./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor4215511020 <...> 00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1074 ./strace-static-x86_64: Process 3738 attached [pid 3738] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3738] chdir("./536") = 0 [pid 3738] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3738] setpgid(0, 0) = 0 [pid 3738] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3738] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3738] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3738] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3738] write(3, "1000", 4) = 4 [pid 3738] close(3) = 0 [pid 3738] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3738] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3738] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3738] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3738] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1075], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1075 [pid 3738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3739 attached [pid 3739] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3739] memfd_create("syzkaller", 0) = 3 [pid 3739] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3739] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3739] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3739] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3739] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3739] close(3) = 0 [pid 3739] mkdir("./bus", 0777) = 0 [ 243.759696][ T3739] loop0: detected capacity change from 0 to 63271 [ 243.769017][ T3739] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 243.777390][ T3739] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 243.786294][ T3739] F2FS-fs (loop0): invalid crc value [ 243.792409][ T3739] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3739] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3739] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3739] chdir("./bus") = 0 [pid 3739] ioctl(4, LOOP_CLR_FD) = 0 [pid 3739] close(4) = 0 [pid 3739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3739] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3738] <... futex resumed>) = 0 [pid 3738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3739] <... futex resumed>) = 0 [pid 3738] <... futex resumed>) = 1 [pid 3739] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3739] <... open resumed>) = 4 [pid 3739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3738] <... futex resumed>) = 0 [pid 3739] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 243.813051][ T3739] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 243.819887][ T3739] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 243.842551][ T3739] attempt to access beyond end of device [ 243.842551][ T3739] loop0: rw=2049, want=80040, limit=63271 [ 243.856006][ T3739] attempt to access beyond end of device [pid 3738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3739] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3738] <... futex resumed>) = 0 [pid 3739] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3739] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3738] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 3739] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3738] close(3) = 0 [pid 3738] close(4) = 0 [pid 3738] close(5) = -1 EBADF (Bad file descriptor) [pid 3738] close(6) = -1 EBADF (Bad file descriptor) [pid 3738] close(7) = -1 EBADF (Bad file descriptor) [pid 3738] close(8) = -1 EBADF (Bad file descriptor) [pid 3738] close(9) = -1 EBADF (Bad file descriptor) [pid 3738] close(10) = -1 EBADF (Bad file descriptor) [pid 3738] close(11) = -1 EBADF (Bad file descriptor) [pid 3738] close(12) = -1 EBADF (Bad file descriptor) [pid 3738] close(13) = -1 EBADF (Bad file descriptor) [pid 3738] close(14) = -1 EBADF (Bad file descriptor) [pid 3738] close(15) = -1 EBADF (Bad file descriptor) [pid 3738] close(16) = -1 EBADF (Bad file descriptor) [pid 3738] close(17) = -1 EBADF (Bad file descriptor) [pid 3738] close(18) = -1 EBADF (Bad file descriptor) [pid 3738] close(19) = -1 EBADF (Bad file descriptor) [pid 3738] close(20) = -1 EBADF (Bad file descriptor) [pid 3738] close(21) = -1 EBADF (Bad file descriptor) [pid 3738] close(22) = -1 EBADF (Bad file descriptor) [pid 3738] close(23) = -1 EBADF (Bad file descriptor) [pid 3738] close(24) = -1 EBADF (Bad file descriptor) [pid 3738] close(25) = -1 EBADF (Bad file descriptor) [pid 3738] close(26) = -1 EBADF (Bad file descriptor) [pid 3738] close(27) = -1 EBADF (Bad file descriptor) [pid 3738] close(28) = -1 EBADF (Bad file descriptor) [pid 3738] close(29) = -1 EBADF (Bad file descriptor) [pid 3738] exit_group(0 [pid 3739] <... futex resumed>) = ? [pid 3738] <... exit_group resumed>) = ? [pid 3739] +++ exited with 0 +++ [pid 3738] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1074, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./536", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./536", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./536/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./536/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./536/cgroup.cpu") = 0 [ 243.856006][ T3739] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./536/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./536/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./536/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./536/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./536/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./536/bus") = 0 [pid 294] umount2("./536/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./536/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./536/binderfs") = 0 [pid 294] umount2("./536/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./536/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./536/cgroup") = 0 [pid 294] umount2("./536/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./536/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./536/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./536") = 0 [pid 294] mkdir("./537", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1076 ./strace-static-x86_64: Process 3745 attached [pid 3745] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3745] chdir("./537") = 0 [pid 3745] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3745] setpgid(0, 0) = 0 [pid 3745] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3745] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3745] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3745] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3745] write(3, "1000", 4) = 4 [pid 3745] close(3) = 0 [pid 3745] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3745] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3745] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3745] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3745] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1077], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1077 ./strace-static-x86_64: Process 3746 attached [pid 3745] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3745] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3746] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3746] memfd_create("syzkaller", 0) = 3 [pid 3746] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3746] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3746] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3746] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3746] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3746] close(3) = 0 [pid 3746] mkdir("./bus", 0777) = 0 [ 244.144968][ T3746] loop0: detected capacity change from 0 to 63271 [ 244.152637][ T3746] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 244.161057][ T3746] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 244.169847][ T3746] F2FS-fs (loop0): invalid crc value [ 244.176066][ T3746] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3746] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3746] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3746] chdir("./bus") = 0 [pid 3746] ioctl(4, LOOP_CLR_FD) = 0 [pid 3746] close(4) = 0 [pid 3746] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3745] <... futex resumed>) = 0 [pid 3746] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3745] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3745] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3746] <... open resumed>) = 4 [pid 3746] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3746] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3745] <... futex resumed>) = 0 [pid 3745] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3746] <... futex resumed>) = 0 [pid 3745] <... futex resumed>) = 1 [pid 3745] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [ 244.196460][ T3746] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 244.203333][ T3746] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 244.225902][ T3746] attempt to access beyond end of device [ 244.225902][ T3746] loop0: rw=2049, want=79880, limit=63271 [ 244.239627][ T3746] attempt to access beyond end of device [pid 3746] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3746] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3746] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3745] <... futex resumed>) = 0 [pid 3745] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3745] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3746] <... futex resumed>) = 0 [pid 3746] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3746] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3745] <... futex resumed>) = 0 [pid 3745] close(3) = 0 [pid 3745] close(4) = 0 [pid 3745] close(5) = -1 EBADF (Bad file descriptor) [pid 3745] close(6) = -1 EBADF (Bad file descriptor) [pid 3746] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3745] close(7) = -1 EBADF (Bad file descriptor) [pid 3745] close(8) = -1 EBADF (Bad file descriptor) [pid 3745] close(9) = -1 EBADF (Bad file descriptor) [pid 3745] close(10) = -1 EBADF (Bad file descriptor) [pid 3745] close(11) = -1 EBADF (Bad file descriptor) [pid 3745] close(12) = -1 EBADF (Bad file descriptor) [pid 3745] close(13) = -1 EBADF (Bad file descriptor) [pid 3745] close(14) = -1 EBADF (Bad file descriptor) [pid 3745] close(15) = -1 EBADF (Bad file descriptor) [pid 3745] close(16) = -1 EBADF (Bad file descriptor) [pid 3745] close(17) = -1 EBADF (Bad file descriptor) [pid 3745] close(18) = -1 EBADF (Bad file descriptor) [pid 3745] close(19) = -1 EBADF (Bad file descriptor) [pid 3745] close(20) = -1 EBADF (Bad file descriptor) [pid 3745] close(21) = -1 EBADF (Bad file descriptor) [pid 3745] close(22) = -1 EBADF (Bad file descriptor) [pid 3745] close(23) = -1 EBADF (Bad file descriptor) [pid 3745] close(24) = -1 EBADF (Bad file descriptor) [pid 3745] close(25) = -1 EBADF (Bad file descriptor) [pid 3745] close(26) = -1 EBADF (Bad file descriptor) [pid 3745] close(27) = -1 EBADF (Bad file descriptor) [pid 3745] close(28) = -1 EBADF (Bad file descriptor) [pid 3745] close(29) = -1 EBADF (Bad file descriptor) [pid 3745] exit_group(0 [pid 3746] <... futex resumed>) = ? [pid 3745] <... exit_group resumed>) = ? [pid 3746] +++ exited with 0 +++ [pid 3745] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1076, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] umount2("./537", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./537", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./537/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./537/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./537/cgroup.cpu") = 0 [ 244.239627][ T3746] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./537/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./537/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./537/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./537/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./537/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./537/bus") = 0 [pid 294] umount2("./537/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./537/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./537/binderfs") = 0 [pid 294] umount2("./537/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./537/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./537/cgroup") = 0 [pid 294] umount2("./537/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./537/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./537/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./537") = 0 [pid 294] mkdir("./538", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1078 ./strace-static-x86_64: Process 3751 attached [pid 3751] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3751] chdir("./538") = 0 [pid 3751] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3751] setpgid(0, 0) = 0 [pid 3751] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3751] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3751] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3751] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3751] write(3, "1000", 4) = 4 [pid 3751] close(3) = 0 [pid 3751] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3751] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3751] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3751] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3751] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3752 attached [pid 3752] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3752] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3751] <... clone resumed>, parent_tid=[1079], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1079 [pid 3751] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3752] <... futex resumed>) = 0 [pid 3751] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3752] memfd_create("syzkaller", 0) = 3 [pid 3752] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3752] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3752] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3752] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3752] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3752] close(3) = 0 [pid 3752] mkdir("./bus", 0777) = 0 [ 244.601888][ T3752] loop0: detected capacity change from 0 to 63271 [ 244.609760][ T3752] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 244.618298][ T3752] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 244.626922][ T3752] F2FS-fs (loop0): invalid crc value [ 244.633444][ T3752] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3752] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3752] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3752] chdir("./bus") = 0 [pid 3752] ioctl(4, LOOP_CLR_FD) = 0 [pid 3752] close(4) = 0 [pid 3752] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3751] <... futex resumed>) = 0 [pid 3751] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3751] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3752] <... futex resumed>) = 1 [pid 3752] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3752] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3751] <... futex resumed>) = 0 [pid 3751] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3751] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3752] <... futex resumed>) = 1 [pid 3752] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3752] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3751] <... futex resumed>) = 0 [pid 3751] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3751] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3752] <... futex resumed>) = 1 [pid 3752] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3752] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3751] <... futex resumed>) = 0 [pid 3751] close(3) = 0 [pid 3751] close(4) = 0 [pid 3751] close(5) = -1 EBADF (Bad file descriptor) [pid 3751] close(6) = -1 EBADF (Bad file descriptor) [pid 3751] close(7) = -1 EBADF (Bad file descriptor) [pid 3751] close(8) = -1 EBADF (Bad file descriptor) [pid 3751] close(9) = -1 EBADF (Bad file descriptor) [pid 3751] close(10) = -1 EBADF (Bad file descriptor) [pid 3751] close(11) = -1 EBADF (Bad file descriptor) [pid 3751] close(12) = -1 EBADF (Bad file descriptor) [pid 3751] close(13) = -1 EBADF (Bad file descriptor) [pid 3751] close(14) = -1 EBADF (Bad file descriptor) [pid 3751] close(15) = -1 EBADF (Bad file descriptor) [pid 3751] close(16) = -1 EBADF (Bad file descriptor) [pid 3751] close(17) = -1 EBADF (Bad file descriptor) [pid 3751] close(18) = -1 EBADF (Bad file descriptor) [pid 3751] close(19) = -1 EBADF (Bad file descriptor) [pid 3751] close(20) = -1 EBADF (Bad file descriptor) [pid 3751] close(21) = -1 EBADF (Bad file descriptor) [pid 3751] close(22) = -1 EBADF (Bad file descriptor) [pid 3751] close(23) = -1 EBADF (Bad file descriptor) [pid 3751] close(24) = -1 EBADF (Bad file descriptor) [pid 3751] close(25) = -1 EBADF (Bad file descriptor) [pid 3751] close(26) = -1 EBADF (Bad file descriptor) [pid 3751] close(27) = -1 EBADF (Bad file descriptor) [pid 3751] close(28) = -1 EBADF (Bad file descriptor) [pid 3751] close(29) = -1 EBADF (Bad file descriptor) [pid 3751] exit_group(0) = ? [pid 3752] <... futex resumed>) = ? [pid 3752] +++ exited with 0 +++ [pid 3751] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1078, si_uid=0, si_status=0, si_utime=2, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./538", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./538", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./538/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./538/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./538/cgroup.cpu") = 0 [ 244.654602][ T3752] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 244.661484][ T3752] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./538/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./538/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./538/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./538/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./538/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./538/bus") = 0 [pid 294] umount2("./538/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./538/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./538/binderfs") = 0 [pid 294] umount2("./538/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./538/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./538/cgroup") = 0 [pid 294] umount2("./538/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./538/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./538/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./538") = 0 [pid 294] mkdir("./539", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1080 ./strace-static-x86_64: Process 3758 attached [pid 3758] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3758] chdir("./539") = 0 [pid 3758] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3758] setpgid(0, 0) = 0 [pid 3758] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3758] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3758] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3758] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3758] write(3, "1000", 4) = 4 [pid 3758] close(3) = 0 [pid 3758] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3758] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3758] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3758] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3758] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1081], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1081 [pid 3758] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3758] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3759 attached [pid 3759] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3759] memfd_create("syzkaller", 0) = 3 [pid 3759] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3759] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3759] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3759] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3759] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3759] close(3) = 0 [pid 3759] mkdir("./bus", 0777) = 0 [ 244.994455][ T3759] loop0: detected capacity change from 0 to 63271 [ 245.004043][ T3759] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 245.012465][ T3759] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 245.021222][ T3759] F2FS-fs (loop0): invalid crc value [ 245.027407][ T3759] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3759] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3759] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3759] chdir("./bus") = 0 [pid 3759] ioctl(4, LOOP_CLR_FD) = 0 [pid 3759] close(4) = 0 [pid 3759] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3759] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3758] <... futex resumed>) = 0 [pid 3758] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3759] <... futex resumed>) = 0 [pid 3758] <... futex resumed>) = 1 [pid 3759] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3758] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3759] <... open resumed>) = 4 [pid 3759] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3758] <... futex resumed>) = 0 [pid 3759] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3758] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3758] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3759] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3759] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3758] <... futex resumed>) = 0 [pid 3758] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3758] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3759] <... futex resumed>) = 1 [pid 3759] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3759] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3758] <... futex resumed>) = 0 [pid 3758] close(3 [pid 3759] <... futex resumed>) = 1 [pid 3759] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3758] <... close resumed>) = 0 [pid 3758] close(4) = 0 [pid 3758] close(5) = -1 EBADF (Bad file descriptor) [pid 3758] close(6) = -1 EBADF (Bad file descriptor) [pid 3758] close(7) = -1 EBADF (Bad file descriptor) [pid 3758] close(8) = -1 EBADF (Bad file descriptor) [pid 3758] close(9) = -1 EBADF (Bad file descriptor) [pid 3758] close(10) = -1 EBADF (Bad file descriptor) [pid 3758] close(11) = -1 EBADF (Bad file descriptor) [pid 3758] close(12) = -1 EBADF (Bad file descriptor) [pid 3758] close(13) = -1 EBADF (Bad file descriptor) [pid 3758] close(14) = -1 EBADF (Bad file descriptor) [pid 3758] close(15) = -1 EBADF (Bad file descriptor) [pid 3758] close(16) = -1 EBADF (Bad file descriptor) [pid 3758] close(17) = -1 EBADF (Bad file descriptor) [pid 3758] close(18) = -1 EBADF (Bad file descriptor) [pid 3758] close(19) = -1 EBADF (Bad file descriptor) [pid 3758] close(20) = -1 EBADF (Bad file descriptor) [pid 3758] close(21) = -1 EBADF (Bad file descriptor) [pid 3758] close(22) = -1 EBADF (Bad file descriptor) [pid 3758] close(23) = -1 EBADF (Bad file descriptor) [pid 3758] close(24) = -1 EBADF (Bad file descriptor) [pid 3758] close(25) = -1 EBADF (Bad file descriptor) [pid 3758] close(26) = -1 EBADF (Bad file descriptor) [pid 3758] close(27) = -1 EBADF (Bad file descriptor) [pid 3758] close(28) = -1 EBADF (Bad file descriptor) [pid 3758] close(29) = -1 EBADF (Bad file descriptor) [pid 3758] exit_group(0) = ? [pid 3759] <... futex resumed>) = ? [pid 3759] +++ exited with 0 +++ [pid 3758] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1080, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] umount2("./539", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./539", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./539/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./539/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./539/cgroup.cpu") = 0 [ 245.048071][ T3759] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 245.054954][ T3759] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./539/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./539/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./539/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./539/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./539/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./539/bus") = 0 [pid 294] umount2("./539/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./539/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./539/binderfs") = 0 [pid 294] umount2("./539/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./539/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./539/cgroup") = 0 [pid 294] umount2("./539/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./539/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./539/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./539") = 0 [pid 294] mkdir("./540", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3764 attached , child_tidptr=0x555556ffe6d0) = 1082 [pid 3764] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3764] chdir("./540") = 0 [pid 3764] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3764] setpgid(0, 0) = 0 [pid 3764] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3764] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3764] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3764] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3764] write(3, "1000", 4) = 4 [pid 3764] close(3) = 0 [pid 3764] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3764] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3764] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3764] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3764] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3765 attached , parent_tid=[1083], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1083 [pid 3765] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3765] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3764] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3765] <... futex resumed>) = 0 [pid 3765] memfd_create("syzkaller", 0 [pid 3764] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3765] <... memfd_create resumed>) = 3 [pid 3765] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3765] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3765] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3765] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3765] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3765] close(3) = 0 [pid 3765] mkdir("./bus", 0777) = 0 [ 245.408918][ T3765] loop0: detected capacity change from 0 to 63271 [ 245.417184][ T3765] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 245.425686][ T3765] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 245.434371][ T3765] F2FS-fs (loop0): invalid crc value [ 245.440426][ T3765] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3765] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3765] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3765] chdir("./bus") = 0 [pid 3765] ioctl(4, LOOP_CLR_FD) = 0 [pid 3765] close(4) = 0 [pid 3765] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3764] <... futex resumed>) = 0 [pid 3764] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3764] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3765] <... futex resumed>) = 1 [pid 3765] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3765] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3764] <... futex resumed>) = 0 [pid 3764] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3764] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3765] <... futex resumed>) = 1 [pid 3765] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3765] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3764] <... futex resumed>) = 0 [pid 3764] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3764] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3765] <... futex resumed>) = 1 [pid 3765] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3765] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3764] <... futex resumed>) = 0 [pid 3764] close(3) = 0 [pid 3764] close(4) = 0 [pid 3764] close(5) = -1 EBADF (Bad file descriptor) [pid 3764] close(6) = -1 EBADF (Bad file descriptor) [pid 3764] close(7) = -1 EBADF (Bad file descriptor) [pid 3764] close(8) = -1 EBADF (Bad file descriptor) [pid 3764] close(9) = -1 EBADF (Bad file descriptor) [pid 3764] close(10) = -1 EBADF (Bad file descriptor) [pid 3764] close(11) = -1 EBADF (Bad file descriptor) [pid 3764] close(12) = -1 EBADF (Bad file descriptor) [pid 3764] close(13) = -1 EBADF (Bad file descriptor) [pid 3764] close(14) = -1 EBADF (Bad file descriptor) [pid 3764] close(15) = -1 EBADF (Bad file descriptor) [pid 3764] close(16) = -1 EBADF (Bad file descriptor) [pid 3764] close(17) = -1 EBADF (Bad file descriptor) [pid 3765] <... futex resumed>) = 1 [pid 3765] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3764] close(18) = -1 EBADF (Bad file descriptor) [pid 3764] close(19) = -1 EBADF (Bad file descriptor) [pid 3764] close(20) = -1 EBADF (Bad file descriptor) [pid 3764] close(21) = -1 EBADF (Bad file descriptor) [pid 3764] close(22) = -1 EBADF (Bad file descriptor) [pid 3764] close(23) = -1 EBADF (Bad file descriptor) [pid 3764] close(24) = -1 EBADF (Bad file descriptor) [pid 3764] close(25) = -1 EBADF (Bad file descriptor) [pid 3764] close(26) = -1 EBADF (Bad file descriptor) [pid 3764] close(27) = -1 EBADF (Bad file descriptor) [pid 3764] close(28) = -1 EBADF (Bad file descriptor) [pid 3764] close(29) = -1 EBADF (Bad file descriptor) [pid 3764] exit_group(0 [pid 3765] <... futex resumed>) = ? [pid 3764] <... exit_group resumed>) = ? [pid 3765] +++ exited with 0 +++ [pid 3764] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1082, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./540", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./540", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./540/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./540/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./540/cgroup.cpu") = 0 [ 245.460939][ T3765] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 245.467777][ T3765] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./540/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./540/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./540/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./540/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./540/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./540/bus") = 0 [pid 294] umount2("./540/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./540/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./540/binderfs") = 0 [pid 294] umount2("./540/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./540/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./540/cgroup") = 0 [pid 294] umount2("./540/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./540/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./540/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./540") = 0 [pid 294] mkdir("./541", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3771 attached [pid 3771] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1084 [pid 3771] <... set_robust_list resumed>) = 0 [pid 3771] chdir("./541") = 0 [pid 3771] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3771] setpgid(0, 0) = 0 [pid 3771] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3771] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3771] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3771] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3771] write(3, "1000", 4) = 4 [pid 3771] close(3) = 0 [pid 3771] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3771] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3771] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3771] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3771] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3772 attached [pid 3772] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3772] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3771] <... clone resumed>, parent_tid=[1085], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1085 [pid 3771] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3772] <... futex resumed>) = 0 [pid 3771] <... futex resumed>) = 1 [pid 3772] memfd_create("syzkaller", 0) = 3 [pid 3772] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3771] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3772] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3772] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3772] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3772] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3772] close(3) = 0 [pid 3772] mkdir("./bus", 0777) = 0 [ 245.802563][ T3772] loop0: detected capacity change from 0 to 63271 [ 245.810247][ T3772] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 245.818517][ T3772] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 245.827380][ T3772] F2FS-fs (loop0): invalid crc value [ 245.833589][ T3772] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3772] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3772] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3772] chdir("./bus") = 0 [pid 3772] ioctl(4, LOOP_CLR_FD) = 0 [pid 3772] close(4) = 0 [pid 3772] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3771] <... futex resumed>) = 0 [pid 3771] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3771] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3772] <... futex resumed>) = 1 [pid 3772] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3772] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3771] <... futex resumed>) = 0 [pid 3771] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3771] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3772] <... futex resumed>) = 1 [pid 3772] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3772] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3771] <... futex resumed>) = 0 [pid 3771] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3771] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3772] <... futex resumed>) = 1 [pid 3772] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3772] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3771] <... futex resumed>) = 0 [pid 3771] close(3) = 0 [pid 3771] close(4) = 0 [pid 3771] close(5) = -1 EBADF (Bad file descriptor) [pid 3771] close(6) = -1 EBADF (Bad file descriptor) [pid 3771] close(7) = -1 EBADF (Bad file descriptor) [pid 3771] close(8) = -1 EBADF (Bad file descriptor) [pid 3771] close(9) = -1 EBADF (Bad file descriptor) [pid 3771] close(10) = -1 EBADF (Bad file descriptor) [pid 3771] close(11) = -1 EBADF (Bad file descriptor) [pid 3771] close(12) = -1 EBADF (Bad file descriptor) [pid 3771] close(13) = -1 EBADF (Bad file descriptor) [pid 3771] close(14) = -1 EBADF (Bad file descriptor) [pid 3771] close(15) = -1 EBADF (Bad file descriptor) [pid 3771] close(16) = -1 EBADF (Bad file descriptor) [pid 3771] close(17) = -1 EBADF (Bad file descriptor) [pid 3771] close(18) = -1 EBADF (Bad file descriptor) [pid 3771] close(19) = -1 EBADF (Bad file descriptor) [pid 3771] close(20) = -1 EBADF (Bad file descriptor) [pid 3771] close(21) = -1 EBADF (Bad file descriptor) [pid 3771] close(22) = -1 EBADF (Bad file descriptor) [pid 3771] close(23) = -1 EBADF (Bad file descriptor) [pid 3771] close(24) = -1 EBADF (Bad file descriptor) [pid 3771] close(25) = -1 EBADF (Bad file descriptor) [pid 3771] close(26) = -1 EBADF (Bad file descriptor) [pid 3771] close(27) = -1 EBADF (Bad file descriptor) [pid 3771] close(28) = -1 EBADF (Bad file descriptor) [pid 3771] close(29) = -1 EBADF (Bad file descriptor) [pid 3771] exit_group(0) = ? [pid 3772] <... futex resumed>) = ? [pid 3772] +++ exited with 0 +++ [pid 3771] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1084, si_uid=0, si_status=0, si_utime=6, si_stime=10} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./541", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./541", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./541/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./541/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./541/cgroup.cpu") = 0 [ 245.854328][ T3772] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 245.861266][ T3772] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./541/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./541/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./541/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./541/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./541/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./541/bus") = 0 [pid 294] umount2("./541/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./541/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./541/binderfs") = 0 [pid 294] umount2("./541/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./541/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./541/cgroup") = 0 [pid 294] umount2("./541/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./541/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./541/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./541") = 0 [pid 294] mkdir("./542", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3777 attached , child_tidptr=0x555556ffe6d0) = 1086 [pid 3777] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3777] chdir("./542") = 0 [pid 3777] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3777] setpgid(0, 0) = 0 [pid 3777] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3777] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3777] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3777] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3777] write(3, "1000", 4) = 4 [pid 3777] close(3) = 0 [pid 