./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor184194865
<...>
DUID 00:04:e6:d8:3e:4c:c1:15:84:42:dc:00:60:8c:e3:5f:26:b4
forked to background, child pid 3184
[ 19.419201][ T3185] 8021q: adding VLAN 0 to HW filter on device bond0
[ 19.433918][ T3185] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.0.62' (ECDSA) to the list of known hosts.
execve("./syz-executor184194865", ["./syz-executor184194865"], 0x7ffc6a502270 /* 10 vars */) = 0
brk(NULL) = 0x555555a8b000
brk(0x555555a8bc40) = 0x555555a8bc40
arch_prctl(ARCH_SET_FS, 0x555555a8b300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor184194865", 4096) = 27
brk(0x555555aacc40) = 0x555555aacc40
brk(0x555555aad000) = 0x555555aad000
mprotect(0x7f0c37976000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1048576) = 0
pwrite64(3, "\x04\x00\x02\x00\x8b\x00\x01", 7, 1) = 7
pwrite64(3, "\x07\x00\x02\x00\x35\x00\x01\x00\x92\x7f\x30\x00\xe3\x07\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 8) = 64
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 255) = 32
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51428) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x89\xbc\x1a\x03\xef\x7e\xb9\x55\x44\x39\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 39, 51549) = 39
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66049) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x08\x02\x02\x00\xf5\x00\x01\x00\x96\x4b\x08\x00\x00\x00\x00\x00\xd0\x02\x00\x00\x5a\x00\x00\x00\xfe\xfe\xff\x00\x00\x00\xea\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\x1b\xd9\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x05\x00"..., 118, 663552) = 118
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 320, 680448) = 320
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 683520) = 192
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 684032) = 224
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 288, 694272) = 288
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 696320) = 192
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x02\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x50\x25\xf7\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00"..., 221, 1032896) = 221
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033376) = 64
pwrite64(3, "\x04\x00\x02\x00\x12\x00\x01\x00\xf4\x3b\xf0\x01\xe4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1034240) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 1040384) = 320
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", MS_SILENT, "umask=00000000000000000000314,anchor=00000000000000002047,shortad,unhide,gid=forget,lastblock=000000"...) = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
syzkaller login: [ 35.948380][ T3613] loop0: detected capacity change from 0 to 2048
[ 35.965021][ T3613] ==================================================================
[ 35.973202][ T3613] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x6e6/0x7e0
[ 35.980757][ T3613] Write of size 4 at addr ffff88801d9b47f8 by task syz-executor184/3613
[ 35.989162][ T3613]
[ 35.991563][ T3613] CPU: 1 PID: 3613 Comm: syz-executor184 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0
[ 36.001629][ T3613] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 36.011692][ T3613] Call Trace:
[ 36.014957][ T3613]
[ 36.017873][ T3613] dump_stack_lvl+0x1b1/0x28e
[ 36.022542][ T3613] ? fortify_panic+0x13/0x13
[ 36.027116][ T3613] ? _printk+0xc0/0x100
[ 36.031255][ T3613] ? __wake_up_klogd+0xd6/0x100
[ 36.036094][ T3613] ? __wake_up_klogd+0xcd/0x100
[ 36.040939][ T3613] ? panic+0x710/0x710
[ 36.044990][ T3613] ? _printk+0xc0/0x100
[ 36.049129][ T3613] print_address_description+0x65/0x4b0
[ 36.054660][ T3613] print_report+0x108/0x1f0
[ 36.059156][ T3613] ? udf_write_aext+0x6e6/0x7e0
[ 36.064007][ T3613] kasan_report+0xc3/0xf0
[ 36.068328][ T3613] ? udf_write_aext+0x6e6/0x7e0
[ 36.073170][ T3613] udf_write_aext+0x6e6/0x7e0
[ 36.077839][ T3613] udf_add_entry+0x1712/0x3300
[ 36.082599][ T3613] ? trace_writeback_dirty_inode_enqueue+0xb7/0x220
[ 36.089178][ T3613] ? __mark_inode_dirty+0x593/0x600
[ 36.094367][ T3613] ? udf_add_nondir+0x580/0x580
[ 36.099204][ T3613] ? udf_new_inode+0xb04/0xf30
[ 36.103966][ T3613] ? aa_get_newest_label+0xf4/0x640
[ 36.109155][ T3613] ? lockdep_softirqs_off+0x430/0x430
[ 36.114520][ T3613] ? apparmor_task_kill+0x540/0x540
[ 36.119709][ T3613] udf_mkdir+0x13c/0x980
[ 36.123942][ T3613] ? make_kgid+0x710/0x710
[ 36.128350][ T3613] ? apparmor_capable+0x139/0x1a0
[ 36.133361][ T3613] ? bpf_lsm_capable+0x5/0x10
[ 36.138026][ T3613] ? security_capable+0xb1/0xd0
[ 36.142867][ T3613] ? udf_symlink+0x1680/0x1680
[ 36.147621][ T3613] ? privileged_wrt_inode_uidgid+0x20e/0x260
