./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1231489184
<...>
Warning: Permanently added '10.128.1.7' (ECDSA) to the list of known hosts.
execve("./syz-executor1231489184", ["./syz-executor1231489184"], 0x7ffc9612bbf0 /* 10 vars */) = 0
brk(NULL) = 0x555556f49000
brk(0x555556f49c40) = 0x555556f49c40
arch_prctl(ARCH_SET_FS, 0x555556f49300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor1231489184", 4096) = 28
brk(0x555556f6ac40) = 0x555556f6ac40
brk(0x555556f6b000) = 0x555556f6b000
mprotect(0x7f099f58b000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1048576) = 0
pwrite64(3, "\x04\x00\x02\x00\x8b\x00\x01", 7, 1) = 7
pwrite64(3, "\x07\x00\x02\x00\x35\x00\x01\x00\x92\x7f\x30\x00\xe3\x07\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 8) = 64
pwrite64(3, "\x00\x2a", 2, 255) = 2
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 257) = 192
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51428) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x89\xbc\x1a\x03\xef\x7e\xb9\x55\x44\x39\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 39, 51549) = 39
pwrite64(3, "\x08\x00\x02\x00\x61\xe4\x00\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66049) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x08\x02\x02\x00\xf5\x00\x01\x00\x96\x4b\x08\x00\x00\x00\x00\x00\xd0\x02\x00\x00\x5a\x00\x00\x00\xfe\xfe\xff\x00\x00\x00\xea\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\x1b\xd9\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x05\x00"..., 118, 663552) = 118
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 320, 680448) = 320
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 683520) = 192
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 684032) = 224
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 288, 694272) = 288
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x02\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x50\x25\xf7\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00"..., 221, 1032896) = 221
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033376) = 64
pwrite64(3, "\x04\x00\x02\x00\x12\x00\x01\x00\xf4\x3b\xf0\x01\xe4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1034240) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 1040384) = 320
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", MS_SILENT, "umask=00000000000000000000314,anchor=00000000000000002047,shortad,unhide,gid=forget,noadinicb,filese"...) = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
syzkaller login: [ 41.218603][ T3602] loop0: detected capacity change from 0 to 2048
[ 41.232247][ T3602] ==================================================================
[ 41.240346][ T3602] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x8bc/0x8f0
[ 41.247913][ T3602] Write of size 4 at addr ffff888022e037f8 by task syz-executor123/3602
[ 41.256234][ T3602]
[ 41.258561][ T3602] CPU: 0 PID: 3602 Comm: syz-executor123 Not tainted 6.1.0-rc1-next-20221021-syzkaller #0
[ 41.268438][ T3602] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022
[ 41.278483][ T3602] Call Trace:
[ 41.281747][ T3602]
[ 41.284662][ T3602] dump_stack_lvl+0xcd/0x134
[ 41.289247][ T3602] print_report+0x15e/0x45d
[ 41.293747][ T3602] ? __phys_addr+0xc4/0x140
[ 41.298298][ T3602] ? udf_write_aext+0x8bc/0x8f0
[ 41.303141][ T3602] kasan_report+0xbb/0x1f0
[ 41.307549][ T3602] ? udf_write_aext+0x8bc/0x8f0
[ 41.312390][ T3602] udf_write_aext+0x8bc/0x8f0
[ 41.317056][ T3602] udf_add_entry+0xd03/0x2ac0
[ 41.321728][ T3602] ? do_raw_spin_lock+0x0/0x2a0
[ 41.326566][ T3602] ? udf_add_entry+0x0/0x2ac0
[ 41.331232][ T3602] ? udf_new_inode+0xc03/0x11e0
[ 41.336075][ T3602] udf_mkdir+0x145/0x650
[ 41.340306][ T3602] ? apparmor_capable+0x1d8/0x460
[ 41.345320][ T3602] ? udf_mkdir+0x0/0x650
[ 41.349558][ T3602] ? privileged_wrt_inode_uidgid+0x120/0x3a0
[ 41.355529][ T3602] ? capable_wrt_inode_uidgid+0xe6/0x170
[ 41.361149][ T3602] ? generic_permission+0x38a/0x7a0
[ 41.366330][ T3602] ? bpf_lsm_inode_setattr-0xb/0x10
[ 41.371511][ T3602] ? security_inode_permission+0xc5/0xf0
[ 41.377133][ T3602] ? bpf_lsm_inode_rmdir-0xb/0x10
[ 41.382145][ T3602] vfs_mkdir+0x489/0x740
[ 41.386372][ T3602] do_mkdirat+0x28c/0x310
[ 41.390686][ T3602] ? do_mkdirat+0x0/0x310
[ 41.395013][ T3602] ? getname_flags.part.0+0x1dd/0x4f0
[ 41.400371][ T3602] __x64_sys_mkdirat+0x115/0x170
[ 41.405293][ T3602] do_syscall_64+0x35/0xb0
[ 41.409697][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.415579][ T3602] RIP: 0033:0x7f099f51d509
[ 41.419976][ T3602] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 41.439565][ T3602] RSP: 002b:00007ffd1b710788 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
[ 41.447988][ T3602] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f099f51d509
[ 41.455951][ T3602] RDX: 00000000000001ff RSI: 0000000020000000 RDI: ffffffffffffff9c
