./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor2362046142
<...>
forked to background, child pid 3186
no interfaces have a carrier
[ 22.667738][ T3187] 8021q: adding VLAN 0 to HW filter on device bond0
[ 22.677407][ T3187] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.1.20' (ECDSA) to the list of known hosts.
execve("./syz-executor2362046142", ["./syz-executor2362046142"], 0x7ffd62965120 /* 10 vars */) = 0
brk(NULL) = 0x55555570c000
brk(0x55555570cc40) = 0x55555570cc40
arch_prctl(ARCH_SET_FS, 0x55555570c300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor2362046142", 4096) = 28
brk(0x55555572dc40) = 0x55555572dc40
brk(0x55555572e000) = 0x55555572e000
mprotect(0x7fc7d31f0000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1048576) = 0
pwrite64(3, "\x04\x00\x02\x00\x8b\x00\x01", 7, 1) = 7
pwrite64(3, "\x07\x00\x02\x00\x35\x00\x01\x00\x92\x7f\x30\x00\xe3\x07\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 8) = 64
pwrite64(3, "\x00\x2a", 2, 255) = 2
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 257) = 192
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51428) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x89\xbc\x1a\x03\xef\x7e\xb9\x55\x44\x39\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 39, 51549) = 39
pwrite64(3, "\x08\x00\x02\x00\x61\xe4\x00\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66049) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x08\x02\x02\x00\xf5\x00\x01\x00\x96\x4b\x08\x00\x00\x00\x00\x00\xd0\x02\x00\x00\x5a\x00\x00\x00\xfe\xfe\xff\x00\x00\x00\xea\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\x1b\xd9\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x05\x00"..., 118, 663552) = 118
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 320, 680448) = 320
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 683520) = 192
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 684032) = 224
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 288, 694272) = 288
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x02\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x50\x25\xf7\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00"..., 221, 1032896) = 221
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033376) = 64
pwrite64(3, "\x04\x00\x02\x00\x12\x00\x01\x00\xf4\x3b\xf0\x01\xe4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1034240) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 1040384) = 320
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", MS_SILENT, "umask=00000000000000000000314,anchor=00000000000000002047,shortad,unhide,gid=forget,noadinicb,filese"...) = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
syzkaller login: [ 40.030732][ T3614] loop0: detected capacity change from 0 to 2048
[ 40.057645][ T3614] ==================================================================
[ 40.065757][ T3614] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x8bc/0x8f0
[ 40.073370][ T3614] Write of size 4 at addr ffff8880793f27f8 by task syz-executor236/3614
[ 40.081710][ T3614]
[ 40.084019][ T3614] CPU: 1 PID: 3614 Comm: syz-executor236 Not tainted 6.0.0-syzkaller-05118-g833477fce7a1 #0
[ 40.094413][ T3614] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 40.104461][ T3614] Call Trace:
[ 40.107733][ T3614]
[ 40.110656][ T3614] dump_stack_lvl+0xcd/0x134
[ 40.115249][ T3614] print_report.cold+0x2ba/0x719
[ 40.120187][ T3614] ? udf_write_aext+0x8bc/0x8f0
[ 40.125039][ T3614] kasan_report+0xb1/0x1e0
[ 40.129460][ T3614] ? udf_write_aext+0x8bc/0x8f0
[ 40.134312][ T3614] udf_write_aext+0x8bc/0x8f0
[ 40.138995][ T3614] udf_add_entry+0xd03/0x2ac0
[ 40.143681][ T3614] ? udf_write_fi+0xff0/0xff0
[ 40.148357][ T3614] ? udf_new_inode+0xc03/0x11e0
[ 40.153208][ T3614] udf_mkdir+0x145/0x650
[ 40.157456][ T3614] ? apparmor_capable+0x1d8/0x460
[ 40.162516][ T3614] ? udf_create+0x180/0x180
[ 40.167024][ T3614] ? privileged_wrt_inode_uidgid+0x120/0x3a0
[ 40.173012][ T3614] ? capable_wrt_inode_uidgid+0xe6/0x170
[ 40.178648][ T3614] ? generic_permission+0x38a/0x7a0
[ 40.183858][ T3614] ? bpf_lsm_inode_permission+0x5/0x10
[ 40.189317][ T3614] ? security_inode_permission+0xc5/0xf0
[ 40.194983][ T3614] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 40.200015][ T3614] vfs_mkdir+0x489/0x740
[ 40.204281][ T3614] do_mkdirat+0x28c/0x310
[ 40.208624][ T3614] ? __ia32_sys_mknod+0xa0/0xa0
[ 40.213482][ T3614] ? getname_flags.part.0+0x1dd/0x4f0
[ 40.218862][ T3614] __x64_sys_mkdirat+0x115/0x170
[ 40.223810][ T3614] do_syscall_64+0x35/0xb0
[ 40.228226][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 40.234135][ T3614] RIP: 0033:0x7fc7d3182509
[ 40.238546][ T3614] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 40.258163][ T3614] RSP: 002b:00007fffa4a9b438 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