3777] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3777] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3777] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3777] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3777] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3778 attached , parent_tid=[1087], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1087 [pid 3778] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3778] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3777] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3778] <... futex resumed>) = 0 [pid 3777] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3778] memfd_create("syzkaller", 0) = 3 [pid 3778] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3778] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3778] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3778] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3778] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3778] close(3) = 0 [pid 3778] mkdir("./bus", 0777) = 0 [ 246.198961][ T3778] loop0: detected capacity change from 0 to 63271 [ 246.206339][ T3778] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 246.214889][ T3778] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 246.223595][ T3778] F2FS-fs (loop0): invalid crc value [ 246.229874][ T3778] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3778] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3778] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3778] chdir("./bus") = 0 [pid 3778] ioctl(4, LOOP_CLR_FD) = 0 [pid 3778] close(4) = 0 [pid 3778] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3778] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3777] <... futex resumed>) = 0 [pid 3777] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3778] <... futex resumed>) = 0 [pid 3777] <... futex resumed>) = 1 [pid 3778] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3777] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3778] <... open resumed>) = 4 [pid 3778] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3777] <... futex resumed>) = 0 [pid 3778] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3777] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3777] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3778] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3778] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3777] <... futex resumed>) = 0 [pid 3777] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3778] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3777] <... futex resumed>) = 0 [pid 3777] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3778] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3778] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3777] <... futex resumed>) = 0 [pid 3778] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3777] close(3) = 0 [pid 3777] close(4) = 0 [pid 3777] close(5) = -1 EBADF (Bad file descriptor) [pid 3777] close(6) = -1 EBADF (Bad file descriptor) [pid 3777] close(7) = -1 EBADF (Bad file descriptor) [pid 3777] close(8) = -1 EBADF (Bad file descriptor) [pid 3777] close(9) = -1 EBADF (Bad file descriptor) [pid 3777] close(10) = -1 EBADF (Bad file descriptor) [pid 3777] close(11) = -1 EBADF (Bad file descriptor) [pid 3777] close(12) = -1 EBADF (Bad file descriptor) [pid 3777] close(13) = -1 EBADF (Bad file descriptor) [pid 3777] close(14) = -1 EBADF (Bad file descriptor) [pid 3777] close(15) = -1 EBADF (Bad file descriptor) [pid 3777] close(16) = -1 EBADF (Bad file descriptor) [pid 3777] close(17) = -1 EBADF (Bad file descriptor) [pid 3777] close(18) = -1 EBADF (Bad file descriptor) [pid 3777] close(19) = -1 EBADF (Bad file descriptor) [pid 3777] close(20) = -1 EBADF (Bad file descriptor) [pid 3777] close(21) = -1 EBADF (Bad file descriptor) [pid 3777] close(22) = -1 EBADF (Bad file descriptor) [pid 3777] close(23) = -1 EBADF (Bad file descriptor) [pid 3777] close(24) = -1 EBADF (Bad file descriptor) [pid 3777] close(25) = -1 EBADF (Bad file descriptor) [pid 3777] close(26) = -1 EBADF (Bad file descriptor) [pid 3777] close(27) = -1 EBADF (Bad file descriptor) [pid 3777] close(28) = -1 EBADF (Bad file descriptor) [pid 3777] close(29) = -1 EBADF (Bad file descriptor) [pid 3777] exit_group(0) = ? [pid 3778] <... futex resumed>) = ? [pid 3778] +++ exited with 0 +++ [pid 3777] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1086, si_uid=0, si_status=0, si_utime=5, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./542", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./542", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./542/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./542/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./542/cgroup.cpu") = 0 [ 246.252516][ T3778] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 246.259366][ T3778] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./542/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./542/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./542/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./542/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./542/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./542/bus") = 0 [pid 294] umount2("./542/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./542/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./542/binderfs") = 0 [pid 294] umount2("./542/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./542/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./542/cgroup") = 0 [pid 294] umount2("./542/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./542/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./542/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./542") = 0 [pid 294] mkdir("./543", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1088 ./strace-static-x86_64: Process 3783 attached [pid 3783] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3783] chdir("./543") = 0 [pid 3783] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3783] setpgid(0, 0) = 0 [pid 3783] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3783] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3783] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3783] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3783] write(3, "1000", 4) = 4 [pid 3783] close(3) = 0 [pid 3783] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3783] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3783] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3783] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3783] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3784 attached , parent_tid=[1089], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1089 [pid 3784] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3784] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3784] <... futex resumed>) = 0 [pid 3783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3784] memfd_create("syzkaller", 0) = 3 [pid 3784] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3784] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3784] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3784] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3784] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3784] close(3) = 0 [pid 3784] mkdir("./bus", 0777) = 0 [ 246.643647][ T3784] loop0: detected capacity change from 0 to 63271 [ 246.652420][ T3784] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 246.660694][ T3784] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 246.669407][ T3784] F2FS-fs (loop0): invalid crc value [ 246.675732][ T3784] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3784] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3784] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3784] chdir("./bus") = 0 [pid 3784] ioctl(4, LOOP_CLR_FD) = 0 [pid 3784] close(4) = 0 [pid 3784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3783] <... futex resumed>) = 0 [pid 3784] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3784] <... futex resumed>) = 0 [pid 3783] <... futex resumed>) = 1 [pid 3784] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3784] <... open resumed>) = 4 [pid 3784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3783] <... futex resumed>) = 0 [pid 3784] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3784] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3784] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3783] <... futex resumed>) = 0 [pid 3783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3784] <... futex resumed>) = 0 [pid 3784] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3784] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 3783] close(3) = 0 [pid 3783] close(4) = 0 [pid 3783] close(5) = -1 EBADF (Bad file descriptor) [pid 3783] close(6) = -1 EBADF (Bad file descriptor) [pid 3783] close(7) = -1 EBADF (Bad file descriptor) [pid 3783] close(8) = -1 EBADF (Bad file descriptor) [pid 3783] close(9) = -1 EBADF (Bad file descriptor) [pid 3783] close(10) = -1 EBADF (Bad file descriptor) [pid 3783] close(11) = -1 EBADF (Bad file descriptor) [pid 3783] close(12) = -1 EBADF (Bad file descriptor) [pid 3783] close(13) = -1 EBADF (Bad file descriptor) [pid 3783] close(14) = -1 EBADF (Bad file descriptor) [pid 3783] close(15) = -1 EBADF (Bad file descriptor) [pid 3783] close(16) = -1 EBADF (Bad file descriptor) [pid 3783] close(17) = -1 EBADF (Bad file descriptor) [pid 3783] close(18) = -1 EBADF (Bad file descriptor) [pid 3783] close(19) = -1 EBADF (Bad file descriptor) [pid 3783] close(20) = -1 EBADF (Bad file descriptor) [pid 3783] close(21) = -1 EBADF (Bad file descriptor) [pid 3783] close(22) = -1 EBADF (Bad file descriptor) [pid 3783] close(23) = -1 EBADF (Bad file descriptor) [pid 3783] close(24) = -1 EBADF (Bad file descriptor) [pid 3783] close(25) = -1 EBADF (Bad file descriptor) [pid 3783] close(26) = -1 EBADF (Bad file descriptor) [pid 3783] close(27) = -1 EBADF (Bad file descriptor) [pid 3783] close(28) = -1 EBADF (Bad file descriptor) [pid 3783] close(29) = -1 EBADF (Bad file descriptor) [pid 3783] exit_group(0) = ? [pid 3784] <... futex resumed>) = ? [pid 3784] +++ exited with 0 +++ [pid 3783] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1088, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] umount2("./543", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./543", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./543/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./543/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./543/cgroup.cpu") = 0 [ 246.696199][ T3784] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 246.703060][ T3784] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./543/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./543/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./543/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./543/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./543/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./543/bus") = 0 [pid 294] umount2("./543/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./543/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./543/binderfs") = 0 [pid 294] umount2("./543/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./543/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./543/cgroup") = 0 [pid 294] umount2("./543/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./543/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./543/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./543") = 0 [pid 294] mkdir("./544", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1090 ./strace-static-x86_64: Process 3790 attached [pid 3790] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3790] chdir("./544") = 0 [pid 3790] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3790] setpgid(0, 0) = 0 [pid 3790] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3790] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3790] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3790] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3790] write(3, "1000", 4) = 4 [pid 3790] close(3) = 0 [pid 3790] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3790] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3790] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3790] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3790] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3791 attached , parent_tid=[1091], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1091 [pid 3791] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3791] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3790] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3791] <... futex resumed>) = 0 [pid 3790] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3791] memfd_create("syzkaller", 0) = 3 [pid 3791] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3791] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3791] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3791] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3791] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3791] close(3) = 0 [pid 3791] mkdir("./bus", 0777) = 0 [ 247.097123][ T3791] loop0: detected capacity change from 0 to 63271 [ 247.105693][ T3791] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 247.114156][ T3791] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 247.123034][ T3791] F2FS-fs (loop0): invalid crc value [ 247.129299][ T3791] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3791] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3791] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3791] chdir("./bus") = 0 [pid 3791] ioctl(4, LOOP_CLR_FD) = 0 [pid 3791] close(4) = 0 [pid 3791] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3790] <... futex resumed>) = 0 [pid 3791] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3790] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3790] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3791] <... open resumed>) = 4 [pid 3791] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3790] <... futex resumed>) = 0 [pid 3791] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3790] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3790] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3791] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3791] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3791] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3790] <... futex resumed>) = 0 [pid 3790] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3790] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3791] <... futex resumed>) = 0 [pid 3791] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3791] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3790] <... futex resumed>) = 0 [pid 3790] close(3) = 0 [pid 3790] close(4) = 0 [pid 3791] <... futex resumed>) = 1 [pid 3790] close(5 [pid 3791] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3790] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 3790] close(6) = -1 EBADF (Bad file descriptor) [pid 3790] close(7) = -1 EBADF (Bad file descriptor) [pid 3790] close(8) = -1 EBADF (Bad file descriptor) [pid 3790] close(9) = -1 EBADF (Bad file descriptor) [pid 3790] close(10) = -1 EBADF (Bad file descriptor) [pid 3790] close(11) = -1 EBADF (Bad file descriptor) [pid 3790] close(12) = -1 EBADF (Bad file descriptor) [pid 3790] close(13) = -1 EBADF (Bad file descriptor) [pid 3790] close(14) = -1 EBADF (Bad file descriptor) [pid 3790] close(15) = -1 EBADF (Bad file descriptor) [pid 3790] close(16) = -1 EBADF (Bad file descriptor) [pid 3790] close(17) = -1 EBADF (Bad file descriptor) [pid 3790] close(18) = -1 EBADF (Bad file descriptor) [pid 3790] close(19) = -1 EBADF (Bad file descriptor) [pid 3790] close(20) = -1 EBADF (Bad file descriptor) [pid 3790] close(21) = -1 EBADF (Bad file descriptor) [pid 3790] close(22) = -1 EBADF (Bad file descriptor) [pid 3790] close(23) = -1 EBADF (Bad file descriptor) [pid 3790] close(24) = -1 EBADF (Bad file descriptor) [pid 3790] close(25) = -1 EBADF (Bad file descriptor) [pid 3790] close(26) = -1 EBADF (Bad file descriptor) [pid 3790] close(27) = -1 EBADF (Bad file descriptor) [pid 3790] close(28) = -1 EBADF (Bad file descriptor) [pid 3790] close(29) = -1 EBADF (Bad file descriptor) [pid 3790] exit_group(0) = ? [pid 3791] <... futex resumed>) = ? [pid 3791] +++ exited with 0 +++ [pid 3790] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1090, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./544", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./544", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./544/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./544/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./544/cgroup.cpu") = 0 [ 247.150871][ T3791] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 247.157735][ T3791] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./544/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./544/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./544/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./544/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./544/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./544/bus") = 0 [pid 294] umount2("./544/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./544/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./544/binderfs") = 0 [pid 294] umount2("./544/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./544/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./544/cgroup") = 0 [pid 294] umount2("./544/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./544/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./544/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./544") = 0 [pid 294] mkdir("./545", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3796 attached , child_tidptr=0x555556ffe6d0) = 1092 [pid 3796] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3796] chdir("./545") = 0 [pid 3796] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3796] setpgid(0, 0) = 0 [pid 3796] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3796] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3796] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3796] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3796] write(3, "1000", 4) = 4 [pid 3796] close(3) = 0 [pid 3796] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3796] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3796] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3796] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3796] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3797 attached [pid 3797] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3797] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3796] <... clone resumed>, parent_tid=[1093], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1093 [pid 3796] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3797] <... futex resumed>) = 0 [pid 3797] memfd_create("syzkaller", 0 [pid 3796] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3797] <... memfd_create