[ 41.463909][ T3602] RBP: 00007f099f4dca40 R08: 00007ffd1b710660 R09: 0000000000000000
[ 41.471863][ T3602] R10: 00007ffd1b710650 R11: 0000000000000246 R12: 00007f099f4dcad0
[ 41.479816][ T3602] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 41.487786][ T3602]
[ 41.490816][ T3602]
[ 41.493120][ T3602] Allocated by task 3602:
[ 41.497425][ T3602] kasan_save_stack+0x1e/0x40
[ 41.502096][ T3602] __kasan_unpoison_range-0xf/0x10
[ 41.507194][ T3602] ____kasan_slab_free-0xf/0x1c0
[ 41.512141][ T3602] __kmalloc+0x54/0xc0
[ 41.516193][ T3602] tomoyo_init_log+0x127e/0x1ec0
[ 41.521118][ T3602] tomoyo_supervisor+0x350/0xf10
[ 41.526046][ T3602] tomoyo_path_permission+0x270/0x3a0
[ 41.531399][ T3602] tomoyo_check_open_permission+0x330/0x3a0
[ 41.537279][ T3602] tomoyo_file_open+0x9d/0xc0
[ 41.541942][ T3602] security_file_open+0x45/0xb0
[ 41.546778][ T3602] do_dentry_open+0x575/0x13f0
[ 41.551530][ T3602] path_openat+0x1bf0/0x2850
[ 41.556102][ T3602] do_filp_open+0x1b6/0x400
[ 41.560586][ T3602] do_sys_openat2+0x16d/0x4c0
[ 41.565249][ T3602] __x64_sys_openat+0x13f/0x1f0
[ 41.570106][ T3602] do_syscall_64+0x35/0xb0
[ 41.574512][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.580484][ T3602]
[ 41.582789][ T3602] Freed by task 3602:
[ 41.586746][ T3602] kasan_save_stack+0x1e/0x40
[ 41.591514][ T3602] __kasan_unpoison_range-0xf/0x10
[ 41.596630][ T3602] kasan_save_free_info+0x2a/0x40
[ 41.601646][ T3602] ____kasan_slab_free+0x160/0x1c0
[ 41.606759][ T3602] slab_free_freelist_hook+0x8b/0x1c0
[ 41.612120][ T3602] __kmem_cache_free+0xab/0x3b0
[ 41.616957][ T3602] tomoyo_supervisor+0x371/0xf10
[ 41.621887][ T3602] tomoyo_path_permission+0x270/0x3a0
[ 41.627258][ T3602] tomoyo_check_open_permission+0x330/0x3a0
[ 41.633578][ T3602] tomoyo_file_open+0x9d/0xc0
[ 41.638243][ T3602] security_file_open+0x45/0xb0
[ 41.643101][ T3602] do_dentry_open+0x575/0x13f0
[ 41.647877][ T3602] path_openat+0x1bf0/0x2850
[ 41.652467][ T3602] do_filp_open+0x1b6/0x400
[ 41.656956][ T3602] do_sys_openat2+0x16d/0x4c0
[ 41.661616][ T3602] __x64_sys_openat+0x13f/0x1f0
[ 41.666462][ T3602] do_syscall_64+0x35/0xb0
[ 41.670889][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.676788][ T3602]
[ 41.679095][ T3602] The buggy address belongs to the object at ffff888022e03400
[ 41.679095][ T3602] which belongs to the cache kmalloc-512 of size 512
[ 41.693139][ T3602] The buggy address is located 504 bytes to the right of
[ 41.693139][ T3602] 512-byte region [ffff888022e03400, ffff888022e03600)
[ 41.707012][ T3602]
[ 41.709320][ T3602] The buggy address belongs to the physical page:
[ 41.715709][ T3602] page:ffffea00008b8000 refcount:1 mapcount:0 mapping:0000000000000000 index:0xdead000000000100 pfn:0x22e00
[ 41.727144][ T3602] head:ffffea00008b8000 order:2 compound_mapcount:0 compound_pincount:0
[ 41.735447][ T3602] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 41.743413][ T3602] raw: 00fff00000010200 ffff888011841c80 dead000080100010 0000000000000000
[ 41.751979][ T3602] raw: dead000000000100 dead000000000122 00000001ffffffff 0000000000000000
[ 41.760548][ T3602] page dumped because: kasan: bad access detected
[ 41.766957][ T3602] page_owner tracks the page as allocated
[ 41.772656][ T3602] page last allocated via order 2, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 1, tgid 1 (swapper/0), ts 10197045669, free_ts 0
[ 41.792352][ T3602] get_page_from_freelist+0x10b5/0x2d50
[ 41.797890][ T3602] __alloc_pages+0x1c7/0x5a0
[ 41.802463][ T3602] alloc_page_interleave+0x1e/0x200
[ 41.807652][ T3602] alloc_pages+0x22f/0x270
[ 41.812056][ T3602] allocate_slab+0x213/0x300
[ 41.816630][ T3602] ___slab_alloc+0xa91/0x1400
[ 41.821292][ T3602] __slab_alloc.constprop.0+0x56/0xa0
[ 41.826655][ T3602] __kmem_cache_alloc_node+0x191/0x3e0
[ 41.832103][ T3602] __kmalloc_node+0x47/0xc0
[ 41.836590][ T3602] kvmalloc_node+0x3f/0x1b0
[ 41.841077][ T3602] v4l2_ctrl_new+0x662/0x1c90
[ 41.845743][ T3602] v4l2_ctrl_new_std+0x196/0x260
[ 41.850681][ T3602] vivid_create_controls+0x22a8/0x37d0
[ 41.856153][ T3602] vivid_probe.cold+0x3f86/0x8586
[ 41.861180][ T3602] platform_probe+0xfc/0x1f0
[ 41.865762][ T3602] really_probe+0x249/0xb90
[ 41.870265][ T3602] page_owner free stack trace missing
[ 41.875634][ T3602]
[ 41.877976][ T3602] Memory state around the buggy address:
[ 41.883581][ T3602] ffff888022e03680: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 41.891623][ T3602] ffff888022e03700: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 41.899666][ T3602] >ffff888022e03780: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 41.907721][ T3602] ^
[ 41.915673][ T3602] ffff888022e03800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 41.923710][ T3602] ffff888022e03880: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 41.931750][ T3602] ==================================================================
[ 41.940266][ T3602] Kernel panic - not syncing: panic_on_warn set ...