[ 36.153594][ T3613] ? generic_permission+0x274/0x4e0
[ 36.158787][ T3613] ? inode_permission+0xf5/0x450
[ 36.163717][ T3613] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 36.168824][ T3613] ? security_inode_mkdir+0xdd/0x120
[ 36.174100][ T3613] vfs_mkdir+0x3b3/0x590
[ 36.178335][ T3613] do_mkdirat+0x279/0x550
[ 36.182652][ T3613] ? 0xffffffff81000000
[ 36.186797][ T3613] ? __check_object_size+0x15a/0x210
[ 36.192079][ T3613] ? vfs_mkdir+0x590/0x590
[ 36.196483][ T3613] ? getname_flags+0x1ea/0x4e0
[ 36.201241][ T3613] __x64_sys_mkdir+0x6a/0x80
[ 36.205819][ T3613] do_syscall_64+0x3d/0xb0
[ 36.210257][ T3613] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 36.216143][ T3613] RIP: 0033:0x7f0c37908479
[ 36.220545][ T3613] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 36.240140][ T3613] RSP: 002b:00007ffe0b43bac8 EFLAGS: 00000246 ORIG_RAX: 0000000000000053
[ 36.248539][ T3613] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f0c37908479
[ 36.256509][ T3613] RDX: 00007f0c378c66e3 RSI: 0000000000000000 RDI: 0000000020000000
[ 36.264466][ T3613] RBP: 00007f0c378c79b0 R08: 00007ffe0b43b9b0 R09: 0000000000000000
[ 36.272422][ T3613] R10: 00007ffe0b43b990 R11: 0000000000000246 R12: 00007f0c378c7a40
[ 36.280379][ T3613] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 36.288345][ T3613]
[ 36.291350][ T3613]
[ 36.293660][ T3613] Allocated by task 1:
[ 36.297714][ T3613] ____kasan_kmalloc+0xcd/0x100
[ 36.302560][ T3613] kmem_cache_alloc_trace+0x97/0x310
[ 36.307834][ T3613] device_add+0xb6/0xf90
[ 36.312068][ T3613] tty_register_device_attr+0x413/0x940
[ 36.317605][ T3613] tty_register_driver+0x5e5/0xc20
[ 36.322703][ T3613] legacy_pty_init+0x3ac/0x5fb
[ 36.327469][ T3613] pty_init+0xa/0x12
[ 36.331352][ T3613] do_one_initcall+0x1c9/0x400
[ 36.336104][ T3613] do_initcall_level+0x168/0x218
[ 36.341029][ T3613] do_initcalls+0x4b/0x8c
[ 36.345345][ T3613] kernel_init_freeable+0x3f1/0x57b
[ 36.350529][ T3613] kernel_init+0x19/0x2b0
[ 36.354845][ T3613] ret_from_fork+0x1f/0x30
[ 36.359248][ T3613]
[ 36.361559][ T3613] The buggy address belongs to the object at ffff88801d9b4400
[ 36.361559][ T3613] which belongs to the cache kmalloc-512 of size 512
[ 36.375696][ T3613] The buggy address is located 504 bytes to the right of
[ 36.375696][ T3613] 512-byte region [ffff88801d9b4400, ffff88801d9b4600)
[ 36.389481][ T3613]
[ 36.391791][ T3613] The buggy address belongs to the physical page:
[ 36.398185][ T3613] page:ffffea0000766d00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1d9b4
[ 36.408319][ T3613] head:ffffea0000766d00 order:2 compound_mapcount:0 compound_pincount:0
[ 36.416629][ T3613] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 36.424597][ T3613] raw: 00fff00000010200 dead000000000100 dead000000000122 ffff888012041c80
[ 36.433253][ T3613] raw: 0000000000000000 0000000080100010 00000001ffffffff 0000000000000000
[ 36.441822][ T3613] page dumped because: kasan: bad access detected
[ 36.448213][ T3613] page_owner tracks the page as allocated
[ 36.453909][ T3613] page last allocated via order 2, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 1, tgid 1 (swapper/0), ts 5725464547, free_ts 0
[ 36.473600][ T3613] get_page_from_freelist+0x742/0x7c0
[ 36.478964][ T3613] __alloc_pages+0x259/0x560
[ 36.483539][ T3613] alloc_page_interleave+0x22/0x1c0
[ 36.488728][ T3613] alloc_slab_page+0x70/0xf0
[ 36.493312][ T3613] allocate_slab+0x5e/0x520
[ 36.497817][ T3613] ___slab_alloc+0x3ee/0xc40
[ 36.502395][ T3613] kmem_cache_alloc_trace+0x25f/0x310
[ 36.507929][ T3613] device_add+0xb6/0xf90
[ 36.512161][ T3613] tty_register_device_attr+0x413/0x940
[ 36.517695][ T3613] tty_register_driver+0x5e5/0xc20
[ 36.522829][ T3613] legacy_pty_init+0x3ac/0x5fb
[ 36.528019][ T3613] pty_init+0xa/0x12
[ 36.531905][ T3613] do_one_initcall+0x1c9/0x400
[ 36.536656][ T3613] do_initcall_level+0x168/0x218
[ 36.541667][ T3613] do_initcalls+0x4b/0x8c
[ 36.546014][ T3613] kernel_init_freeable+0x3f1/0x57b
[ 36.551201][ T3613] page_owner free stack trace missing
[ 36.556564][ T3613]
[ 36.558884][ T3613] Memory state around the buggy address:
[ 36.564503][ T3613] ffff88801d9b4680: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 36.572560][ T3613] ffff88801d9b4700: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 36.580613][ T3613] >ffff88801d9b4780: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 36.588657][ T3613] ^
[ 36.596622][ T3613] ffff88801d9b4800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 36.604682][ T3613] ffff88801d9b4880: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 36.612737][ T3613] ==================================================================
[ 36.621237][ T3613] Kernel panic - not syncing: panic_on_warn set ...
