3644] Bluetooth: hci5: unexpected cc 0x1001 length: 249 > 9 [ 50.226969][ T3642] Bluetooth: hci2: unexpected cc 0x0c23 length: 249 > 4 [ 50.228537][ T3644] Bluetooth: hci4: unexpected cc 0x1001 length: 249 > 9 [ 50.239101][ T3645] Bluetooth: hci2: unexpected cc 0x0c25 length: 249 > 3 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3638] read(202, [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4 [pid 3635] read(202, [pid 3634] read(202, [pid 3630] <... writev resumed>) = 255 [pid 3629] <... writev resumed>) = 255 [pid 3638] <... read resumed>"\x01\x05\x10\x00", 1024) = 4 [pid 3637] <... writev resumed>) = 13 [pid 3634] <... read resumed>"\x01\x05\x10\x00", 1024) = 4 [pid 3629] read(202, [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4 [pid 3637] read(202, [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4 [pid 3629] <... read resumed>"\x01\x25\x0c\x00", 1024) = 4 [pid 3638] <... writev resumed>) = 14 [pid 3637] <... read resumed>"\x01\x05\x10\x00", 1024) = 4 [pid 3634] <... writev resumed>) = 14 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3638] read(202, [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4 [pid 3634] read(202, [pid 3630] read(202, [pid 3629] <... writev resumed>) = 255 [pid 3630] <... read resumed>"\x01\x39\x0c\x00", 1024) = 4 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3630] read(202, "\x01\x16\x0c\x02\x00\x7d", 1024) = 6 [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4) = 255 [pid 3630] read(202, [pid 3635] <... read resumed>"\x01\x09\x10\x00", 1024) = 4 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0a", iov_len=2}, {iov_base="\x01\x09\x10", iov_len=3}, {iov_base="\x00\xaa\xaa\xaa\xaa\xaa\xaa", iov_len=7}], 4 [pid 3638] <... read resumed>"\x01\x23\x0c\x00", 1024) = 4 [pid 3637] <... writev resumed>) = 14 [pid 3635] <... writev resumed>) = 13 [ 50.243730][ T3644] Bluetooth: hci3: unexpected cc 0x1001 length: 249 > 9 [ 50.250930][ T3645] Bluetooth: hci2: unexpected cc 0x0c38 length: 249 > 2 [ 50.260648][ T3644] Bluetooth: hci0: unexpected cc 0x0c25 length: 249 > 3 [ 50.270696][ T3644] Bluetooth: hci5: unexpected cc 0x0c23 length: 249 > 4 [ 50.272050][ T3645] Bluetooth: hci3: unexpected cc 0x0c23 length: 249 > 4 [ 50.278855][ T3644] Bluetooth: hci1: unexpected cc 0x0c23 length: 249 > 4 [ 50.288576][ T3641] Bluetooth: hci3: unexpected cc 0x0c25 length: 249 > 3 [pid 3634] <... read resumed>"\x01\x23\x0c\x00", 1024) = 4 [pid 3629] read(202, [pid 3626] <... ioctl resumed>, 0x2) = -1 EALREADY (Operation already in progress) [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] read(202, [pid 3635] read(202, [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3629] <... read resumed>"\x01\x38\x0c\x00", 1024) = 4 [pid 3626] ioctl(3, HCISETSCAN [pid 3638] <... writev resumed>) = 255 [pid 3637] <... read resumed>"\x01\x23\x0c\x00", 1024) = 4 [pid 3635] <... read resumed>"\x01\x05\x10\x00", 1024) = 4 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x0b", iov_len=2}, {iov_base="\x01\x05\x10", iov_len=3}, {iov_base="\x00\xfd\x03\x60\x04\x00\x06\x00", iov_len=8}], 4) = 14 [pid 3635] read(202, "\x01\x23\x0c\x00", 1024) = 4 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x23\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] <... writev resumed>) = 255 [pid 3634] <... writev resumed>) = 255 [pid 3630] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] read(202, [pid 3630] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4 [pid 3635] <... read resumed>"\x01\x14\x0c\x00", 1024) = 4 [pid 3630] <... writev resumed>) = 7 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3630] madvise(0x7f9018d6a000, 8372224, MADV_DONTNEED [pid 3635] <... writev resumed>) = 255 [pid 3630] <... madvise resumed>) = 0 [pid 3635] read(202, [pid 3630] exit(0 [pid 3635] <... read resumed>"\x01\x25\x0c\x00", 1024) = 4 [pid 3630] <... exit resumed>) = ? [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3630] +++ exited with 0 +++ [pid 3638] read(202, [pid 3637] <... writev resumed>) = 255 [pid 3635] <... writev resumed>) = 255 [pid 3634] read(202, [pid 3629] <... writev resumed>) = 255 [pid 3626] <... ioctl resumed>, 0x7fffc4302540) = 0 [pid 3638] <... read resumed>"\x01\x14\x0c\x00", 1024) = 4 [pid 3637] read(202, [pid 3635] read(202, [pid 3634] <... read resumed>"\x01\x14\x0c\x00", 1024) = 4 [pid 3629] read(202, [pid 3626] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3 [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3629] <... read resumed>"\x01\x39\x0c\x00", 1024) = 4 [pid 3626] <... writev resumed>) = 13 [pid 3638] <... writev resumed>) = 255 [pid 3634] <... writev resumed>) = 255 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3626] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3 [pid 3638] read(202, [pid 3634] read(202, [pid 3629] <... writev resumed>) = 255 [pid 3626] <... writev resumed>) = 14 [pid 3638] <... read resumed>"\x01\x25\x0c\x00", 1024) = 4 [pid 3637] <... read resumed>"\x01\x14\x0c\x00", 1024) = 4 [pid 3635] <... read resumed>"\x01\x38\x0c\x00", 1024) = 4 [pid 3634] <... read resumed>"\x01\x25\x0c\x00", 1024) = 4 [pid 3629] read(202, [pid 3626] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3 [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x14\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3629] <... read resumed>"\x01\x16\x0c\x02\x00\x7d", 1024) = 6 [pid 3626] <... writev resumed>) = 14 [pid 3638] <... writev resumed>) = 255 [pid 3637] <... writev resumed>) = 255 [pid 3635] <... writev resumed>) = 255 [pid 3634] <... writev resumed>) = 255 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3626] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3 [pid 3638] read(202, [pid 3637] read(202, [pid 3635] read(202, [pid 3634] read(202, [pid 3629] <... writev resumed>) = 255 [pid 3626] <... writev resumed>) = 22 [pid 3629] read(202, [pid 3626] close(3) = 0 [pid 3626] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3626] setsid() = 1 [pid 3626] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY) = 3 [pid 3626] dup2(3, 201 [pid 3637] <... read resumed>"\x01\x25\x0c\x00", 1024) = 4 [pid 3635] <... read resumed>"\x01\x39\x0c\x00", 1024) = 4 [pid 3626] <... dup2 resumed>) = 201 [pid 3623] <... ioctl resumed>, 0) = -1 EALREADY (Operation already in