[ 41.946879][ T3602] CPU: 0 PID: 3602 Comm: syz-executor123 Not tainted 6.1.0-rc1-next-20221021-syzkaller #0
[ 41.956772][ T3602] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022
[ 41.966822][ T3602] Call Trace:
[ 41.970096][ T3602]
[ 41.973038][ T3602] dump_stack_lvl+0xcd/0x134
[ 41.977650][ T3602] panic+0x2c8/0x622
[ 41.981566][ T3602] ? panic+0x0/0x622
[ 41.985480][ T3602] ? preempt_schedule_common+0x59/0xc0
[ 41.990953][ T3602] ? preempt_schedule_notrace_thunk-0xa/0x20
[ 41.996959][ T3602] end_report.part.0+0x3f/0x7c
[ 42.001746][ T3602] ? udf_write_aext+0x8bc/0x8f0
[ 42.006616][ T3602] kasan_non_canonical_hook.cold-0x5/0x4f
[ 42.012353][ T3602] ? udf_write_aext+0x8bc/0x8f0
[ 42.017209][ T3602] udf_write_aext+0x8bc/0x8f0
[ 42.021914][ T3602] udf_add_entry+0xd03/0x2ac0
[ 42.026625][ T3602] ? do_raw_spin_lock+0x0/0x2a0
[ 42.031493][ T3602] ? udf_add_entry+0x0/0x2ac0
[ 42.036187][ T3602] ? udf_new_inode+0xc03/0x11e0
[ 42.041057][ T3602] udf_mkdir+0x145/0x650
[ 42.045308][ T3602] ? apparmor_capable+0x1d8/0x460
[ 42.050346][ T3602] ? udf_mkdir+0x0/0x650
[ 42.054593][ T3602] ? privileged_wrt_inode_uidgid+0x120/0x3a0
[ 42.060580][ T3602] ? capable_wrt_inode_uidgid+0xe6/0x170
[ 42.066219][ T3602] ? generic_permission+0x38a/0x7a0
[ 42.071411][ T3602] ? bpf_lsm_inode_setattr-0xb/0x10
[ 42.076606][ T3602] ? security_inode_permission+0xc5/0xf0
[ 42.082240][ T3602] ? bpf_lsm_inode_rmdir-0xb/0x10
[ 42.087263][ T3602] vfs_mkdir+0x489/0x740
[ 42.091590][ T3602] do_mkdirat+0x28c/0x310
[ 42.095924][ T3602] ? do_mkdirat+0x0/0x310
[ 42.100251][ T3602] ? getname_flags.part.0+0x1dd/0x4f0
[ 42.105623][ T3602] __x64_sys_mkdirat+0x115/0x170
[ 42.110562][ T3602] do_syscall_64+0x35/0xb0
[ 42.114981][ T3602] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 42.120879][ T3602] RIP: 0033:0x7f099f51d509
[ 42.125290][ T3602] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 42.144891][ T3602] RSP: 002b:00007ffd1b710788 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
[ 42.153306][ T3602] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f099f51d509
[ 42.161270][ T3602] RDX: 00000000000001ff RSI: 0000000020000000 RDI: ffffffffffffff9c
[ 42.169234][ T3602] RBP: 00007f099f4dca40 R08: 00007ffd1b710660 R09: 0000000000000000
[ 42.177198][ T3602] R10: 00007ffd1b710650 R11: 0000000000000246 R12: 00007f099f4dcad0
[ 42.185162][ T3602] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 42.193134][ T3602]
[ 42.196387][ T3602] Kernel Offset: disabled
[ 42.200706][ T3602] Rebooting in 86400 seconds..