resumed>) = 3 [pid 3797] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3797] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3797] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3797] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3797] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3797] close(3) = 0 [pid 3797] mkdir("./bus", 0777) = 0 [ 247.468931][ T3797] loop0: detected capacity change from 0 to 63271 [ 247.479364][ T3797] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 247.488323][ T3797] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 247.497049][ T3797] F2FS-fs (loop0): invalid crc value [ 247.503244][ T3797] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3797] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3797] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3797] chdir("./bus") = 0 [pid 3797] ioctl(4, LOOP_CLR_FD) = 0 [pid 3797] close(4) = 0 [pid 3797] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3796] <... futex resumed>) = 0 [pid 3796] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3796] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3797] <... futex resumed>) = 1 [pid 3797] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3797] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3796] <... futex resumed>) = 0 [pid 3796] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3796] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3797] <... futex resumed>) = 1 [pid 3797] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3797] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3797] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3796] <... futex resumed>) = 0 [pid 3796] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3797] <... futex resumed>) = 0 [pid 3796] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3797] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3797] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3796] <... futex resumed>) = 0 [pid 3796] close(3) = 0 [pid 3796] close(4) = 0 [pid 3796] close(5) = -1 EBADF (Bad file descriptor) [pid 3796] close(6) = -1 EBADF (Bad file descriptor) [pid 3796] close(7) = -1 EBADF (Bad file descriptor) [pid 3796] close(8) = -1 EBADF (Bad file descriptor) [pid 3796] close(9) = -1 EBADF (Bad file descriptor) [pid 3797] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3796] close(10) = -1 EBADF (Bad file descriptor) [pid 3796] close(11) = -1 EBADF (Bad file descriptor) [pid 3796] close(12) = -1 EBADF (Bad file descriptor) [pid 3796] close(13) = -1 EBADF (Bad file descriptor) [pid 3796] close(14) = -1 EBADF (Bad file descriptor) [pid 3796] close(15) = -1 EBADF (Bad file descriptor) [pid 3796] close(16) = -1 EBADF (Bad file descriptor) [pid 3796] close(17) = -1 EBADF (Bad file descriptor) [pid 3796] close(18) = -1 EBADF (Bad file descriptor) [pid 3796] close(19) = -1 EBADF (Bad file descriptor) [pid 3796] close(20) = -1 EBADF (Bad file descriptor) [pid 3796] close(21) = -1 EBADF (Bad file descriptor) [pid 3796] close(22) = -1 EBADF (Bad file descriptor) [pid 3796] close(23) = -1 EBADF (Bad file descriptor) [pid 3796] close(24) = -1 EBADF (Bad file descriptor) [pid 3796] close(25) = -1 EBADF (Bad file descriptor) [pid 3796] close(26) = -1 EBADF (Bad file descriptor) [pid 3796] close(27) = -1 EBADF (Bad file descriptor) [pid 3796] close(28) = -1 EBADF (Bad file descriptor) [pid 3796] close(29) = -1 EBADF (Bad file descriptor) [pid 3796] exit_group(0) = ? [pid 3797] <... futex resumed>) = ? [pid 3797] +++ exited with 0 +++ [pid 3796] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1092, si_uid=0, si_status=0, si_utime=5, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./545", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./545", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./545/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./545/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./545/cgroup.cpu") = 0 [ 247.524228][ T3797] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 247.531099][ T3797] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 247.555546][ T3797] handle_bad_sector: 14 callbacks suppressed [ 247.555560][ T3797] attempt to access beyond end of device [ 247.555560][ T3797] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./545/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./545/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./545/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./545/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./545/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./545/bus") = 0 [pid 294] umount2("./545/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./545/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./545/binderfs") = 0 [pid 294] umount2("./545/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./545/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./545/cgroup") = 0 [pid 294] umount2("./545/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./545/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./545/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./545") = 0 [pid 294] mkdir("./546", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3803 attached [pid 3803] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1094 [pid 3803] <... set_robust_list resumed>) = 0 [pid 3803] chdir("./546") = 0 [pid 3803] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3803] setpgid(0, 0) = 0 [pid 3803] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3803] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3803] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3803] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3803] write(3, "1000", 4) = 4 [pid 3803] close(3) = 0 [pid 3803] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3803] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3803] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3803] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3803] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3804 attached , parent_tid=[1095], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1095 [pid 3804] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3804] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3803] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3804] <... futex resumed>) = 0 [pid 3804] memfd_create("syzkaller", 0 [pid 3803] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3804] <... memfd_create resumed>) = 3 [pid 3804] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3804] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3804] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3804] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3804] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3804] close(3) = 0 [pid 3804] mkdir("./bus", 0777) = 0 [ 247.877222][ T3804] loop0: detected capacity change from 0 to 63271 [ 247.886220][ T3804] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 247.894608][ T3804] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 247.903465][ T3804] F2FS-fs (loop0): invalid crc value [ 247.909790][ T3804] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3804] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3804] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3804] chdir("./bus") = 0 [pid 3804] ioctl(4, LOOP_CLR_FD) = 0 [pid 3804] close(4) = 0 [pid 3804] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3804] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3803] <... futex resumed>) = 0 [pid 3803] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3804] <... futex resumed>) = 0 [pid 3803] <... futex resumed>) = 1 [pid 3804] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3803] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3804] <... open resumed>) = 4 [pid 3804] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3803] <... futex resumed>) = 0 [pid 3804] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3803] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 247.930398][ T3804] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 247.937266][ T3804] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 247.960084][ T3804] attempt to access beyond end of device [ 247.960084][ T3804] loop0: rw=2049, want=79880, limit=63271 [ 247.973678][ T3804] attempt to access beyond end of device [pid 3803] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3804] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3804] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3804] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3803] <... futex resumed>) = 0 [pid 3803] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3804] <... futex resumed>) = 0 [pid 3804] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3804] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3804] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3803] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 3803] close(3) = 0 [pid 3803] close(4) = 0 [pid 3803] close(5) = -1 EBADF (Bad file descriptor) [pid 3803] close(6) = -1 EBADF (Bad file descriptor) [pid 3803] close(7) = -1 EBADF (Bad file descriptor) [pid 3803] close(8) = -1 EBADF (Bad file descriptor) [pid 3803] close(9) = -1 EBADF (Bad file descriptor) [pid 3803] close(10) = -1 EBADF (Bad file descriptor) [pid 3803] close(11) = -1 EBADF (Bad file descriptor) [pid 3803] close(12) = -1 EBADF (Bad file descriptor) [pid 3803] close(13) = -1 EBADF (Bad file descriptor) [pid 3803] close(14) = -1 EBADF (Bad file descriptor) [pid 3803] close(15) = -1 EBADF (Bad file descriptor) [pid 3803] close(16) = -1 EBADF (Bad file descriptor) [pid 3803] close(17) = -1 EBADF (Bad file descriptor) [pid 3803] close(18) = -1 EBADF (Bad file descriptor) [pid 3803] close(19) = -1 EBADF (Bad file descriptor) [pid 3803] close(20) = -1 EBADF (Bad file descriptor) [pid 3803] close(21) = -1 EBADF (Bad file descriptor) [pid 3803] close(22) = -1 EBADF (Bad file descriptor) [pid 3803] close(23) = -1 EBADF (Bad file descriptor) [pid 3803] close(24) = -1 EBADF (Bad file descriptor) [pid 3803] close(25) = -1 EBADF (Bad file descriptor) [pid 3803] close(26) = -1 EBADF (Bad file descriptor) [pid 3803] close(27) = -1 EBADF (Bad file descriptor) [pid 3803] close(28) = -1 EBADF (Bad file descriptor) [pid 3803] close(29) = -1 EBADF (Bad file descriptor) [pid 3803] exit_group(0) = ? [pid 3804] <... futex resumed>) = ? [pid 3804] +++ exited with 0 +++ [pid 3803] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1094, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./546", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./546", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./546/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./546/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./546/cgroup.cpu") = 0 [ 247.973678][ T3804] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./546/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./546/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./546/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./546/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./546/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./546/bus") = 0 [pid 294] umount2("./546/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./546/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./546/binderfs") = 0 [pid 294] umount2("./546/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./546/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./546/cgroup") = 0 [pid 294] umount2("./546/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./546/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./546/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./546") = 0 [pid 294] mkdir("./547", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1096 ./strace-static-x86_64: Process 3809 attached [pid 3809] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3809] chdir("./547") = 0 [pid 3809] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3809] setpgid(0, 0) = 0 [pid 3809] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3809] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3809] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3809] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3809] write(3, "1000", 4) = 4 [pid 3809] close(3) = 0 [pid 3809] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3809] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3809] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3809] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3809] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3810 attached , parent_tid=[1097], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1097 [pid 3810] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3810] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3809] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3810] <... futex resumed>) = 0 [pid 3809] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3810] memfd_create("syzkaller", 0) = 3 [pid 3810] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3810] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3810] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3810] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3810] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3810] close(3) = 0 [pid 3810] mkdir("./bus", 0777) = 0 [ 248.283051][ T3810] loop0: detected capacity change from 0 to 63271 [ 248.291834][ T3810] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 248.300174][ T3810] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 248.308786][ T3810] F2FS-fs (loop0): invalid crc value [ 248.315096][ T3810] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3810] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3810] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3810] chdir("./bus") = 0 [pid 3810] ioctl(4, LOOP_CLR_FD) = 0 [pid 3810] close(4) = 0 [pid 3810] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3809] <... futex resumed>) = 0 [pid 3809] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3809] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3810] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3810] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3809] <... futex resumed>) = 0 [pid 3809] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3809] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3810] <... futex resumed>) = 1 [pid 3810] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3810] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3809] <... futex resumed>) = 0 [pid 3810] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3809] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3809] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3810] <... futex resumed>) = 0 [pid 3810] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3810] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3809] <... futex resumed>) = 0 [pid 3809] close(3) = 0 [pid 3809] close(4) = 0 [pid 3809] close(5) = -1 EBADF (Bad file descriptor) [pid 3809] close(6) = -1 EBADF (Bad file descriptor) [pid 3809] close(7) = -1 EBADF (Bad file descriptor) [pid 3809] close(8) = -1 EBADF (Bad file descriptor) [pid 3809] close(9) = -1 EBADF (Bad file descriptor) [pid 3809] close(10) = -1 EBADF (Bad file descriptor) [pid 3809] close(11) = -1 EBADF (Bad file descriptor) [pid 3809] close(12) = -1 EBADF (Bad file descriptor) [pid 3809] close(13) = -1 EBADF (Bad file descriptor) [pid 3809] close(14) = -1 EBADF (Bad file descriptor) [pid 3809] close(15) = -1 EBADF (Bad file descriptor) [pid 3809] close(16) = -1 EBADF (Bad file descriptor) [pid 3809] close(17) = -1 EBADF (Bad file descriptor) [pid 3809] close(18) = -1 EBADF (Bad file descriptor) [pid 3809] close(19) = -1 EBADF (Bad file descriptor) [pid 3809] close(20 [pid 3810] <... futex resumed>) = 1 [pid 3809] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 3810] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3809] close(21) = -1 EBADF (Bad file descriptor) [pid 3809] close(22) = -1 EBADF (Bad file descriptor) [pid 3809] close(23) = -1 EBADF (Bad file descriptor) [pid 3809] close(24) = -1 EBADF (Bad file descriptor) [pid 3809] close(25) = -1 EBADF (Bad file descriptor) [pid 3809] close(26) = -1 EBADF (Bad file descriptor) [pid 3809] close(27) = -1 EBADF (Bad file descriptor) [pid 3809] close(28) = -1 EBADF (Bad file descriptor) [pid 3809] close(29) = -1 EBADF (Bad file descriptor) [pid 3809] exit_group(0 [pid 3810] <... futex resumed>) = ? [pid 3809] <... exit_group resumed>) = ? [pid 3810] +++ exited with 0 +++ [pid 3809] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1096, si_uid=0, si_status=0, si_utime=5, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./547", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./547", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./547/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./547/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./547/cgroup.cpu") = 0 [ 248.335621][ T3810] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 248.342526][ T3810] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 248.369971][ T3810] attempt to access beyond end of device [ 248.369971][ T3810] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./547/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./547/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./547/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./547/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./547/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./547/bus") = 0 [pid 294] umount2("./547/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./547/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./547/binderfs") = 0 [pid 294] umount2("./547/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./547/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./547/cgroup") = 0 [pid 294] umount2("./547/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./547/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./547/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./547") = 0 [pid 294] mkdir("./548", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1098 ./strace-static-x86_64: Process 3815 attached [pid 3815] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3815] chdir("./548") = 0 [pid 3815] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3815] setpgid(0, 0) = 0 [pid 3815] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3815] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3815] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3815] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3815] write(3, "1000", 4) = 4 [pid 3815] close(3) = 0 [pid 3815] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3815] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3815] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3815] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3815] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3816 attached , parent_tid=[1099], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1099 [pid 3815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3816] set_robust_list(0x7f4c061c59e0, 24 [pid 3815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3816] <... set_robust_list resumed>) = 0 [pid 3816] memfd_create("syzkaller", 0) = 3 [pid 3816] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3816] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3816] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3816] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3816] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3816] close(3) = 0 [pid 3816] mkdir("./bus", 0777) = 0 [ 248.691214][ T3816] loop0: detected capacity change from 0 to 63271 [ 248.699997][ T3816] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 248.708437][ T3816] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 248.717132][ T3816] F2FS-fs (loop0): invalid crc value [ 248.723464][ T3816] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3816] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3816] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3816] chdir("./bus") = 0 [pid 3816] ioctl(4, LOOP_CLR_FD) = 0 [pid 3816] close(4) = 0 [pid 3816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3815] <... futex resumed>) = 0 [pid 3815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3816] <... futex resumed>) = 1 [pid 3816] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3815] <... futex resumed>) = 0 [pid 3815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3816] <... futex resumed>) = 1 [pid 3816] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3815] <... futex resumed>) = 0 [pid 3815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3816] <... futex resumed>) = 1 [pid 3816] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3815] <... futex resumed>) = 0 [pid 3816] <... futex resumed>) = 1 [pid 3815] close(3) = 0 [pid 3815] close(4) = 0 [pid 3815] close(5) = -1 EBADF (Bad file descriptor) [pid 3816] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3815] close(6) = -1 EBADF (Bad file descriptor) [pid 3815] close(7) = -1 EBADF (Bad file descriptor) [pid 3815] close(8) = -1 EBADF (Bad file descriptor) [pid 3815] close(9) = -1 EBADF (Bad file descriptor) [pid 3815] close(10) = -1 EBADF (Bad file descriptor) [pid 3815] close(11) = -1 EBADF (Bad file descriptor) [pid 3815] close(12) = -1 EBADF (Bad file descriptor) [pid 3815] close(13) = -1 EBADF (Bad file descriptor) [pid 3815] close(14) = -1 EBADF (Bad file descriptor) [pid 3815] close(15) = -1 EBADF (Bad file descriptor) [pid 3815] close(16) = -1 EBADF (Bad file descriptor) [pid 3815] close(17) = -1 EBADF (Bad file descriptor) [pid 3815] close(18) = -1 EBADF (Bad file descriptor) [pid 3815] close(19) = -1 EBADF (Bad file descriptor) [pid 3815] close(20) = -1 EBADF (Bad file descriptor) [pid 3815] close(21) = -1 EBADF (Bad file descriptor) [pid 3815] close(22) = -1 EBADF (Bad file descriptor) [pid 3815] close(23) = -1 EBADF (Bad file descriptor) [pid 3815] close(24) = -1 EBADF (Bad file descriptor) [pid 3815] close(25) = -1 EBADF (Bad file descriptor) [pid 3815] close(26) = -1 EBADF (Bad file descriptor) [pid 3815] close(27) = -1 EBADF (Bad file descriptor) [pid 3815] close(28) = -1 EBADF (Bad file descriptor) [pid 3815] close(29) = -1 EBADF (Bad file descriptor) [pid 3815] exit_group(0) = ? [pid 3816] <... futex resumed>) = ? [pid 3816] +++ exited with 0 +++ [pid 3815] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1098, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./548", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./548", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./548/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./548/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./548/cgroup.cpu") = 0 [ 248.743545][ T3816] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 248.750486][ T3816] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 248.776699][ T3816] attempt to access beyond end of device [ 248.776699][ T3816] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./548/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./548/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./548/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./548/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./548/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./548/bus") = 0 [pid 294] umount2("./548/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./548/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./548/binderfs") = 0 [pid 294] umount2("./548/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./548/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./548/cgroup") = 0 [pid 294] umount2("./548/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./548/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./548/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./548") = 0 [pid 294] mkdir("./549", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1100 ./strace-static-x86_64: Process 3822 attached [pid 3822] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3822] chdir("./549") = 0 [pid 3822] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3822] setpgid(0, 0) = 0 [pid 3822] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3822] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3822] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3822] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3822] write(3, "1000", 4) = 4 [pid 3822] close(3) = 0 [pid 3822] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3822] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3822] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3822] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3822] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1101], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1101 [pid 3822] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3822] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3823 attached [pid 3823] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3823] memfd_create("syzkaller", 0) = 3 [pid 3823] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3823] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3823] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3823] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3823] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3823] close(3) = 0 [pid 3823] mkdir("./bus", 0777) = 0 [ 249.063265][ T3823] loop0: detected capacity change from 0 to 63271 [ 249.071052][ T3823] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 249.079389][ T3823] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 249.088133][ T3823] F2FS-fs (loop0): invalid crc value [ 249.094170][ T3823] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3823] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3823] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3823] chdir("./bus") = 0 [pid 3823] ioctl(4, LOOP_CLR_FD) = 0 [pid 3823] close(4) = 0 [pid 3823] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3822] <... futex resumed>) = 0 [pid 3823] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3822] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3823] <... open resumed>) = 4 [pid 3822] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3823] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3822] <... futex resumed>) = 0 [pid 3823] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3822] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 249.115915][ T3823] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 249.122821][ T3823] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 249.145307][ T3823] attempt to access beyond end of device [ 249.145307][ T3823] loop0: rw=2049, want=81104, limit=63271 [ 249.158098][ T3823] attempt to access beyond end of device [pid 3822] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3823] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3823] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3822] <... futex resumed>) = 0 [pid 3822] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3822] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3823] <... futex resumed>) = 1 [pid 3823] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3823] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3822] <... futex resumed>) = 0 [pid 3822] close(3) = 0 [pid 3822] close(4) = 0 [pid 3822] close(5) = -1 EBADF (Bad file descriptor) [pid 3822] close(6) = -1 EBADF (Bad file descriptor) [pid 3822] close(7) = -1 EBADF (Bad file descriptor) [pid 3822] close(8) = -1 EBADF (Bad file descriptor) [pid 3822] close(9) = -1 EBADF (Bad file descriptor) [pid 3822] close(10) = -1 EBADF (Bad file descriptor) [pid 3822] close(11) = -1 EBADF (Bad file descriptor) [pid 3822] close(12) = -1 EBADF (Bad file descriptor) [pid 3822] close(13) = -1 EBADF (Bad file descriptor) [pid 3822] close(14) = -1 EBADF (Bad file descriptor) [pid 3822] close(15) = -1 EBADF (Bad file descriptor) [pid 3822] close(16) = -1 EBADF (Bad file descriptor) [pid 3822] close(17) = -1 EBADF (Bad file descriptor) [pid 3822] close(18) = -1 EBADF (Bad file descriptor) [pid 3822] close(19) = -1 EBADF (Bad file descriptor) [pid 3822] close(20) = -1 EBADF (Bad file descriptor) [pid 3822] close(21) = -1 EBADF (Bad file descriptor) [pid 3822] close(22) = -1 EBADF (Bad file descriptor) [pid 3822] close(23) = -1 EBADF (Bad file descriptor) [pid 3822] close(24) = -1 EBADF (Bad file descriptor) [pid 3822] close(25) = -1 EBADF (Bad file descriptor) [pid 3822] close(26) = -1 EBADF (Bad file descriptor) [pid 3822] close(27) = -1 EBADF (Bad file descriptor) [pid 3822] close(28) = -1 EBADF (Bad file descriptor) [pid 3822] close(29) = -1 EBADF (Bad file descriptor) [pid 3822] exit_group(0) = ? [pid 3823] <... futex resumed>) = ? [pid 3823] +++ exited with 0 +++ [pid 3822] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1100, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./549", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./549", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./549/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./549/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./549/cgroup.cpu") = 0 [ 249.158098][ T3823] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./549/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./549/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./549/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./549/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./549/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./549/bus") = 0 [pid 294] umount2("./549/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./549/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./549/binderfs") = 0 [pid 294] umount2("./549/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./549/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./549/cgroup") = 0 [pid 294] umount2("./549/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./549/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./549/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./549") = 0 [pid 294] mkdir("./550", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1102 ./strace-static-x86_64: Process 3828 attached [pid 3828] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3828] chdir("./550") = 0 [pid 3828] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3828] setpgid(0, 0) = 0 [pid 3828] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3828] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3828] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3828] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3828] write(3, "1000", 4) = 4 [pid 3828] close(3) = 0 [pid 3828] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3828] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3828] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3828] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3828] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3829 attached , parent_tid=[1103], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1103 [pid 3829] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3829] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3829] <... futex resumed>) = 0 [pid 3828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3829] memfd_create("syzkaller", 0) = 3 [pid 3829] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3829] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3829] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3829] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3829] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3829] close(3) = 0 [pid 3829] mkdir("./bus", 0777) = 0 [ 249.481886][ T3829] loop0: detected capacity change from 0 to 63271 [ 249.490047][ T3829] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 249.498342][ T3829] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 249.507178][ T3829] F2FS-fs (loop0): invalid crc value [ 249.513236][ T3829] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3829] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3829] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3829] chdir("./bus") = 0 [pid 3829] ioctl(4, LOOP_CLR_FD) = 0 [pid 3829] close(4) = 0 [pid 3829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3828] <... futex resumed>) = 0 [pid 3828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3829] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3828] <... futex resumed>) = 0 [pid 3828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3829] <... futex resumed>) = 1 [ 249.533989][ T3829] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 249.540942][ T3829] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 3829] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3828] <... futex resumed>) = 0 [pid 3828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3829] <... futex resumed>) = 1 [pid 3829] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3828] <... futex resumed>) = 0 [pid 3829] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3828] close(3) = 0 [pid 3828] close(4) = 0 [pid 3828] close(5) = -1 EBADF (Bad file descriptor) [pid 3828] close(6) = -1 EBADF (Bad file descriptor) [pid 3828] close(7) = -1 EBADF (Bad file descriptor) [pid 3828] close(8) = -1 EBADF (Bad file descriptor) [pid 3828] close(9) = -1 EBADF (Bad file descriptor) [pid 3828] close(10) = -1 EBADF (Bad file descriptor) [pid 3828] close(11) = -1 EBADF (Bad file descriptor) [pid 3828] close(12) = -1 EBADF (Bad file descriptor) [pid 3828] close(13) = -1 EBADF (Bad file descriptor) [pid 3828] close(14) = -1 EBADF (Bad file descriptor) [pid 3828] close(15) = -1 EBADF (Bad file descriptor) [pid 3828] close(16) = -1 EBADF (Bad file descriptor) [pid 3828] close(17) = -1 EBADF (Bad file descriptor) [pid 3828] close(18) = -1 EBADF (Bad file descriptor) [pid 3828] close(19) = -1 EBADF (Bad file descriptor) [pid 3828] close(20) = -1 EBADF (Bad file descriptor) [pid 3828] close(21) = -1 EBADF (Bad file descriptor) [pid 3828] close(22) = -1 EBADF (Bad file descriptor) [pid 3828] close(23) = -1 EBADF (Bad file descriptor) [pid 3828] close(24) = -1 EBADF (Bad file descriptor) [pid 3828] close(25) = -1 EBADF (Bad file descriptor) [pid 3828] close(26) = -1 EBADF (Bad file descriptor) [pid 3828] close(27) = -1 EBADF (Bad file descriptor) [pid 3828] close(28) = -1 EBADF (Bad file descriptor) [pid 3828] close(29) = -1 EBADF (Bad file descriptor) [pid 3828] exit_group(0) = ? [pid 3829] <... futex resumed>) = ? [pid 3829] +++ exited with 0 +++ [pid 3828] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1102, si_uid=0, si_status=0, si_utime=3, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./550", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./550", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./550/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./550/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./550/cgroup.cpu") = 0 [ 249.575568][ T3829] attempt to access beyond end of device [ 249.575568][ T3829] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./550/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./550/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./550/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./550/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./550/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./550/bus") = 0 [pid 294] umount2("./550/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./550/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./550/binderfs") = 0 [pid 294] umount2("./550/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./550/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./550/cgroup") = 0 [pid 294] umount2("./550/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./550/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./550/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./550") = 0 [pid 294] mkdir("./551", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1104 ./strace-static-x86_64: Process 3835 attached [pid 3835] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3835] chdir("./551") = 0 [pid 3835] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3835] setpgid(0, 0) = 0 [pid 3835] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3835] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3835] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3835] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3835] write(3, "1000", 4) = 4 [pid 3835] close(3) = 0 [pid 3835] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3835] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3835] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3835] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3835] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1105], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1105 [pid 3835] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3835] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3836 attached [pid 3836] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3836] memfd_create("syzkaller", 0) = 3 [pid 3836] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3836] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3836] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3836] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3836] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3836] close(3) = 0 [pid 3836] mkdir("./bus", 0777) = 0 [ 249.865049][ T3836] loop0: detected capacity change from 0 to 63271 [ 249.872932][ T3836] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 249.881283][ T3836] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 249.889875][ T3836] F2FS-fs (loop0): invalid crc value [ 249.896266][ T3836] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3836] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3836] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3836] chdir("./bus") = 0 [pid 3836] ioctl(4, LOOP_CLR_FD) = 