progress) [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x25\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3634] <... read resumed>"\x01\x38\x0c\x00", 1024) = 4 [pid 3638] <... read resumed>"\x01\x38\x0c\x00", 1024) = 4 [pid 3637] <... writev resumed>) = 255 [ 50.292081][ T3644] Bluetooth: hci0: unexpected cc 0x0c38 length: 249 > 2 [ 50.298570][ T3645] Bluetooth: hci4: unexpected cc 0x0c23 length: 249 > 4 [ 50.317603][ T3641] Bluetooth: hci5: unexpected cc 0x0c25 length: 249 > 3 [ 50.325386][ T3644] Bluetooth: hci3: unexpected cc 0x0c38 length: 249 > 2 [ 50.325431][ T3632] Bluetooth: hci1: unexpected cc 0x0c25 length: 249 > 3 [ 50.342429][ T3641] Bluetooth: hci4: unexpected cc 0x0c25 length: 249 > 3 [pid 3635] <... writev resumed>) = 255 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3626] close(3 [pid 3623] ioctl(3, HCISETSCAN [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] read(202, [pid 3635] read(202, [pid 3634] <... writev resumed>) = 255 [pid 3626] <... close resumed>) = 0 [pid 3638] <... writev resumed>) = 255 [pid 3637] <... read resumed>"\x01\x38\x0c\x00", 1024) = 4 [pid 3635] <... read resumed>"\x01\x16\x0c\x02\x00\x7d", 1024) = 6 [pid 3634] read(202, [pid 3626] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 3638] read(202, [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x38\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3626] <... prlimit64 resumed>NULL) = 0 [pid 3637] <... writev resumed>) = 255 [pid 3635] <... writev resumed>) = 255 [pid 3626] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 3637] read(202, [pid 3635] read(202, [pid 3626] <... prlimit64 resumed>NULL) = 0 [pid 3626] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, NULL) = 0 [pid 3626] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, NULL) = 0 [pid 3626] prlimit64(0, RLIMIT_CORE, {rlim_cur=0, rlim_max=0}, NULL) = 0 [pid 3626] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, NULL) = 0 [pid 3626] unshare(CLONE_NEWNS) = 0 [pid 3626] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0 [pid 3626] unshare(CLONE_NEWIPC) = 0 [pid 3626] unshare(CLONE_NEWCGROUP) = 0 [pid 3626] unshare(CLONE_NEWUTS) = 0 [pid 3626] unshare(CLONE_SYSVSEM) = 0 [pid 3629] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5 [pid 3629] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4 [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 3629] <... writev resumed>) = 7 [pid 3626] <... openat resumed>) = 3 [pid 3629] madvise(0x7f9018d6a000, 8372224, MADV_DONTNEED [pid 3626] write(3, "16777216", 8 [pid 3629] <... madvise resumed>) = 0 [pid 3626] <... write resumed>) = 8 [pid 3629] exit(0 [pid 3626] close(3 [pid 3629] <... exit resumed>) = ? [pid 3626] <... close resumed>) = 0 [pid 3629] +++ exited with 0 +++ [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC) = 3 [pid 3626] write(3, "536870912", 9) = 9 [pid 3626] close(3) = 0 [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC) = 3 [pid 3626] write(3, "1024", 4) = 4 [pid 3626] close(3) = 0 [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = 3 [pid 3626] write(3, "8192", 4) = 4 [pid 3626] close(3) = 0 [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = 3 [pid 3623] <... ioctl resumed>, 0x7fffc4302540) = 0 [pid 3626] write(3, "1024", 4 [pid 3623] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3 [pid 3626] <... write resumed>) = 4 [pid 3623] <... writev resumed>) = 13 [pid 3626] close(3 [pid 3623] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3 [pid 3626] <... close resumed>) = 0 [pid 3623] <... writev resumed>) = 14 [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 3623] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3 [pid 3638] <... read resumed>"\x01\x39\x0c\x00", 1024) = 4 [pid 3637] <... read resumed>"\x01\x39\x0c\x00", 1024) = 4 [pid 3634] <... read resumed>"\x01\x39\x0c\x00", 1024) = 4 [pid 3626] <... openat resumed>) = 3 [pid 3624] <... ioctl resumed>, 0x3) = -1 EALREADY (Operation already in progress) [pid 3623] <... writev resumed>) = 14 [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x39\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3626] write(3, "1024", 4 [pid 3624] ioctl(3, HCISETSCAN [pid 3623] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3 [pid 3638] <... writev resumed>) = 255 [pid 3637] <... writev resumed>) = 255 [pid 3635] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5 [pid 3634] <... writev resumed>) = 255 [pid 3626] <... write resumed>) = 4 [pid 3638] read(202, [pid 3637] read(202, [pid 3634] read(202, [pid 3623] <... writev resumed>) = 22 [pid 3623] close(3) = 0 [pid 3638] <... read resumed>"\x01\x16\x0c\x02\x00\x7d", 1024) = 6 [pid 3637] <... read resumed>"\x01\x16\x0c\x02\x00\x7d", 1024) = 6 [pid 3635] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4 [pid 3634] <... read resumed>"\x01\x16\x0c\x02\x00\x7d", 1024) = 6 [pid 3626] close(3 [pid 3623] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3635] <... writev resumed>) = 7 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\xfc", iov_len=2}, {iov_base="\x01\x16\x0c", iov_len=3}, {iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=249}], 4 [pid 3624] <... ioctl resumed>, 0x7fffc4302540) = 0 [pid 3623] <... prctl resumed>) = 0 [pid 3626] <... close resumed>) = 0 [pid 3623] setsid() = 1 [pid 3621] <... ioctl resumed>, 0x5) = -1 EALREADY (Operation already in progress) [pid 3623] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3634] <... writev resumed>) = 255 [pid 3625] <... ioctl resumed>, 0x1) = -1 EALREADY (Operation already in progress) [pid 3623] <... openat resumed>) = 3 [pid 3621] ioctl(3, HCISETSCAN [pid 3623] dup2(3, 201 [pid 3622] <... ioctl resumed>, 0x4) = -1 EALREADY (Operation already in progress) [pid 3625] ioctl(3, HCISETSCAN [pid 3623] <... dup2 resumed>) = 201 [pid 3623] close(3) = 0 [pid 3622] ioctl(3, HCISETSCAN [pid 3623] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, NULL) = 0 [pid 3623] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, NULL) = 0 [pid 3623] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 3638] <... writev resumed>) = 255 [pid 3637] <... writev resumed>) = 255 [pid 3635] madvise(0x7f9018d6a000, 8372224, MADV_DONTNEED [pid 3634] read(202, [pid 3626] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 3624] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3 [pid 