[ 40.266581][ T3614] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007fc7d3182509
[ 40.274559][ T3614] RDX: 00000000000001ff RSI: 0000000020000000 RDI: ffffffffffffff9c
[ 40.282533][ T3614] RBP: 00007fc7d3141a40 R08: 00007fffa4a9b310 R09: 0000000000000000
[ 40.290504][ T3614] R10: 00007fffa4a9b300 R11: 0000000000000246 R12: 00007fc7d3141ad0
[ 40.298479][ T3614] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 40.306465][ T3614]
[ 40.309479][ T3614]
[ 40.311796][ T3614] Allocated by task 2974:
[ 40.316108][ T3614] kasan_save_stack+0x1e/0x40
[ 40.320789][ T3614] __kasan_kmalloc+0xa9/0xd0
[ 40.325378][ T3614] kernfs_fop_open+0x2fa/0xfd0
[ 40.330149][ T3614] do_dentry_open+0x4a4/0x13a0
[ 40.334916][ T3614] path_openat+0x1c92/0x28f0
[ 40.339509][ T3614] do_filp_open+0x1b6/0x400
[ 40.344026][ T3614] do_sys_openat2+0x16d/0x4c0
[ 40.348793][ T3614] __x64_sys_openat+0x13f/0x1f0
[ 40.353644][ T3614] do_syscall_64+0x35/0xb0
[ 40.358060][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 40.363966][ T3614]
[ 40.366279][ T3614] Freed by task 2974:
[ 40.370242][ T3614] kasan_save_stack+0x1e/0x40
[ 40.374924][ T3614] kasan_set_track+0x21/0x30
[ 40.379512][ T3614] kasan_set_free_info+0x20/0x30
[ 40.384463][ T3614] ____kasan_slab_free+0x166/0x1c0
[ 40.389577][ T3614] slab_free_freelist_hook+0x8b/0x1c0
[ 40.394952][ T3614] kfree+0xe2/0x580
[ 40.398757][ T3614] kernfs_fop_release+0x126/0x1e0
[ 40.403792][ T3614] __fput+0x277/0x9d0
[ 40.407869][ T3614] task_work_run+0xdd/0x1a0
[ 40.412405][ T3614] exit_to_user_mode_prepare+0x23c/0x250
[ 40.418043][ T3614] syscall_exit_to_user_mode+0x19/0x50
[ 40.423802][ T3614] do_syscall_64+0x42/0xb0
[ 40.428239][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 40.434234][ T3614]
[ 40.436548][ T3614] The buggy address belongs to the object at ffff8880793f2400
[ 40.436548][ T3614] which belongs to the cache kmalloc-512 of size 512
[ 40.450690][ T3614] The buggy address is located 504 bytes to the right of
[ 40.450690][ T3614] 512-byte region [ffff8880793f2400, ffff8880793f2600)
[ 40.464491][ T3614]
[ 40.466832][ T3614] The buggy address belongs to the physical page:
[ 40.473253][ T3614] page:ffffea0001e4fc00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x793f0
[ 40.483415][ T3614] head:ffffea0001e4fc00 order:2 compound_mapcount:0 compound_pincount:0
[ 40.491736][ T3614] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 40.499719][ T3614] raw: 00fff00000010200 ffffea0001e6df00 dead000000000002 ffff888011841c80
[ 40.508310][ T3614] raw: 0000000000000000 0000000080100010 00000001ffffffff 0000000000000000
[ 40.516895][ T3614] page dumped because: kasan: bad access detected
[ 40.523308][ T3614] page_owner tracks the page as allocated
[ 40.529010][ T3614] page last allocated via order 2, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 2974, tgid 2974 (udevd), ts 12476489694, free_ts 10520686924
[ 40.549948][ T3614] get_page_from_freelist+0x109b/0x2ce0
[ 40.555513][ T3614] __alloc_pages+0x1c7/0x510
[ 40.560111][ T3614] alloc_pages+0x1a6/0x270
[ 40.564535][ T3614] allocate_slab+0x27e/0x3d0
[ 40.569125][ T3614] ___slab_alloc+0x84f/0xe80
[ 40.573715][ T3614] __slab_alloc.constprop.0+0x4d/0xa0
[ 40.579081][ T3614] __kmalloc_node_track_caller+0x2f1/0x390
[ 40.584888][ T3614] __alloc_skb+0xd9/0x2f0
[ 40.589214][ T3614] netlink_sendmsg+0x9a2/0xe10
[ 40.593982][ T3614] sock_sendmsg+0xcf/0x120
[ 40.598393][ T3614] ____sys_sendmsg+0x712/0x8c0
[ 40.603158][ T3614] ___sys_sendmsg+0x110/0x1b0
[ 40.607861][ T3614] __sys_sendmsg+0xf3/0x1c0
[ 40.612369][ T3614] do_syscall_64+0x35/0xb0
[ 40.616783][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 40.622684][ T3614] page last free stack trace:
[ 40.627345][ T3614] free_pcp_prepare+0x5e4/0xd20
[ 40.632198][ T3614] free_unref_page+0x19/0x4d0
[ 40.636877][ T3614] free_contig_range+0xb1/0x180
[ 40.641734][ T3614] destroy_args+0xa8/0x646
[ 40.646161][ T3614] debug_vm_pgtable+0x2945/0x29d6
[ 40.651178][ T3614] do_one_initcall+0xfe/0x650
[ 40.655855][ T3614] kernel_init_freeable+0x6b1/0x73a
[ 40.661059][ T3614] kernel_init+0x1a/0x1d0
[ 40.665386][ T3614] ret_from_fork+0x1f/0x30
[ 40.669806][ T3614]
[ 40.672116][ T3614] Memory state around the buggy address:
[ 40.677842][ T3614] ffff8880793f2680: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 40.685900][ T3614] ffff8880793f2700: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 40.693953][ T3614] >ffff8880793f2780: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 40.702002][ T3614] ^
[ 40.710063][ T3614] ffff8880793f2800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 40.718476][ T3614] ffff8880793f2880: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 40.726537][ T3614] ==================================================================
[ 40.735077][ T3614] Kernel panic - not syncing: panic_on_warn set ...