0 [pid 3836] close(4) = 0 [pid 3836] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3836] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3835] <... futex resumed>) = 0 [pid 3835] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3835] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3836] <... futex resumed>) = 0 [pid 3836] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3836] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3835] <... futex resumed>) = 0 [pid 3835] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3835] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3836] <... futex resumed>) = 1 [ 249.916316][ T3836] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 249.923177][ T3836] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 249.948130][ T3836] attempt to access beyond end of device [ 249.948130][ T3836] loop0: rw=2049, want=80120, limit=63271 [pid 3836] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3836] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3835] <... futex resumed>) = 0 [pid 3835] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3835] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3836] <... futex resumed>) = 1 [pid 3836] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3836] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3835] <... futex resumed>) = 0 [pid 3835] close(3) = 0 [pid 3835] close(4) = 0 [pid 3835] close(5) = -1 EBADF (Bad file descriptor) [pid 3835] close(6) = -1 EBADF (Bad file descriptor) [pid 3835] close(7) = -1 EBADF (Bad file descriptor) [pid 3835] close(8) = -1 EBADF (Bad file descriptor) [pid 3835] close(9 [pid 3836] <... futex resumed>) = 1 [pid 3835] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 3835] close(10) = -1 EBADF (Bad file descriptor) [pid 3835] close(11) = -1 EBADF (Bad file descriptor) [pid 3835] close(12) = -1 EBADF (Bad file descriptor) [pid 3835] close(13) = -1 EBADF (Bad file descriptor) [pid 3835] close(14) = -1 EBADF (Bad file descriptor) [pid 3835] close(15) = -1 EBADF (Bad file descriptor) [pid 3835] close(16) = -1 EBADF (Bad file descriptor) [pid 3835] close(17) = -1 EBADF (Bad file descriptor) [pid 3835] close(18) = -1 EBADF (Bad file descriptor) [pid 3835] close(19) = -1 EBADF (Bad file descriptor) [pid 3835] close(20) = -1 EBADF (Bad file descriptor) [pid 3835] close(21) = -1 EBADF (Bad file descriptor) [pid 3835] close(22) = -1 EBADF (Bad file descriptor) [pid 3835] close(23) = -1 EBADF (Bad file descriptor) [pid 3835] close(24) = -1 EBADF (Bad file descriptor) [pid 3835] close(25) = -1 EBADF (Bad file descriptor) [pid 3835] close(26) = -1 EBADF (Bad file descriptor) [pid 3835] close(27) = -1 EBADF (Bad file descriptor) [pid 3835] close(28) = -1 EBADF (Bad file descriptor) [pid 3835] close(29) = -1 EBADF (Bad file descriptor) [pid 3835] exit_group(0) = ? [pid 3836] +++ exited with 0 +++ [pid 3835] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1104, si_uid=0, si_status=0, si_utime=5, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./551", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./551", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./551/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./551/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./551/cgroup.cpu") = 0 [ 249.961813][ T3836] attempt to access beyond end of device [ 249.961813][ T3836] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./551/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./551/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./551/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./551/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./551/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./551/bus") = 0 [pid 294] umount2("./551/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./551/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./551/binderfs") = 0 [pid 294] umount2("./551/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./551/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./551/cgroup") = 0 [pid 294] umount2("./551/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./551/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./551/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./551") = 0 [pid 294] mkdir("./552", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1106 ./strace-static-x86_64: Process 3841 attached [pid 3841] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3841] chdir("./552") = 0 [pid 3841] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3841] setpgid(0, 0) = 0 [pid 3841] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3841] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3841] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3841] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3841] write(3, "1000", 4) = 4 [pid 3841] close(3) = 0 [pid 3841] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3841] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3841] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3841] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3841] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3842 attached , parent_tid=[1107], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1107 [pid 3842] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3842] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3841] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3842] <... futex resumed>) = 0 [pid 3842] memfd_create("syzkaller", 0 [pid 3841] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3842] <... memfd_create resumed>) = 3 [pid 3842] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3842] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3842] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3842] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3842] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3842] close(3) = 0 [pid 3842] mkdir("./bus", 0777) = 0 [ 250.367151][ T3842] loop0: detected capacity change from 0 to 63271 [ 250.375292][ T3842] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 250.383757][ T3842] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 250.392974][ T3842] F2FS-fs (loop0): invalid crc value [ 250.399129][ T3842] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3842] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3842] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3842] chdir("./bus") = 0 [pid 3842] ioctl(4, LOOP_CLR_FD) = 0 [pid 3842] close(4) = 0 [pid 3842] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3841] <... futex resumed>) = 0 [pid 3841] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3841] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3842] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3842] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3841] <... futex resumed>) = 0 [pid 3842] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3841] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3841] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3842] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3842] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3841] <... futex resumed>) = 0 [pid 3841] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3841] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3842] <... futex resumed>) = 1 [pid 3842] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3842] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3841] <... futex resumed>) = 0 [pid 3841] close(3) = 0 [pid 3841] close(4) = 0 [pid 3841] close(5) = -1 EBADF (Bad file descriptor) [pid 3841] close(6) = -1 EBADF (Bad file descriptor) [pid 3841] close(7) = -1 EBADF (Bad file descriptor) [pid 3841] close(8) = -1 EBADF (Bad file descriptor) [pid 3841] close(9) = -1 EBADF (Bad file descriptor) [pid 3841] close(10) = -1 EBADF (Bad file descriptor) [pid 3841] close(11) = -1 EBADF (Bad file descriptor) [pid 3841] close(12) = -1 EBADF (Bad file descriptor) [pid 3841] close(13) = -1 EBADF (Bad file descriptor) [pid 3841] close(14) = -1 EBADF (Bad file descriptor) [pid 3841] close(15) = -1 EBADF (Bad file descriptor) [pid 3841] close(16) = -1 EBADF (Bad file descriptor) [pid 3841] close(17) = -1 EBADF (Bad file descriptor) [pid 3841] close(18) = -1 EBADF (Bad file descriptor) [pid 3841] close(19) = -1 EBADF (Bad file descriptor) [pid 3841] close(20) = -1 EBADF (Bad file descriptor) [pid 3841] close(21) = -1 EBADF (Bad file descriptor) [pid 3841] close(22) = -1 EBADF (Bad file descriptor) [pid 3841] close(23) = -1 EBADF (Bad file descriptor) [pid 3841] close(24) = -1 EBADF (Bad file descriptor) [pid 3841] close(25) = -1 EBADF (Bad file descriptor) [pid 3841] close(26) = -1 EBADF (Bad file descriptor) [pid 3841] close(27) = -1 EBADF (Bad file descriptor) [pid 3841] close(28) = -1 EBADF (Bad file descriptor) [pid 3841] close(29) = -1 EBADF (Bad file descriptor) [pid 3841] exit_group(0) = ? [pid 3842] <... futex resumed>) = ? [pid 3842] +++ exited with 0 +++ [pid 3841] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1106, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./552", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./552", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./552/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./552/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./552/cgroup.cpu") = 0 [ 250.419870][ T3842] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 250.426850][ T3842] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./552/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./552/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./552/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./552/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./552/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./552/bus") = 0 [pid 294] umount2("./552/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./552/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./552/binderfs") = 0 [pid 294] umount2("./552/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./552/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./552/cgroup") = 0 [pid 294] umount2("./552/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./552/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./552/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./552") = 0 [pid 294] mkdir("./553", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3848 attached [pid 3848] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1108 [pid 3848] <... set_robust_list resumed>) = 0 [pid 3848] chdir("./553") = 0 [pid 3848] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3848] setpgid(0, 0) = 0 [pid 3848] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3848] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3848] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3848] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3848] write(3, "1000", 4) = 4 [pid 3848] close(3) = 0 [pid 3848] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3848] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3848] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3848] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3848] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3849 attached [pid 3849] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3849] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3848] <... clone resumed>, parent_tid=[1109], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1109 [pid 3848] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3849] <... futex resumed>) = 0 [pid 3849] memfd_create("syzkaller", 0 [pid 3848] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3849] <... memfd_create resumed>) = 3 [pid 3849] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3849] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3849] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3849] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3849] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3849] close(3) = 0 [pid 3849] mkdir("./bus", 0777) = 0 [ 250.795644][ T3849] loop0: detected capacity change from 0 to 63271 [ 250.804046][ T3849] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 250.812328][ T3849] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 250.820979][ T3849] F2FS-fs (loop0): invalid crc value [ 250.827182][ T3849] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3849] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3849] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3849] chdir("./bus") = 0 [pid 3849] ioctl(4, LOOP_CLR_FD) = 0 [pid 3849] close(4) = 0 [pid 3849] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3849] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3848] <... futex resumed>) = 0 [pid 3848] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3848] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3849] <... futex resumed>) = 0 [pid 3849] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3849] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3848] <... futex resumed>) = 0 [pid 3849] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3848] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3849] <... futex resumed>) = 0 [pid 3848] <... futex resumed>) = 1 [pid 3848] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3849] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3849] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3849] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3848] <... futex resumed>) = 0 [pid 3848] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3849] <... futex resumed>) = 0 [pid 3848] <... futex resumed>) = 1 [pid 3849] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3848] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3849] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3849] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3848] <... futex resumed>) = 0 [pid 3849] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3848] close(3) = 0 [pid 3848] close(4) = 0 [pid 3848] close(5) = -1 EBADF (Bad file descriptor) [pid 3848] close(6) = -1 EBADF (Bad file descriptor) [pid 3848] close(7) = -1 EBADF (Bad file descriptor) [pid 3848] close(8) = -1 EBADF (Bad file descriptor) [pid 3848] close(9) = -1 EBADF (Bad file descriptor) [pid 3848] close(10) = -1 EBADF (Bad file descriptor) [pid 3848] close(11) = -1 EBADF (Bad file descriptor) [pid 3848] close(12) = -1 EBADF (Bad file descriptor) [pid 3848] close(13) = -1 EBADF (Bad file descriptor) [pid 3848] close(14) = -1 EBADF (Bad file descriptor) [pid 3848] close(15) = -1 EBADF (Bad file descriptor) [pid 3848] close(16) = -1 EBADF (Bad file descriptor) [pid 3848] close(17) = -1 EBADF (Bad file descriptor) [pid 3848] close(18) = -1 EBADF (Bad file descriptor) [pid 3848] close(19) = -1 EBADF (Bad file descriptor) [pid 3848] close(20) = -1 EBADF (Bad file descriptor) [pid 3848] close(21) = -1 EBADF (Bad file descriptor) [pid 3848] close(22) = -1 EBADF (Bad file descriptor) [pid 3848] close(23) = -1 EBADF (Bad file descriptor) [pid 3848] close(24) = -1 EBADF (Bad file descriptor) [pid 3848] close(25) = -1 EBADF (Bad file descriptor) [pid 3848] close(26) = -1 EBADF (Bad file descriptor) [pid 3848] close(27) = -1 EBADF (Bad file descriptor) [pid 3848] close(28) = -1 EBADF (Bad file descriptor) [pid 3848] close(29) = -1 EBADF (Bad file descriptor) [pid 3848] exit_group(0 [pid 3849] <... futex resumed>) = ? [pid 3848] <... exit_group resumed>) = ? [pid 3849] +++ exited with 0 +++ [pid 3848] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1108, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./553", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./553", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./553/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./553/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./553/cgroup.cpu") = 0 [ 250.847772][ T3849] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 250.854651][ T3849] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./553/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./553/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./553/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./553/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./553/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./553/bus") = 0 [pid 294] umount2("./553/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./553/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./553/binderfs") = 0 [pid 294] umount2("./553/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./553/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./553/cgroup") = 0 [pid 294] umount2("./553/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./553/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./553/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./553") = 0 [pid 294] mkdir("./554", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1110 ./strace-static-x86_64: Process 3854 attached [pid 3854] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3854] chdir("./554") = 0 [pid 3854] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3854] setpgid(0, 0) = 0 [pid 3854] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3854] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3854] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3854] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3854] write(3, "1000", 4) = 4 [pid 3854] close(3) = 0 [pid 3854] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3854] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3854] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3854] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3854] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3855 attached [pid 3855] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3855] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3854] <... clone resumed>, parent_tid=[1111], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1111 [pid 3854] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3855] <... futex resumed>) = 0 [pid 3854] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3855] memfd_create("syzkaller", 0) = 3 [pid 3855] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3855] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3855] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3855] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3855] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3855] close(3) = 0 [pid 3855] mkdir("./bus", 0777) = 0 [ 251.145993][ T3855] loop0: detected capacity change from 0 to 63271 [ 251.154304][ T3855] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 251.162567][ T3855] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 251.171396][ T3855] F2FS-fs (loop0): invalid crc value [ 251.177499][ T3855] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3855] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3855] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3855] chdir("./bus") = 0 [pid 