3623] <... prlimit64 resumed>NULL) = 0 [pid 3638] read(202, [pid 3637] read(202, [pid 3635] <... madvise resumed>) = 0 [pid 3634] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5 [pid 3623] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 3638] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5 [pid 3637] <... read resumed>"\x01\x1a\x0c\x01\x02", 1024) = 5 [pid 3635] exit(0 [pid 3634] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4 [pid 3626] <... openat resumed>) = 3 [pid 3623] <... prlimit64 resumed>NULL) = 0 [pid 3623] prlimit64(0, RLIMIT_CORE, {rlim_cur=0, rlim_max=0}, [pid 3638] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4 [pid 3637] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x0e\x04", iov_len=2}, {iov_base="\x01\x1a\x0c", iov_len=3}, {iov_base="\x00", iov_len=1}], 4 [pid 3635] <... exit resumed>) = ? [pid 3623] <... prlimit64 resumed>NULL) = 0 [pid 3623] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 3637] <... writev resumed>) = 7 [pid 3635] +++ exited with 0 +++ [pid 3623] <... prlimit64 resumed>NULL) = 0 [pid 3638] <... writev resumed>) = 7 [pid 3637] madvise(0x7f9018d6a000, 8372224, MADV_DONTNEED [pid 3634] <... writev resumed>) = 7 [pid 3624] <... writev resumed>) = 13 [pid 3623] unshare(CLONE_NEWNS [pid 3625] <... ioctl resumed>, 0x7fffc4302540) = 0 [pid 3622] <... ioctl resumed>, 0x7fffc4302540) = 0 [pid 3626] write(3, "1024 1048576 500 1024", 21 [pid 3621] <... ioctl resumed>, 0x7fffc4302540) = 0 [ 50.350764][ T3641] Bluetooth: hci1: unexpected cc 0x0c38 length: 249 > 2 [ 50.357933][ T3632] Bluetooth: hci5: unexpected cc 0x0c38 length: 249 > 2 [ 50.365024][ T3645] Bluetooth: hci4: unexpected cc 0x0c38 length: 249 > 2 [pid 3638] madvise(0x7f9018d6a000, 8372224, MADV_DONTNEED [pid 3637] <... madvise resumed>) = 0 [pid 3634] madvise(0x7f9018d6a000, 8372224, MADV_DONTNEED [pid 3626] <... write resumed>) = 21 [pid 3625] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3 [pid 3624] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3 [pid 3623] <... unshare resumed>) = 0 [pid 3622] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3 [pid 3621] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x04\x0a", iov_len=2}, {iov_base="\xaa\xaa\xaa\xaa\xaa\x10\x00\x00\x00\x01", iov_len=10}], 3 [pid 3638] <... madvise resumed>) = 0 [pid 3637] exit(0 [pid 3634] <... madvise resumed>) = 0 [pid 3626] close(3 [pid 3623] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0 [pid 3623] unshare(CLONE_NEWIPC) = 0 [pid 3623] unshare(CLONE_NEWCGROUP) = 0 [pid 3623] unshare(CLONE_NEWUTS [pid 3624] <... writev resumed>) = 14 [pid 3623] <... unshare resumed>) = 0 [pid 3622] <... writev resumed>) = 13 [pid 3621] <... writev resumed>) = 13 [pid 3623] unshare(CLONE_SYSVSEM) = 0 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 3637] <... exit resumed>) = ? [pid 3634] exit(0 [pid 3623] <... openat resumed>) = 3 [pid 3623] write(3, "16777216", 8) = 8 [pid 3623] close(3) = 0 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC) = 3 [pid 3623] write(3, "536870912", 9) = 9 [pid 3634] <... exit resumed>) = ? [pid 3637] +++ exited with 0 +++ [pid 3638] exit(0 [pid 3623] close(3 [pid 3634] +++ exited with 0 +++ [pid 3638] <... exit resumed>) = ? [pid 3625] <... writev resumed>) = 13 [pid 3624] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3 [pid 3626] <... close resumed>) = 0 [pid 3623] <... close resumed>) = 0 [pid 3622] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3 [pid 3621] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3 [pid 3625] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x03\x0b", iov_len=2}, {iov_base="\x00\xc8\x00\xaa\xaa\xaa\xaa\xaa\x10\x01\x00", iov_len=11}], 3 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC) = 3 [pid 3623] write(3, "1024", 4) = 4 [pid 3623] close(3) = 0 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = 3 [pid 3623] write(3, "8192", 4) = 4 [pid 3623] close(3) = 0 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = 3 [pid 3621] <... writev resumed>) = 14 [pid 3623] write(3, "1024", 4) = 4 [pid 3623] close(3) = 0 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC) = 3 [pid 3638] +++ exited with 0 +++ [pid 3623] write(3, "1024", 4 [pid 3622] <... writev resumed>) = 14 [pid 3623] <... write resumed>) = 4 [pid 3623] close(3) = 0 [pid 3623] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC) = 3 [pid 3623] write(3, "1024 1048576 500 1024", 21) = 21 [pid 3624] <... writev resumed>) = 14 [pid 3626] getpid( [pid 3625] <... writev resumed>) = 14 [pid 3623] close(3 [pid 3622] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3 [pid 3621] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3 [pid 3623] <... close resumed>) = 0 [pid 3625] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\v\v", iov_len=2}, {iov_base="\x00\xc8\x00\x00\x00\x00\x00\x00\x00\x00\x00", iov_len=11}], 3 [pid 3624] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3 [pid 3623] getpid( [pid 3622] <... writev resumed>) = 14 [pid 3626] <... getpid resumed>) = 1 [pid 3621] <... writev resumed>) = 14 [pid 3623] <... getpid resumed>) = 1 [pid 3623] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 3625] <... writev resumed>) = 14 [pid 3625] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3) = 22 [pid 3625] close(3) = 0 [pid 3625] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3625] setsid() = 1 [pid 3625] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY) = 3 [pid 3625] dup2(3, 201) = 201 [pid 3625] close(3) = 0 [pid 3625] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, NULL) = 0 [pid 3625] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, NULL) = 0 [pid 3625] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, NULL) = 0 [pid 3625] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, NULL) = 0 [pid 3625] prlimit64(0, RLIMIT_CORE, {rlim_cur=0, rlim_max=0}, NULL) = 0 [pid 3625] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, NULL) = 0 [pid 3625] unshare(CLONE_NEWNS) = 0 [pid 3625] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0 [pid 3625] unshare(CLONE_NEWIPC) = 0 [pid 3625] unshare(CLONE_NEWCGROUP) = 0 [pid 3625] unshare(CLONE_NEWUTS) = 0 [pid 3625] unshare(CLONE_SYSVSEM) = 0 [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC) = 3 [pid 3625] write(3, "16777216", 8) = 8 [pid 3625] close(3) = 0 [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 3624] <... writev resumed>) = 22 [pid 3622] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3 [pid 3621] writev(202, [{iov_base="\x04", iov_len=1}, {iov_base="\x3e\x13", iov_len=2}, {iov_base="\x01\x00\xc9\x00\x01\x00\xaa\xaa\xaa\xaa\xaa\x11\x00\x00\x00\x00\x00\x00\x00", iov_len=19}], 3 [pid 3626] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 3625] <... openat resumed>) = 3 [pid 3625] write(3, "536870912", 9) = 9 [pid 3625] close(3) = 0 [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC) = 3 [pid 3625] write(3, "1024", 4) = 4 [pid 3625] close(3) = 0 [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = 3 [pid 3625] write(3, "8192", 4) = 4 [pid 3625] close(3 [pid 3626] <... capget resumed>{effective=1<) = 0 [pid 3624] close(3 [pid 3622] <... writev resumed>) = 22 [pid 3621] <... writev resumed>) = 22 [pid 3626] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = 3 [pid 3625] write(3, "1024", 4) = 4 [pid 3625] close(3 [pid 3624] <... close resumed>) = 0 [pid 3626] <... capset resumed>) = 0 [pid 3625] <... close resumed>) = 0 [pid 3624] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3622] close(3 [pid 3621] close(3 [pid 3626] unshare(CLONE_NEWNET [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 3624] <... prctl resumed>) = 0 [pid 3625] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3625] write(3, "1024", 4) = 4 [pid 3625] close(3) = 0 [pid 3625] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC) = 3 [pid 3625] write(3, "1024 1048576 500 1024", 21) = 21 [pid 3625] close(3) = 0 [pid 3625] getpid() = 1 [pid 3621] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3624] setsid( [pid 3625] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 3622] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3621] <... prctl resumed>) = 0 [pid 3624] <... setsid resumed>) = 1 [pid 3625] <... capget resumed>{effective=1<) = 0 [pid 3621] setsid( [pid 3625] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 3624] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3622] setsid( [pid 3625] <... capset resumed>) = 0 [pid 3625] unshare(CLONE_NEWNET [pid 3624] <... openat resumed>) = 3 [pid 3622] <... setsid resumed>) = 1 [pid 3621] <... setsid resumed>) = 1 [pid 3624] dup2(3, 201 [pid 3622] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3621] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3624] <... dup2 resumed>) = 201 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] dup2(3, 201 [pid 3621] dup2(3, 201 [pid 3624] <... close resumed>) = 0 [pid 3622] <... dup2 resumed>) = 201 [pid 3621] <... dup2 resumed>) = 201 [pid 3624] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... prlimit64 resumed>NULL) = 0 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 3622] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 3621] prlimit64(0, RLIMIT_AS, {rlim_cur=204800*1024, rlim_max=204800*1024}, [pid 3624] <... prlimit64 resumed>NULL) = 0 [pid 3622] <... prlimit64 resumed>NULL) = 0 [pid 3621] <... prlimit64 resumed>NULL) = 0 [pid 3624] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 3622] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 3621] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, [pid 3624] <... prlimit64 resumed>NULL) = 0 [pid 3622] <... prlimit64 resumed>NULL) = 0 [pid 3621] <... prlimit64 resumed>NULL) = 0 [pid 3624] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 3622] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 3621] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, [pid 3624] <... prlimit64 resumed>NULL) = 0 [pid 3622] <... prlimit64 resumed>NULL) = 0 [pid 3621] <... prlimit64 resumed>NULL) = 0 [pid 3624] prlimit64(0, RLIMIT_CORE, {rlim_cur=0, rlim_max=0}, [pid 3622] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 3621] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, [pid 3624] <... prlimit64 resumed>NULL) = 0 [pid 3622] <... prlimit64 resumed>NULL) = 0 [pid 3621] <... prlimit64 resumed>NULL) = 0 [pid 3624] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 3622] prlimit64(0, RLIMIT_CORE, {rlim_cur=0, rlim_max=0}, [pid 3621] prlimit64(0, RLIMIT_CORE, {rlim_cur=0, rlim_max=0}, [pid 3624] <... prlimit64 resumed>NULL) = 0 [pid 3622] <... prlimit64 resumed>NULL) = 0 [pid 3621] <... prlimit64 resumed>NULL) = 0 [pid 3624] unshare(CLONE_NEWNS [pid 3622] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 3621] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, [pid 3624] <... unshare resumed>) = 0 [pid 3622] <... prlimit64 resumed>NULL) = 0 [pid 3621] <... prlimit64 resumed>NULL) = 0 [pid 3624] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL [pid 3622] unshare(CLONE_NEWNS [pid 3621] unshare(CLONE_NEWNS [pid 3624] <... mount resumed>) = 0 [pid 3622] <... unshare resumed>) = 0 [pid 3621] <... unshare resumed>) = 0 [pid 3624] unshare(CLONE_NEWIPC [pid 3622] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL [pid 3621] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL [pid 3624] <... unshare resumed>) = 0 [pid 3622] <... mount resumed>) = 0 [pid 3621] <... mount resumed>) = 0 [pid 3624] unshare(CLONE_NEWCGROUP [pid 3622] unshare(CLONE_NEWIPC [pid 3621] unshare(CLONE_NEWIPC [pid 3624] <... unshare resumed>) = 0 [pid 3622] <... unshare resumed>) = 0 [pid 3621] <... unshare resumed>) = 0 [pid 3624] unshare(CLONE_NEWUTS [pid 3622] unshare(CLONE_NEWCGROUP [pid 3621] unshare(CLONE_NEWCGROUP [pid 3624] <... unshare resumed>) = 0 [pid 3622] <... unshare resumed>) = 0 [pid 3621] <... unshare resumed>) = 0 [pid 3624] unshare(CLONE_SYSVSEM [pid 3622] unshare(CLONE_NEWUTS [pid 3621] unshare(CLONE_NEWUTS [pid 3624] <... unshare resumed>) = 0 [pid 3622] <... unshare resumed>) = 0 [pid 3621] <... unshare resumed>) = 0 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 3622] unshare(CLONE_SYSVSEM [pid 3621] unshare(CLONE_SYSVSEM [pid 3624] <... openat resumed>) = 3 [pid 3622] <... unshare resumed>) = 0 [pid 3621] <... unshare resumed>) = 0 [pid 3624] write(3, "16777216", 8 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 8 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "16777216", 8 [pid 3621] write(3, "16777216", 8 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 8 [pid 3621] <... write resumed>) = 8 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] write(3, "536870912", 