[ 36.627836][ T3613] CPU: 1 PID: 3613 Comm: syz-executor184 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0
[ 36.637912][ T3613] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 36.647963][ T3613] Call Trace:
[ 36.651245][ T3613]
[ 36.654169][ T3613] dump_stack_lvl+0x1b1/0x28e
[ 36.658844][ T3613] ? fortify_panic+0x13/0x13
[ 36.663427][ T3613] ? panic+0x710/0x710
[ 36.667493][ T3613] ? preempt_schedule_common+0xb7/0xe0
[ 36.672946][ T3613] ? vscnprintf+0x59/0x80
[ 36.677273][ T3613] panic+0x2d6/0x710
[ 36.681160][ T3613] ? fb_is_primary_device+0xcc/0xcc
[ 36.686365][ T3613] ? _raw_spin_unlock_irqrestore+0x110/0x120
[ 36.692372][ T3613] ? print_report+0x1b4/0x1f0
[ 36.697081][ T3613] ? udf_write_aext+0x6e6/0x7e0
[ 36.701932][ T3613] end_report+0x91/0xa0
[ 36.706173][ T3613] kasan_report+0xd0/0xf0
[ 36.710519][ T3613] ? udf_write_aext+0x6e6/0x7e0
[ 36.715542][ T3613] udf_write_aext+0x6e6/0x7e0
[ 36.720223][ T3613] udf_add_entry+0x1712/0x3300
[ 36.725007][ T3613] ? trace_writeback_dirty_inode_enqueue+0xb7/0x220
[ 36.731612][ T3613] ? __mark_inode_dirty+0x593/0x600
[ 36.736821][ T3613] ? udf_add_nondir+0x580/0x580
[ 36.741666][ T3613] ? udf_new_inode+0xb04/0xf30
[ 36.746441][ T3613] ? aa_get_newest_label+0xf4/0x640
[ 36.751656][ T3613] ? lockdep_softirqs_off+0x430/0x430
[ 36.757038][ T3613] ? apparmor_task_kill+0x540/0x540
[ 36.762233][ T3613] udf_mkdir+0x13c/0x980
[ 36.766471][ T3613] ? make_kgid+0x710/0x710
[ 36.770879][ T3613] ? apparmor_capable+0x139/0x1a0
[ 36.775894][ T3613] ? bpf_lsm_capable+0x5/0x10
[ 36.780631][ T3613] ? security_capable+0xb1/0xd0
[ 36.785483][ T3613] ? udf_symlink+0x1680/0x1680
[ 36.790244][ T3613] ? privileged_wrt_inode_uidgid+0x20e/0x260
[ 36.796230][ T3613] ? generic_permission+0x274/0x4e0
[ 36.801443][ T3613] ? inode_permission+0xf5/0x450
[ 36.806470][ T3613] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 36.811576][ T3613] ? security_inode_mkdir+0xdd/0x120
[ 36.816861][ T3613] vfs_mkdir+0x3b3/0x590
[ 36.821104][ T3613] do_mkdirat+0x279/0x550
[ 36.825428][ T3613] ? 0xffffffff81000000
[ 36.830003][ T3613] ? __check_object_size+0x15a/0x210
[ 36.835282][ T3613] ? vfs_mkdir+0x590/0x590
[ 36.839864][ T3613] ? getname_flags+0x1ea/0x4e0
[ 36.844622][ T3613] __x64_sys_mkdir+0x6a/0x80
[ 36.849202][ T3613] do_syscall_64+0x3d/0xb0
[ 36.853611][ T3613] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 36.859496][ T3613] RIP: 0033:0x7f0c37908479
[ 36.863899][ T3613] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 36.883512][ T3613] RSP: 002b:00007ffe0b43bac8 EFLAGS: 00000246 ORIG_RAX: 0000000000000053
[ 36.891911][ T3613] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f0c37908479
[ 36.899887][ T3613] RDX: 00007f0c378c66e3 RSI: 0000000000000000 RDI: 0000000020000000
[ 36.907850][ T3613] RBP: 00007f0c378c79b0 R08: 00007ffe0b43b9b0 R09: 0000000000000000
[ 36.915807][ T3613] R10: 00007ffe0b43b990 R11: 0000000000000246 R12: 00007f0c378c7a40
[ 36.923766][ T3613] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 36.931733][ T3613]
[ 36.934892][ T3613] Kernel Offset: disabled
[ 36.939210][ T3613] Rebooting in 86400 seconds..