3855] ioctl(4, LOOP_CLR_FD) = 0 [pid 3855] close(4) = 0 [pid 3855] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3854] <... futex resumed>) = 0 [pid 3855] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3854] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3854] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3855] <... open resumed>) = 4 [pid 3855] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3854] <... futex resumed>) = 0 [pid 3855] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3854] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3854] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3855] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3855] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3854] <... futex resumed>) = 0 [pid 3854] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3854] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3855] <... futex resumed>) = 1 [pid 3855] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3855] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3854] <... futex resumed>) = 0 [pid 3854] close(3) = 0 [pid 3854] close(4) = 0 [pid 3854] close(5) = -1 EBADF (Bad file descriptor) [pid 3854] close(6) = -1 EBADF (Bad file descriptor) [pid 3854] close(7) = -1 EBADF (Bad file descriptor) [pid 3854] close(8) = -1 EBADF (Bad file descriptor) [pid 3854] close(9) = -1 EBADF (Bad file descriptor) [pid 3854] close(10) = -1 EBADF (Bad file descriptor) [pid 3854] close(11) = -1 EBADF (Bad file descriptor) [pid 3854] close(12) = -1 EBADF (Bad file descriptor) [pid 3854] close(13) = -1 EBADF (Bad file descriptor) [pid 3854] close(14) = -1 EBADF (Bad file descriptor) [pid 3854] close(15) = -1 EBADF (Bad file descriptor) [pid 3854] close(16) = -1 EBADF (Bad file descriptor) [pid 3854] close(17) = -1 EBADF (Bad file descriptor) [pid 3854] close(18) = -1 EBADF (Bad file descriptor) [pid 3854] close(19) = -1 EBADF (Bad file descriptor) [pid 3854] close(20) = -1 EBADF (Bad file descriptor) [pid 3854] close(21) = -1 EBADF (Bad file descriptor) [pid 3854] close(22) = -1 EBADF (Bad file descriptor) [pid 3854] close(23) = -1 EBADF (Bad file descriptor) [pid 3854] close(24) = -1 EBADF (Bad file descriptor) [pid 3854] close(25) = -1 EBADF (Bad file descriptor) [pid 3854] close(26) = -1 EBADF (Bad file descriptor) [pid 3854] close(27) = -1 EBADF (Bad file descriptor) [pid 3854] close(28) = -1 EBADF (Bad file descriptor) [pid 3854] close(29) = -1 EBADF (Bad file descriptor) [pid 3854] exit_group(0) = ? [pid 3855] <... futex resumed>) = ? [pid 3855] +++ exited with 0 +++ [pid 3854] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1110, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./554", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./554", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./554/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./554/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./554/cgroup.cpu") = 0 [ 251.197994][ T3855] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 251.204871][ T3855] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./554/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./554/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./554/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./554/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./554/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./554/bus") = 0 [pid 294] umount2("./554/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./554/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./554/binderfs") = 0 [pid 294] umount2("./554/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./554/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./554/cgroup") = 0 [pid 294] umount2("./554/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./554/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./554/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./554") = 0 [pid 294] mkdir("./555", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1112 ./strace-static-x86_64: Process 3860 attached [pid 3860] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3860] chdir("./555") = 0 [pid 3860] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3860] setpgid(0, 0) = 0 [pid 3860] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3860] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3860] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3860] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3860] write(3, "1000", 4) = 4 [pid 3860] close(3) = 0 [pid 3860] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3860] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3860] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3860] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3860] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3861 attached [pid 3861] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3861] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3860] <... clone resumed>, parent_tid=[1113], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1113 [pid 3860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3861] <... futex resumed>) = 0 [pid 3861] memfd_create("syzkaller", 0) = 3 [pid 3861] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3861] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3861] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3861] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3861] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3861] close(3) = 0 [pid 3861] mkdir("./bus", 0777) = 0 [ 251.511210][ T3861] loop0: detected capacity change from 0 to 63271 [ 251.521579][ T3861] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 251.529821][ T3861] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 251.538572][ T3861] F2FS-fs (loop0): invalid crc value [ 251.545033][ T3861] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3861] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3861] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3861] chdir("./bus") = 0 [pid 3861] ioctl(4, LOOP_CLR_FD) = 0 [pid 3861] close(4) = 0 [pid 3861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3860] <... futex resumed>) = 0 [pid 3861] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3861] <... open resumed>) = 4 [pid 3861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3860] <... futex resumed>) = 0 [pid 3861] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3861] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3860] <... futex resumed>) = 0 [pid 3860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3861] <... futex resumed>) = 1 [pid 3861] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3860] <... futex resumed>) = 0 [pid 3860] close(3) = 0 [pid 3860] close(4) = 0 [pid 3860] close(5) = -1 EBADF (Bad file descriptor) [pid 3860] close(6 [pid 3861] <... futex resumed>) = 1 [pid 3860] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 3861] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3860] close(7) = -1 EBADF (Bad file descriptor) [pid 3860] close(8) = -1 EBADF (Bad file descriptor) [pid 3860] close(9) = -1 EBADF (Bad file descriptor) [pid 3860] close(10) = -1 EBADF (Bad file descriptor) [pid 3860] close(11) = -1 EBADF (Bad file descriptor) [pid 3860] close(12) = -1 EBADF (Bad file descriptor) [pid 3860] close(13) = -1 EBADF (Bad file descriptor) [pid 3860] close(14) = -1 EBADF (Bad file descriptor) [pid 3860] close(15) = -1 EBADF (Bad file descriptor) [pid 3860] close(16) = -1 EBADF (Bad file descriptor) [pid 3860] close(17) = -1 EBADF (Bad file descriptor) [pid 3860] close(18) = -1 EBADF (Bad file descriptor) [pid 3860] close(19) = -1 EBADF (Bad file descriptor) [pid 3860] close(20) = -1 EBADF (Bad file descriptor) [pid 3860] close(21) = -1 EBADF (Bad file descriptor) [pid 3860] close(22) = -1 EBADF (Bad file descriptor) [pid 3860] close(23) = -1 EBADF (Bad file descriptor) [pid 3860] close(24) = -1 EBADF (Bad file descriptor) [pid 3860] close(25) = -1 EBADF (Bad file descriptor) [pid 3860] close(26) = -1 EBADF (Bad file descriptor) [pid 3860] close(27) = -1 EBADF (Bad file descriptor) [pid 3860] close(28) = -1 EBADF (Bad file descriptor) [pid 3860] close(29) = -1 EBADF (Bad file descriptor) [pid 3860] exit_group(0 [pid 3861] <... futex resumed>) = ? [pid 3860] <... exit_group resumed>) = ? [pid 3861] +++ exited with 0 +++ [pid 3860] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1112, si_uid=0, si_status=0, si_utime=6, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./555", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./555", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./555/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./555/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./555/cgroup.cpu") = 0 [ 251.565551][ T3861] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 251.572413][ T3861] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./555/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./555/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./555/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./555/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./555/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./555/bus") = 0 [pid 294] umount2("./555/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./555/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./555/binderfs") = 0 [pid 294] umount2("./555/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./555/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./555/cgroup") = 0 [pid 294] umount2("./555/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./555/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./555/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./555") = 0 [pid 294] mkdir("./556", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1114 ./strace-static-x86_64: Process 3867 attached [pid 3867] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3867] chdir("./556") = 0 [pid 3867] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3867] setpgid(0, 0) = 0 [pid 3867] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3867] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3867] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3867] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3867] write(3, "1000", 4) = 4 [pid 3867] close(3) = 0 [pid 3867] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3867] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3867] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3867] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3867] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1115], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1115 [pid 3867] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3867] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3868 attached [pid 3868] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3868] memfd_create("syzkaller", 0) = 3 [pid 3868] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3868] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3868] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3868] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3868] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3868] close(3) = 0 [pid 3868] mkdir("./bus", 0777) = 0 [ 251.860684][ T3868] loop0: detected capacity change from 0 to 63271 [ 251.869063][ T3868] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 251.877459][ T3868] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 251.886043][ T3868] F2FS-fs (loop0): invalid crc value [ 251.892182][ T3868] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3868] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3868] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3868] chdir("./bus") = 0 [pid 3868] ioctl(4, LOOP_CLR_FD) = 0 [pid 3868] close(4) = 0 [pid 3868] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3867] <... futex resumed>) = 0 [pid 3868] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3867] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3867] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3868] <... open resumed>) = 4 [pid 3868] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3867] <... futex resumed>) = 0 [pid 3868] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3867] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3867] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3868] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3868] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3867] <... futex resumed>) = 0 [pid 3867] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3867] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3868] <... futex resumed>) = 1 [pid 3868] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3868] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3867] <... futex resumed>) = 0 [pid 3867] close(3) = 0 [pid 3867] close(4) = 0 [pid 3867] close(5) = -1 EBADF (Bad file descriptor) [pid 3867] close(6) = -1 EBADF (Bad file descriptor) [pid 3867] close(7) = -1 EBADF (Bad file descriptor) [pid 3867] close(8) = -1 EBADF (Bad file descriptor) [pid 3867] close(9) = -1 EBADF (Bad file descriptor) [pid 3867] close(10) = -1 EBADF (Bad file descriptor) [pid 3867] close(11) = -1 EBADF (Bad file descriptor) [pid 3867] close(12) = -1 EBADF (Bad file descriptor) [pid 3867] close(13) = -1 EBADF (Bad file descriptor) [pid 3867] close(14) = -1 EBADF (Bad file descriptor) [pid 3867] close(15) = -1 EBADF (Bad file descriptor) [pid 3867] close(16) = -1 EBADF (Bad file descriptor) [pid 3867] close(17) = -1 EBADF (Bad file descriptor) [pid 3867] close(18) = -1 EBADF (Bad file descriptor) [pid 3867] close(19) = -1 EBADF (Bad file descriptor) [pid 3867] close(20) = -1 EBADF (Bad file descriptor) [pid 3867] close(21) = -1 EBADF (Bad file descriptor) [pid 3867] close(22) = -1 EBADF (Bad file descriptor) [pid 3867] close(23) = -1 EBADF (Bad file descriptor) [pid 3867] close(24) = -1 EBADF (Bad file descriptor) [pid 3867] close(25) = -1 EBADF (Bad file descriptor) [pid 3867] close(26) = -1 EBADF (Bad file descriptor) [pid 3867] close(27) = -1 EBADF (Bad file descriptor) [pid 3867] close(28) = -1 EBADF (Bad file descriptor) [pid 3867] close(29) = -1 EBADF (Bad file descriptor) [pid 3867] exit_group(0) = ? [pid 3868] <... futex resumed>) = ? [pid 3868] +++ exited with 0 +++ [pid 3867] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1114, si_uid=0, si_status=0, si_utime=5, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./556", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./556", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./556/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./556/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./556/cgroup.cpu") = 0 [ 251.913067][ T3868] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 251.920013][ T3868] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./556/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./556/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./556/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./556/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./556/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./556/bus") = 0 [pid 294] umount2("./556/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./556/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./556/binderfs") = 0 [pid 294] umount2("./556/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./556/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./556/cgroup") = 0 [pid 294] umount2("./556/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./556/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./556/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./556") = 0 [pid 294] mkdir("./557", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1116 ./strace-static-x86_64: Process 3873 attached [pid 3873] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3873] chdir("./557") = 0 [pid 3873] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3873] setpgid(0, 0) = 0 [pid 3873] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3873] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3873] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3873] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3873] write(3, "1000", 4) = 4 [pid 3873] close(3) = 0 [pid 3873] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3873] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3873] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3873] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3873] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3874 attached , parent_tid=[1117], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1117 [pid 3874] set_robust_list(0x7f4c061c59e0, 24 [pid 3873] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3874] <... set_robust_list resumed>) = 0 [pid 3873] <... futex resumed>) = 0 [pid 3874] memfd_create("syzkaller", 0 [pid 3873] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3874] <... memfd_create resumed>) = 3 [pid 3874] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3874] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3874] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3874] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3874] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3874] close(3) = 0 [pid 3874] mkdir("./bus", 0777) = 0 [ 252.268258][ T3874] loop0: detected capacity change from 0 to 63271 [ 252.275792][ T3874] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 252.284236][ T3874] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 252.292985][ T3874] F2FS-fs (loop0): invalid crc value [ 252.299308][ T3874] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3874] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3874] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3874] chdir("./bus") = 0 [pid 3874] ioctl(4, LOOP_CLR_FD) = 0 [pid 3874] close(4) = 0 [pid 3874] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3873] <... futex resumed>) = 0 [pid 3874] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3873] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3873] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3874] <... open resumed>) = 4 [pid 3874] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3873] <... futex resumed>) = 0 [pid 3874] <... futex resumed>) = 1 [pid 3873] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3874] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3873] <... futex resumed>) = 0 [pid 3873] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3874] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3874] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3873] <... futex resumed>) = 0 [pid 3874] <... futex resumed>) = 1 [pid 3874] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3873] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3873] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3874] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3874] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3873] <... futex