9 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 9 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "536870912", 9 [pid 3621] write(3, "536870912", 9 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 9 [pid 3621] <... write resumed>) = 9 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] write(3, "1024", 4 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 4 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "1024", 4 [pid 3621] write(3, "1024", 4 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 4 [pid 3621] <... write resumed>) = 4 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] write(3, "8192", 4 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 4 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "8192", 4 [pid 3621] write(3, "8192", 4 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 4 [pid 3621] <... write resumed>) = 4 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] write(3, "1024", 4 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 4 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "1024", 4 [pid 3621] write(3, "1024", 4 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 4 [pid 3621] <... write resumed>) = 4 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] write(3, "1024", 4 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 4 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "1024", 4 [pid 3621] write(3, "1024", 4 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 4 [pid 3621] <... write resumed>) = 4 [pid 3624] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... openat resumed>) = 3 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] write(3, "1024 1048576 500 1024", 21 [pid 3622] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 3621] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC [pid 3624] <... write resumed>) = 21 [pid 3622] <... openat resumed>) = 3 [pid 3621] <... openat resumed>) = 3 [pid 3624] close(3 [pid 3622] write(3, "1024 1048576 500 1024", 21 [pid 3621] write(3, "1024 1048576 500 1024", 21 [pid 3624] <... close resumed>) = 0 [pid 3622] <... write resumed>) = 21 [pid 3621] <... write resumed>) = 21 [pid 3624] getpid( [pid 3622] close(3 [pid 3621] close(3 [pid 3624] <... getpid resumed>) = 1 [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 3622] getpid( [pid 3621] getpid( [pid 3624] <... capget resumed>{effective=1<) = 1 [pid 3621] <... getpid resumed>) = 1 [pid 3624] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 3622] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 3621] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, [pid 3624] <... capset resumed>) = 0 [pid 3622] <... capget resumed>{effective=1<{effective=1< [pid 3622] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 3621] capset({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1< [pid 3625] <... unshare resumed>) = 0 [pid 3622] <... capset resumed>) = 0 [pid 3621] <... capset resumed>) = 0 [pid 3622] unshare(CLONE_NEWNET [pid 3621] unshare(CLONE_NEWNET [pid 3626] <... unshare resumed>) = 0 [pid 3625] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 3623] <... unshare resumed>) = 0 [pid 3626] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 3625] <... openat resumed>) = 3 [pid 3623] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 3626] <... openat resumed>) = 3 [pid 3625] write(3, "0 65535", 7 [pid 3623] <... openat resumed>) = 3 [pid 3626] write(3, "0 65535", 7 [pid 3625] <... write resumed>) = 7 [pid 3623] write(3, "0 65535", 7 [pid 3626] <... write resumed>) = 7 [pid 3625] close(3 [pid 3626] close(3 [pid 3625] <... close resumed>) = 0 [pid 3623] <... write resumed>) = 7 [pid 3626] <... close resumed>) = 0 [pid 3625] mkdir("/dev/binderfs", 0777 [pid 3623] close(3 [pid 3626] mkdir("/dev/binderfs", 0777) = -1 EEXIST (File exists) [pid 3625] <... mkdir resumed>) = 0 [pid 3623] <... close resumed>) = 0 [pid 3626] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 3625] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 3623] mkdir("/dev/binderfs", 0777 [pid 3626] <... mount resumed>) = 0 [pid 3625] <... mount resumed>) = 0 [pid 3623] <... mkdir resumed>) = -1 EEXIST (File exists) [pid 3626] symlink("/dev/binderfs", "./binderfs" [pid 3625] symlink("/dev/binderfs", "./binderfs" [pid 3623] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 3626] <... symlink resumed>) = 0 [pid 3625] <... symlink resumed>) = -1 EEXIST (File exists) [pid 3623] <... mount resumed>) = 0 [pid 3626] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3625] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3623] symlink("/dev/binderfs", "./binderfs") = -1 EEXIST (File exists) [pid 3626] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3 [pid 3625] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3 [pid 3623] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x5555555c55d0) = 3 ./strace-static-x86_64: Process 3648 attached [pid 3648] set_robust_list(0x5555555c55e0, 24) = 0 ./strace-static-x86_64: Process 3647 attached [pid 3648] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3647] set_robust_list(0x5555555c55e0, 24 [pid 3648] <... prctl resumed>) = 0 [pid 3647] <... set_robust_list resumed>) = 0 [pid 3647] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3648] setpgid(0, 0) = 0 [pid 3647] <... prctl resumed>) = 0 [pid 3647] setpgid(0, 0 [pid 3648] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC./strace-static-x86_64: Process 3646 attached [pid 3646] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3648] <... openat resumed>) = 3 [pid 3646] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3648] write(3, "1000", 4 [pid 3646] <... prctl resumed>) = 0 [pid 3648] <... write resumed>) = 4 [pid 3646] setpgid(0, 0 [pid 3648] close(3) = 0 [pid 3646] <... setpgid resumed>) = 0 [pid 3648] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3646] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3648] <... openat resumed>) = 3 [pid 3646] <... openat resumed>) = 3 [pid 3648] setns(201, 0 [pid 3646] write(3, "1000", 4 [pid 3648] <... setns resumed>) = 0 [pid 3646] <... write resumed>) = 4 [pid 3648] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3646] close(3 [pid 3648] <... socket resumed>) = 4 [pid 3646] <... close resumed>) = 0 [pid 3648] setns(3, 0 [pid 