[ 40.741691][ T3614] CPU: 0 PID: 3614 Comm: syz-executor236 Not tainted 6.0.0-syzkaller-05118-g833477fce7a1 #0
[ 40.751789][ T3614] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 40.761846][ T3614] Call Trace:
[ 40.765120][ T3614]
[ 40.768042][ T3614] dump_stack_lvl+0xcd/0x134
[ 40.772643][ T3614] panic+0x2c8/0x627
[ 40.776644][ T3614] ? panic_print_sys_info.part.0+0x10b/0x10b
[ 40.782643][ T3614] ? preempt_schedule_common+0x59/0xc0
[ 40.788103][ T3614] ? preempt_schedule_thunk+0x16/0x18
[ 40.793481][ T3614] ? udf_write_aext+0x8bc/0x8f0
[ 40.798332][ T3614] end_report.part.0+0x3f/0x7c
[ 40.803105][ T3614] kasan_report.cold+0xa/0xf
[ 40.807691][ T3614] ? udf_write_aext+0x8bc/0x8f0
[ 40.812545][ T3614] udf_write_aext+0x8bc/0x8f0
[ 40.817228][ T3614] udf_add_entry+0xd03/0x2ac0
[ 40.821910][ T3614] ? udf_write_fi+0xff0/0xff0
[ 40.826589][ T3614] ? udf_new_inode+0xc03/0x11e0
[ 40.831444][ T3614] udf_mkdir+0x145/0x650
[ 40.835686][ T3614] ? apparmor_capable+0x1d8/0x460
[ 40.840795][ T3614] ? udf_create+0x180/0x180
[ 40.845410][ T3614] ? privileged_wrt_inode_uidgid+0x120/0x3a0
[ 40.851394][ T3614] ? capable_wrt_inode_uidgid+0xe6/0x170
[ 40.857052][ T3614] ? generic_permission+0x38a/0x7a0
[ 40.862283][ T3614] ? bpf_lsm_inode_permission+0x5/0x10
[ 40.867756][ T3614] ? security_inode_permission+0xc5/0xf0
[ 40.873420][ T3614] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 40.878468][ T3614] vfs_mkdir+0x489/0x740
[ 40.882724][ T3614] do_mkdirat+0x28c/0x310
[ 40.887065][ T3614] ? __ia32_sys_mknod+0xa0/0xa0
[ 40.891922][ T3614] ? getname_flags.part.0+0x1dd/0x4f0
[ 40.897473][ T3614] __x64_sys_mkdirat+0x115/0x170
[ 40.902416][ T3614] do_syscall_64+0x35/0xb0
[ 40.906829][ T3614] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 40.912727][ T3614] RIP: 0033:0x7fc7d3182509
[ 40.917132][ T3614] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 40.937013][ T3614] RSP: 002b:00007fffa4a9b438 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
[ 40.945441][ T3614] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007fc7d3182509
[ 40.953785][ T3614] RDX: 00000000000001ff RSI: 0000000020000000 RDI: ffffffffffffff9c
[ 40.961754][ T3614] RBP: 00007fc7d3141a40 R08: 00007fffa4a9b310 R09: 0000000000000000
[ 40.969746][ T3614] R10: 00007fffa4a9b300 R11: 0000000000000246 R12: 00007fc7d3141ad0
[ 40.977727][ T3614] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 40.985711][ T3614]
[ 40.989260][ T3614] Kernel Offset: disabled
[ 40.993660][ T3614] Rebooting in 86400 seconds..