3646] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3648] <... setns resumed>) = 0 [pid 3646] <... openat resumed>) = 3 [pid 3648] close(3 [pid 3646] setns(201, 0 [pid 3648] <... close resumed>) = 0 [pid 3646] <... setns resumed>) = 0 [pid 3648] bind(4, {sa_family=AF_BLUETOOTH, hci_dev=htobs(65535), hci_channel=HCI_CHANNEL_CONTROL}, 6 [pid 3646] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3648] <... bind resumed>) = 0 [pid 3646] <... socket resumed>) = 4 [pid 3648] openat(AT_FDCWD, "/proc/thread-self/fail-nth", O_RDWR [pid 3646] setns(3, 0 [pid 3648] <... openat resumed>) = 3 [pid 3647] <... setpgid resumed>) = 0 [pid 3646] <... setns resumed>) = 0 [pid 3648] write(3, "8", 1 [pid 3646] close(3 [pid 3648] <... write resumed>) = 1 [pid 3647] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3646] <... close resumed>) = 0 [pid 3648] write(4, "\x53\x00\x01\x00\x02\x00\x00\x00", 8 [pid 3646] bind(4, {sa_family=AF_BLUETOOTH, hci_dev=htobs(65535), hci_channel=HCI_CHANNEL_CONTROL}, 6 [pid 3647] <... openat resumed>) = 3 [pid 3647] write(3, "1000", 4) = 4 [pid 3647] close(3) = 0 [pid 3647] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3646] <... bind resumed>) = 0 [pid 3646] openat(AT_FDCWD, "/proc/thread-self/fail-nth", O_RDWR) = 3 [pid 3648] <... write resumed>) = 8 [pid 3647] <... openat resumed>) = 3 [pid 3646] write(3, "8", 1 [pid 3648] close(3 [pid 3647] setns(201, 0 [pid 3646] <... write resumed>) = 1 [pid 3648] <... close resumed>) = 0 [pid 3647] <... setns resumed>) = 0 [ 50.584705][ T3648] Bluetooth: MGMT ver 1.22 [ 50.596837][ T3646] ================================================================== [ 50.604921][ T3646] BUG: KASAN: use-after-free in __list_del_entry_valid+0xde/0x110 [ 50.612766][ T3646] Read of size 8 at addr ffff888020a29408 by task syz-executor378/3646 [ 50.621019][ T3646] [ 50.623349][ T3646] CPU: 1 PID: 3646 Comm: syz-executor378 Not tainted 5.19.0-syzkaller-13938-g40b4ac880e21 #0 [pid 3646] write(4, "\x53\x00\x01\x00\x02\x00\x00\x00", 8 [pid 3647] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3624] <... unshare resumed>) = 0 [pid 3622] <... unshare resumed>) = 0 [pid 3621] <... unshare resumed>) = 0 [pid 3647] <... socket resumed>) = 4 [pid 3624] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 3622] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 3647] setns(3, 0 [pid 3624] <... openat resumed>) = 3 [pid 3621] openat(AT_FDCWD, "/proc/sys/net/ipv4/ping_group_range", O_WRONLY|O_CLOEXEC [pid 3647] <... setns resumed>) = 0 [pid 3624] write(3, "0 65535", 7 [pid 3622] <... openat resumed>) = 3 [pid 3647] close(3 [pid 3624] <... write resumed>) = 7 [pid 3621] <... openat resumed>) = 3 [pid 3647] <... close resumed>) = 0 [pid 3624] close(3 [pid 3622] write(3, "0 65535", 7 [pid 3647] bind(4, {sa_family=AF_BLUETOOTH, hci_dev=htobs(65535), hci_channel=HCI_CHANNEL_CONTROL}, 6 [pid 3624] <... close resumed>) = 0 [pid 3621] write(3, "0 65535", 7 [pid 3624] mkdir("/dev/binderfs", 0777 [pid 3622] <... write resumed>) = 7 [pid 3621] <... write resumed>) = 7 [pid 3624] <... mkdir resumed>) = -1 EEXIST (File exists) [pid 3622] close(3 [pid 3621] close(3 [pid 3624] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 3622] <... close resumed>) = 0 [pid 3621] <... close resumed>) = 0 [pid 3624] <... mount resumed>) = 0 [pid 3622] mkdir("/dev/binderfs", 0777 [pid 3621] mkdir("/dev/binderfs", 0777 [pid 3624] symlink("/dev/binderfs", "./binderfs" [pid 3622] <... mkdir resumed>) = -1 EEXIST (File exists) [pid 3621] <... mkdir resumed>) = -1 EEXIST (File exists) [pid 3624] <... symlink resumed>) = -1 EEXIST (File exists) [pid 3622] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 3621] mount("binder", "/dev/binderfs", "binder", 0, NULL [pid 3624] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3622] <... mount resumed>) = 0 [pid 3621] <... mount resumed>) = 0 [pid 3622] symlink("/dev/binderfs", "./binderfs" [pid 3621] symlink("/dev/binderfs", "./binderfs" [pid 3624] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3 [pid 3622] <... symlink resumed>) = -1 EEXIST (File exists) [pid 3621] <... symlink resumed>) = -1 EEXIST (File exists) [pid 3622] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3621] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD [pid 3622] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3 [pid 3621] <... clone resumed>, child_tidptr=0x5555555c55d0) = 3 ./strace-static-x86_64: Process 3651 attached [pid 3651] set_robust_list(0x5555555c55e0, 24) = 0 [ 50.633512][ T3646] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 07/22/2022 [ 50.643575][ T3646] Call Trace: [ 50.646861][ T3646] [ 50.649802][ T3646] dump_stack_lvl+0xcd/0x134 [ 50.654420][ T3646] print_report.cold+0x2ba/0x719 [ 50.659387][ T3646] ? __list_del_entry_valid+0xde/0x110 [ 50.664871][ T3646] kasan_report+0xb1/0x1e0 [ 50.669318][ T3646] ? __list_del_entry_valid+0xde/0x110 [ 50.674803][ T3646] __list_del_entry_valid+0xde/0x110 [ 50.680119][ T3646] mgmt_pending_remove+0x1a/0x160 [pid 3651] prctl(PR_SET_PDEATHSIG, SIGKILL./strace-static-x86_64: Process 3650 attached ) = 0 [pid 3651] setpgid(0, 0 [pid 3650] set_robust_list(0x5555555c55e0, 24 [pid 3651] <... setpgid resumed>) = 0 [pid 3650] <... set_robust_list resumed>) = 0 [pid 3651] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3650] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 3651] <... openat resumed>) = 3 [pid 3650] <... prctl resumed>) = 0 [pid 3651] write(3, "1000", 4 [pid 3650] setpgid(0, 0 [pid 3651] <... write resumed>) = 4 [pid 3650] <... setpgid resumed>) = 0 [pid 3651] close(3 [pid 3650] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC [pid 3651] <... close resumed>) = 0 [pid 3650] <... openat resumed>) = 3 [pid 3651] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3650] write(3, "1000", 4 [pid 3651] <... openat resumed>) = 3 [pid 3650] <... write resumed>) = 4 [pid 3651] setns(201, 0 [pid 3650] close(3 [pid 3651] <... setns resumed>) = 0 [pid 3650] <... close resumed>) = 0 [pid 3651] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3650] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY [pid 3651] <... socket resumed>) = 4 [pid 3650] <... openat resumed>) = 3 [pid 3651] setns(3, 0 [pid 3650] setns(201, 0 [pid 3651] <... setns resumed>) = 0 [pid 3650] <... setns resumed>) = 0 [pid 3651] close(3 [pid 3650] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI [pid 3651] <... close resumed>) = 0 [pid 3650] <... socket resumed>) = 4 [pid 3651] bind(4, {sa_family=AF_BLUETOOTH, hci_dev=htobs(65535), hci_channel=HCI_CHANNEL_CONTROL}, 6 [pid 3650] setns(3, 0) = 0 [pid 3650] close(3) = 0 [pid 3650] bind(4, {sa_family=AF_BLUETOOTH, hci_dev=htobs(65535), hci_channel=HCI_CHANNEL_CONTROL}, 6 [pid 3648] close(4) = 0 [pid 3648] close(5) = -1 EBADF (Bad file descriptor) [pid 3648] close(6) = -1 EBADF (Bad file descriptor) [pid 3648] close(7) = -1 EBADF (Bad file descriptor) [pid 3648] close(8) = -1 EBADF (Bad file descriptor) [pid 3648] close(9) = -1 EBADF (Bad file descriptor) [pid 3648] close(10) = -1 EBADF (Bad file descriptor) [pid 3648] close(11) = -1 EBADF (Bad file descriptor) [pid 3648] close(12) = -1 EBADF (Bad file descriptor) [pid 3648] close(13) = -1 EBADF (Bad file descriptor) [pid 3648] close(14) = -1 EBADF (Bad file descriptor) [pid 3648] close(15) = -1 EBADF (Bad file descriptor) [pid 3648] close(16) = -1 EBADF (Bad file descriptor) [pid 3648] close(17) = -1 EBADF (Bad file descriptor) [pid 3648] close(18) = -1 EBADF (Bad file descriptor) [pid 3648] close(19) = -1 EBADF (Bad file descriptor) [pid 3648] close(20) = -1 EBADF (Bad file descriptor) [pid 3648] close(21) = -1 EBADF (Bad file descriptor) [pid 3648] close(22) = -1 EBADF (Bad file descriptor) [pid 3648] close(23) = -1 EBADF (Bad file descriptor) [pid 3648] close(24) = -1 EBADF (Bad file descriptor) [pid 3648] close(25) = -1 EBADF (Bad file descriptor) [pid 3648] close(26) = -1 EBADF (Bad file descriptor) [ 50.685166][ T3646] remove_adv_monitor+0x1b9/0x1c0 [ 50.690212][ T3646] ? set_class_sync+0x80/0x80 [ 50.694916][ T3646] hci_sock_sendmsg+0x1dee/0x2490 [ 50.699970][ T3646] ? create_monitor_ctrl_open+0x790/0x790 [ 50.705725][ T3646] ? bpf_lsm_socket_sendmsg+0x5/0x10 [ 50.711040][ T3646] ? create_monitor_ctrl_open+0x790/0x790 [ 50.716787][ T3646] sock_sendmsg+0xcf/0x120 [ 50.721225][ T3646] sock_write_iter+0x291/0x3d0 [ 50.726016][ T3646] ? sock_sendmsg+0x120/0x120 [pid 3648] close(27) = -1 EBADF (Bad file descriptor) [pid 3648] close(28) = -1 EBADF (Bad file descriptor) [pid 3648] close(29) = -1 EBADF (Bad file descriptor) [pid 3648] exit_group(0) = ? [pid 3648] +++ exited with 0 +++ ./strace-static-x86_64: Process 3649 attached [pid 3649] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3649] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3649] setpgid(0, 0) = 0 [pid 3649] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3649] write(3, "1000", 4) = 4 [pid 3649] close(3) = 0 [pid 3649] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY) = 3 [pid 3649] setns(201, 0) = 0 [pid 3649] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 4 [pid 3649] setns(3, 0) = 0 [pid 3649] close(3) = 0 [pid 3649] bind(4, {sa_family=AF_BLUETOOTH, hci_dev=htobs(65535), hci_channel=HCI_CHANNEL_CONTROL}, 6 [pid 3623] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3, si_uid=0, si_status=0, si_utime=0, si_stime=1} --- [pid 3623] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 3623] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x5555555c55d0) = 4 ./strace-static-x86_64: Process 3652 attached [pid 3652] set_robust_list(0x5555555c55e0, 24) = 0 [pid 3652] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3652] setpgid(0, 0) = 0 [pid 3652] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3652] write(3, "1000", 4) = 4 [ 50.730718][ T3646] ? bpf_lsm_file_permission+0x5/0x10 [ 50.736109][ T3646] ? security_file_permission+0xab/0xd0 [ 50.741685][ T3646] vfs_write+0x9e9/0xdd0 [ 50.745951][ T3646] ? vfs_read+0x930/0x930 [ 50.750304][ T3646] ? find_held_lock+0x2d/0x110 [ 50.755088][ T3646] ? lock_downgrade+0x6e0/0x6e0 [ 50.759958][ T3646] ? __fget_light+0x20a/0x270 [ 50.764659][ T3646] ksys_write+0x1e8/0x250 [ 50.769015][ T3646] ? __ia32_sys_read+0xb0/0xb0 [ 50.773797][ T3646] ? lockdep_hardirqs_on+0x79/0x100 [ 50.779026][ T3646] ? _raw_spin_unlock_irq+0x2a/0x40 [pid 3652] close(3) = 0 [pid 3652] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY) = 3 [pid 3652] setns(201, 0) = 0 [pid 3652] socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI) = 4 [pid 3652] setns(3, 0) = 0 [pid 3652] close(3) = 0 [ 50.784247][ T3646] ? ptrace_notify+0xfa/0x140 [ 50.788946][ T3646] do_syscall_64+0x35/0xb0 [ 50.793387][ T3646] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 50.799309][ T3646] RIP: 0033:0x7f90195b9779 [ 50.803736][ T3646] Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 15 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 [ 50.823380][ T3646] RSP: 002b:00007fffc4302508 EFLAGS: 00000246 ORIG_RAX: 0000000000000001 [ 50.831803][ T3646] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f90195b9779 [ 50.839774][ T3646] RDX: 0000000000000008 RSI: 0000000020000080 RDI: 0000000000000004 [ 50.847757][ T3646] RBP: 00007fffc4302570 R08: 0000000000000001 R09: 0000000000000000 [ 50.855752][ T3646] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000003 [ 50.863732][ T3646] R13: 0000000000000011 R14: 00007fffc4302580 R15: 0000000000000000 [ 50.871723][ T3646] [ 50.874746][ T3646] [ 50.877069][ T3646] Allocated by task 3646: [ 50.881397][ T3646] kasan_save_stack+0x1e/0x40 [ 50.886092][ T3646] __kasan_kmalloc+0xa9/0xd0 [ 50.890686][ T3646] mgmt_pending_new+0x57/0x290 [ 50.895436][ T3646] mgmt_pending_add+0x34/0x160 [ 50.900193][ T3646] remove_adv_monitor+0x120/0x1c0 [ 50.905231][ T3646] hci_sock_sendmsg+0x1dee/0x2490 [ 50.910270][ T3646] sock_sendmsg+0xcf/0x120 [ 50.914699][ T3646] sock_write_iter+0x291/0x3d0 [ 50.919472][ T3646] vfs_write+0x9e9/0xdd0 [ 50.923711][ T3646] ksys_write+0x1e8/0x250 [ 50.928049][ T3646] do_syscall_64+0x35/0xb0 [ 50.932480][ T3646] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 50.938394][ T3646] [ 50.940716][ T3646] Freed by task 3646: [ 50.944698][ T3646] kasan_save_stack+0x1e/0x40 [ 50.949386][ T3646] kasan_set_track+0x21/0x30 [ 50.954001][ T3646] kasan_set_free_info+0x20/0x30 [ 50.958954][ T3646] ____kasan_slab_free+0x166/0x1c0 [ 50.964079][ T3646] slab_free_freelist_hook+0x8b/0x1c0 [ 50.969444][ T3646] kfree+0xe2/0x580 [ 50.973259][ T3646] remove_adv_monitor+0x18b/0x1c0 [ 50.978303][ T3646] hci_sock_sendmsg+0x1dee/0x2490 [ 50.983341][ T3646] sock_sendmsg+0xcf/0x120 [ 50.987770][ T3646] sock_write_iter+0x291/0x3d0 [ 50.992552][ T3646] vfs_write+0x9e9/0xdd0 [ 50.996786][ T3646] ksys_write+0x1e8/0x250 [ 51.001125][ T3646] do_syscall_64+0x35/0xb0 [ 51.005555][ T3646] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 51.011467][ T3646] [ 51.013793][ T3646] The buggy address belongs to the object at ffff888020a29400 [ 51.013793][ T3646] which belongs to the cache kmalloc-96 of size 96 [ 51.027699][ T3646] The buggy address is located 8 bytes inside of [ 51.027699][ T3646] 96-byte region [ffff888020a29400, ffff888020a29460) [ 51.040726][ T3646] [ 51.043053][ T3646] The buggy address belongs to the physical page: [ 51.049467][ T3646] page:ffffea0000828a40 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x20a29 [ 51.059628][ T3646] flags: 0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff) [ 51.067192][ T3646] raw: 00fff00000000200 ffffea0000953600 dead000000000004 ffff888011841780 [ 51.075787][ T3646] raw: 0000000000000000 0000000080200020 00000001ffffffff 0000000000000000 [ 51.084375][ T3646] page dumped because: kasan: bad access detected [ 51.090789][ T3646] page_owner tracks the page as allocated [ 51.096512][ T3646] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x12c40(GFP_NOFS|__GFP_NOWARN|__GFP_NORETRY), pid 2976, tgid 2976 (udevd), ts 23016454578, free_ts 23008667437 [ 51.114066][ T3646] get_page_from_freelist+0x109b/0x2ce0 [ 51.119632][ T3646] __alloc_pages+0x1c7/0x510 [ 51.124238][ T3646] alloc_pages+0x1a6/0x270 [ 51.128666][ T3646] allocate_slab+0x27e/0x3d0 [ 51.133264][ T3646] ___slab_alloc+0x7f1/0xe10 [ 51.137864][ T3646] __slab_alloc.constprop.0+0x4d/0xa0 [ 51.143243][ T3646] __kmalloc+0x32b/0x340 [ 51.147495][ T3646] tomoyo_encode2.part.0+0xe9/0x3a0 [ 51.152710][ T3646] tomoyo_encode+0x28/0x50 [ 51.157141][ T3646] tomoyo_realpath_from_path+0x186/0x620 [ 51.162791][ T3646] tomoyo_path_perm+0x21b/0x400 [ 51.167652][ T3646] security_inode_getattr+0xcf/0x140 [ 51.172954][ T3646] vfs_statx+0x16a/0x390 [ 51.177209][ T3646] vfs_fstatat+0x8c/0xb0 [ 51.181460][ T3646] __do_sys_newfstatat+0x91/0x110 [ 51.186495][ T3646] do_syscall_64+0x35/0xb0 [ 51.190919][ T3646] page last free stack trace: [ 51.195590][ T3646] free_pcp_prepare+0x5e4/0xd20 [ 51.200452][ T3646] free_unref_page+0x19/0x4d0 [ 51.205143][ T3646] qlist_free_all+0x6a/0x170 [ 51.209753][ T3646] kasan_quarantine_reduce+0x180/0x200 [ 51.215226][ T3646] __kasan_slab_alloc+0xa2/0xc0 [ 51.220093][ T3646] kmem_cache_alloc+0x267/0x3b0 [ 51.224957][ T3646] getname_flags.part.0+0x50/0x4f0 [ 51.230083][ T3646] getname+0x8e/0xd0 [ 51.233993][ T3646] do_sys_openat2+0xf5/0x4c0 [ 51.238591][ T3646] __x64_sys_openat+0x13f/0x1f0 [ 51.243449][ T3646] do_syscall_64+0x35/0xb0 [ 51.247876][ T3646] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 51.253787][ T3646] [ 51.256108][ T3646] Memory state around the buggy address: [ 51.261727][ T3646] ffff888020a29300: 00 00 00 00 00 00 00 00 00 00 00 00 fc fc fc fc [ 51.269797][ T3646] ffff888020a29380: 00 00 00 00 00 00 00 00 00 00 00 00 fc fc fc fc [ 51.277867][ T3646] >ffff888020a29400: fa fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc [ 51.285921][ T3646] ^ [ 51.290238][ T3646] ffff888020a29480: 00 00 00 00 00 00 00 00 00 00 00 00 fc fc fc fc [ 51.298297][ T3646] ffff888020a29500: 00 00 00 00 00 00 00 00 00 00 00 00 fc fc fc fc [ 51.306356][ T3646] ================================================================== [ 51.315221][ T3646] Kernel panic - not syncing: panic_on_warn set ... [ 51.321830][ T3646] CPU: 1 PID: 3646 Comm: syz-executor378 Not tainted 5.19.0-syzkaller-13938-g40b4ac880e21 #0 [ 51.331992][ T3646] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 07/22/2022 [ 51.342144][ T3646] Call Trace: [ 51.345435][ T3646] [ 51.348380][ T3646] dump_stack_lvl+0xcd/0x134 [ 51.352998][ T3646] panic+0x2c8/0x627 [ 51.356907][ T3646] ? panic_print_sys_info.part.0+0x10b/0x10b [ 51.362923][ T3646] ? preempt_schedule_common+0x59/0xc0 [ 51.368386][ T3646] ? preempt_schedule_thunk+0x16/0x18 [ 51.373781][ T3646] ? __list_del_entry_valid+0xde/0x110 [ 51.379248][ T3646] end_report.part.0+0x3f/0x7c [ 51.384009][ T3646] kasan_report.cold+0xa/0xf [ 51.388605][ T3646] ? __list_del_entry_valid+0xde/0x110 [ 51.394061][ T3646] __list_del_entry_valid+0xde/0x110 [ 51.399366][ T3646] mgmt_pending_remove+0x1a/0x160 [ 51.404403][ T3646] remove_adv_monitor+0x1b9/0x1c0 [ 51.409438][ T3646] ? set_class_sync+0x80/0x80 [ 51.414104][ T3646] hci_sock_sendmsg+0x1dee/0x2490 [ 51.419129][ T3646] ? create_monitor_ctrl_open+0x790/0x790 [ 51.424867][ T3646] ? bpf_lsm_socket_sendmsg+0x5/0x10 [ 51.430165][ T3646] ? create_monitor_ctrl_open+0x790/0x790 [ 51.435897][ T3646] sock_sendmsg+0xcf/0x120 [ 51.440311][ T3646] sock_write_iter+0x291/0x3d0 [ 51.445090][ T3646] ? sock_sendmsg+0x120/0x120 [ 51.449784][ T3646] ? bpf_lsm_file_permission+0x5/0x10 [ 51.455171][ T3646] ? security_file_permission+0xab/0xd0 [ 51.460725][ T3646] vfs_write+0x9e9/0xdd0 [ 51.464977][ T3646] ? vfs_read+0x930/0x930 [ 51.469303][ T3646] ? find_held_lock+0x2d/0x110 [ 51.474081][ T3646] ? lock_downgrade+0x6e0/0x6e0 [ 51.478952][ T3646] ? __fget_light+0x20a/0x270 [ 51.483647][ T3646] ksys_write+0x1e8/0x250 [ 51.487993][ T3646] ? __ia32_sys_read+0xb0/0xb0 [ 51.492769][ T3646] ? lockdep_hardirqs_on+0x79/0x100 [ 51.497984][ T3646] ? _raw_spin_unlock_irq+0x2a/0x40 [ 51.503200][ T3646] ? ptrace_notify+0xfa/0x140 [ 51.507896][ T3646] do_syscall_64+0x35/0xb0 [ 51.512337][ T3646] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 51.518246][ T3646] RIP: 0033:0x7f90195b9779 [ 51.522653][ T3646] Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 15 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 [ 51.542287][ T3646] RSP: 002b:00007fffc4302508 EFLAGS: 00000246 ORIG_RAX: 0000000000000001 [ 51.550718][ T3646] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f90195b9779 [ 51.558702][ T3646] RDX: 0000000000000008 RSI: 0000000020000080 RDI: 0000000000000004 [ 51.566688][ T3646] RBP: 00007fffc4302570 R08: 0000000000000001 R09: 0000000000000000 [ 51.574670][ T3646] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000003 [ 51.582667][ T3646] R13: 0000000000000011 R14: 00007fffc4302580 R15: 0000000000000000 [ 51.590631][ T3646] [ 51.593812][ T3646] Kernel Offset: disabled [ 51.598127][ T3646] Rebooting in 86400 seconds..