resumed>) = 0 [pid 3874] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3873] close(3) = 0 [pid 3873] close(4) = 0 [pid 3873] close(5) = -1 EBADF (Bad file descriptor) [pid 3873] close(6) = -1 EBADF (Bad file descriptor) [pid 3873] close(7) = -1 EBADF (Bad file descriptor) [pid 3873] close(8) = -1 EBADF (Bad file descriptor) [pid 3873] close(9) = -1 EBADF (Bad file descriptor) [pid 3873] close(10) = -1 EBADF (Bad file descriptor) [pid 3873] close(11) = -1 EBADF (Bad file descriptor) [pid 3873] close(12) = -1 EBADF (Bad file descriptor) [pid 3873] close(13) = -1 EBADF (Bad file descriptor) [pid 3873] close(14) = -1 EBADF (Bad file descriptor) [pid 3873] close(15) = -1 EBADF (Bad file descriptor) [pid 3873] close(16) = -1 EBADF (Bad file descriptor) [pid 3873] close(17) = -1 EBADF (Bad file descriptor) [pid 3873] close(18) = -1 EBADF (Bad file descriptor) [pid 3873] close(19) = -1 EBADF (Bad file descriptor) [pid 3873] close(20) = -1 EBADF (Bad file descriptor) [pid 3873] close(21) = -1 EBADF (Bad file descriptor) [pid 3873] close(22) = -1 EBADF (Bad file descriptor) [pid 3873] close(23) = -1 EBADF (Bad file descriptor) [pid 3873] close(24) = -1 EBADF (Bad file descriptor) [pid 3873] close(25) = -1 EBADF (Bad file descriptor) [pid 3873] close(26) = -1 EBADF (Bad file descriptor) [pid 3873] close(27) = -1 EBADF (Bad file descriptor) [pid 3873] close(28) = -1 EBADF (Bad file descriptor) [pid 3873] close(29) = -1 EBADF (Bad file descriptor) [pid 3873] exit_group(0 [pid 3874] <... futex resumed>) = ? [pid 3873] <... exit_group resumed>) = ? [pid 3874] +++ exited with 0 +++ [pid 3873] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1116, si_uid=0, si_status=0, si_utime=6, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./557", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./557", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./557/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./557/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./557/cgroup.cpu") = 0 [ 252.319719][ T3874] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 252.326590][ T3874] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./557/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./557/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./557/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./557/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./557/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./557/bus") = 0 [pid 294] umount2("./557/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./557/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./557/binderfs") = 0 [pid 294] umount2("./557/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./557/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./557/cgroup") = 0 [pid 294] umount2("./557/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./557/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./557/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./557") = 0 [pid 294] mkdir("./558", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1118 ./strace-static-x86_64: Process 3879 attached [pid 3879] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3879] chdir("./558") = 0 [pid 3879] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3879] setpgid(0, 0) = 0 [pid 3879] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3879] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3879] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3879] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3879] write(3, "1000", 4) = 4 [pid 3879] close(3) = 0 [pid 3879] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3879] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3879] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3879] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3879] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3880 attached [pid 3880] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3880] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3879] <... clone resumed>, parent_tid=[1119], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1119 [pid 3879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3880] <... futex resumed>) = 0 [pid 3880] memfd_create("syzkaller", 0 [pid 3879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3880] <... memfd_create resumed>) = 3 [pid 3880] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3880] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3880] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3880] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3880] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3880] close(3) = 0 [pid 3880] mkdir("./bus", 0777) = 0 [ 252.633259][ T3880] loop0: detected capacity change from 0 to 63271 [ 252.641491][ T3880] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 252.649848][ T3880] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 252.658905][ T3880] F2FS-fs (loop0): invalid crc value [ 252.664942][ T3880] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3880] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3880] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3880] chdir("./bus") = 0 [pid 3880] ioctl(4, LOOP_CLR_FD) = 0 [pid 3880] close(4) = 0 [pid 3880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3879] <... futex resumed>) = 0 [pid 3880] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3880] <... open resumed>) = 4 [pid 3880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3879] <... futex resumed>) = 0 [pid 3880] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 252.685064][ T3880] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 252.692086][ T3880] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 252.714319][ T3880] handle_bad_sector: 12 callbacks suppressed [ 252.714332][ T3880] attempt to access beyond end of device [ 252.714332][ T3880] loop0: rw=2049, want=80992, limit=63271 [pid 3879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3880] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3879] <... futex resumed>) = 0 [pid 3879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3880] <... futex resumed>) = 1 [pid 3880] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3879] <... futex resumed>) = 0 [pid 3879] close(3) = 0 [pid 3879] close(4) = 0 [pid 3879] close(5) = -1 EBADF (Bad file descriptor) [pid 3879] close(6) = -1 EBADF (Bad file descriptor) [pid 3879] close(7) = -1 EBADF (Bad file descriptor) [pid 3879] close(8) = -1 EBADF (Bad file descriptor) [pid 3879] close(9) = -1 EBADF (Bad file descriptor) [pid 3879] close(10) = -1 EBADF (Bad file descriptor) [pid 3879] close(11) = -1 EBADF (Bad file descriptor) [pid 3879] close(12) = -1 EBADF (Bad file descriptor) [pid 3879] close(13) = -1 EBADF (Bad file descriptor) [pid 3879] close(14) = -1 EBADF (Bad file descriptor) [pid 3879] close(15) = -1 EBADF (Bad file descriptor) [pid 3879] close(16) = -1 EBADF (Bad file descriptor) [pid 3879] close(17) = -1 EBADF (Bad file descriptor) [pid 3879] close(18) = -1 EBADF (Bad file descriptor) [pid 3879] close(19) = -1 EBADF (Bad file descriptor) [pid 3879] close(20) = -1 EBADF (Bad file descriptor) [pid 3879] close(21) = -1 EBADF (Bad file descriptor) [pid 3879] close(22) = -1 EBADF (Bad file descriptor) [pid 3879] close(23) = -1 EBADF (Bad file descriptor) [pid 3879] close(24) = -1 EBADF (Bad file descriptor) [pid 3879] close(25) = -1 EBADF (Bad file descriptor) [pid 3879] close(26) = -1 EBADF (Bad file descriptor) [pid 3879] close(27) = -1 EBADF (Bad file descriptor) [pid 3879] close(28) = -1 EBADF (Bad file descriptor) [pid 3879] close(29) = -1 EBADF (Bad file descriptor) [pid 3880] <... futex resumed>) = 1 [pid 3879] exit_group(0) = ? [pid 3880] +++ exited with 0 +++ [pid 3879] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1118, si_uid=0, si_status=0, si_utime=5, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./558", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./558", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./558/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./558/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./558/cgroup.cpu") = 0 [ 252.733035][ T3880] attempt to access beyond end of device [ 252.733035][ T3880] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./558/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./558/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./558/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./558/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./558/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./558/bus") = 0 [pid 294] umount2("./558/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./558/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./558/binderfs") = 0 [pid 294] umount2("./558/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./558/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./558/cgroup") = 0 [pid 294] umount2("./558/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./558/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./558/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./558") = 0 [pid 294] mkdir("./559", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1120 ./strace-static-x86_64: Process 3886 attached [pid 3886] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3886] chdir("./559") = 0 [pid 3886] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3886] setpgid(0, 0) = 0 [pid 3886] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3886] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3886] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3886] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3886] write(3, "1000", 4) = 4 [pid 3886] close(3) = 0 [pid 3886] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3886] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3886] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3886] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3886] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3887 attached [pid 3887] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3887] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3886] <... clone resumed>, parent_tid=[1121], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1121 [pid 3886] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3887] <... futex resumed>) = 0 [pid 3887] memfd_create("syzkaller", 0) = 3 [pid 3887] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3886] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3887] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3887] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3887] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3887] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3887] close(3) = 0 [pid 3887] mkdir("./bus", 0777) = 0 [ 253.008193][ T3887] loop0: detected capacity change from 0 to 63271 [ 253.017294][ T3887] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 253.025620][ T3887] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 253.034462][ T3887] F2FS-fs (loop0): invalid crc value [ 253.040762][ T3887] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3887] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3887] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3887] chdir("./bus") = 0 [pid 3887] ioctl(4, LOOP_CLR_FD) = 0 [pid 3887] close(4) = 0 [pid 3887] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3886] <... futex resumed>) = 0 [pid 3886] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3886] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3887] <... futex resumed>) = 1 [pid 3887] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3887] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3886] <... futex resumed>) = 0 [pid 3886] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3886] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3887] <... futex resumed>) = 1 [ 253.061322][ T3887] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 253.068262][ T3887] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 253.091625][ T3887] attempt to access beyond end of device [ 253.091625][ T3887] loop0: rw=2049, want=80784, limit=63271 [ 253.104464][ T3887] attempt to access beyond end of device [pid 3887] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3887] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3887] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3886] <... futex resumed>) = 0 [pid 3886] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3886] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3887] <... futex resumed>) = 0 [pid 3887] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3887] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3886] <... futex resumed>) = 0 [pid 3886] close(3) = 0 [pid 3886] close(4) = 0 [pid 3886] close(5) = -1 EBADF (Bad file descriptor) [pid 3886] close(6) = -1 EBADF (Bad file descriptor) [pid 3886] close(7) = -1 EBADF (Bad file descriptor) [pid 3886] close(8) = -1 EBADF (Bad file descriptor) [pid 3886] close(9) = -1 EBADF (Bad file descriptor) [pid 3886] close(10) = -1 EBADF (Bad file descriptor) [pid 3886] close(11) = -1 EBADF (Bad file descriptor) [pid 3886] close(12) = -1 EBADF (Bad file descriptor) [pid 3886] close(13) = -1 EBADF (Bad file descriptor) [pid 3886] close(14) = -1 EBADF (Bad file descriptor) [pid 3886] close(15) = -1 EBADF (Bad file descriptor) [pid 3886] close(16) = -1 EBADF (Bad file descriptor) [pid 3886] close(17) = -1 EBADF (Bad file descriptor) [pid 3886] close(18) = -1 EBADF (Bad file descriptor) [pid 3886] close(19) = -1 EBADF (Bad file descriptor) [pid 3886] close(20) = -1 EBADF (Bad file descriptor) [pid 3886] close(21) = -1 EBADF (Bad file descriptor) [pid 3886] close(22) = -1 EBADF (Bad file descriptor) [pid 3886] close(23) = -1 EBADF (Bad file descriptor) [pid 3886] close(24) = -1 EBADF (Bad file descriptor) [pid 3886] close(25) = -1 EBADF (Bad file descriptor) [pid 3886] close(26) = -1 EBADF (Bad file descriptor) [pid 3886] close(27) = -1 EBADF (Bad file descriptor) [pid 3886] close(28) = -1 EBADF (Bad file descriptor) [pid 3886] close(29) = -1 EBADF (Bad file descriptor) [pid 3886] exit_group(0) = ? [pid 3887] <... futex resumed>) = ? [pid 3887] +++ exited with 0 +++ [pid 3886] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1120, si_uid=0, si_status=0, si_utime=5, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./559", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./559", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./559/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./559/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./559/cgroup.cpu") = 0 [ 253.104464][ T3887] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./559/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./559/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./559/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./559/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./559/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./559/bus") = 0 [pid 294] umount2("./559/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./559/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./559/binderfs") = 0 [pid 294] umount2("./559/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./559/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./559/cgroup") = 0 [pid 294] umount2("./559/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./559/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./559/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./559") = 0 [pid 294] mkdir("./560", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1122 ./strace-static-x86_64: Process 3892 attached [pid 3892] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3892] chdir("./560") = 0 [pid 3892] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3892] setpgid(0, 0) = 0 [pid 3892] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3892] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3892] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3892] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3892] write(3, "1000", 4) = 4 [pid 3892] close(3) = 0 [pid 3892] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3892] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3892] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3892] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3892] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3893 attached , parent_tid=[1123], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1123 [pid 3893] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3893] <... futex resumed>) = 0 [pid 3893] memfd_create("syzkaller", 0) = 3 [pid 3893] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3893] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3893] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3893] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3893] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3893] close(3) = 0 [pid 3893] mkdir("./bus", 0777) = 0 [ 253.434459][ T3893] loop0: detected capacity change from 0 to 63271 [ 253.444687][ T3893] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 253.453014][ T3893] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 253.461625][ T3893] F2FS-fs (loop0): invalid crc value [ 253.467697][ T3893] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3893] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3893] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3893] chdir("./bus") = 0 [pid 3893] ioctl(4, LOOP_CLR_FD) = 0 [pid 3893] close(4) = 0 [pid 3893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3892] <... futex resumed>) = 0 [pid 3892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3893] <... futex resumed>) = 0 [pid 3892] <... futex resumed>) = 1 [pid 3893] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3893] <... open resumed>) = 4 [pid 3893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3892] <... futex resumed>) = 0 [pid 3893] <... futex resumed>) = 1 [pid 3893] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 253.488336][ T3893] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 253.495186][ T3893] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 253.518035][ T3893] attempt to access beyond end of device [ 253.518035][ T3893] loop0: rw=2049, want=79872, limit=63271 [ 253.531764][ T3893] attempt to access beyond end of device [pid 3892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3893] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3892] <... futex resumed>) = 0 [pid 3892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3893] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3892] <... futex resumed>) = 0 [pid 3893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3892] close(3) = 0 [pid 3892] close(4) = 0 [pid 3892] close(5) = -1 EBADF (Bad file descriptor) [pid 3892] close(6) = -1 EBADF (Bad file descriptor) [pid 3892] close(7) = -1 EBADF (Bad file descriptor) [pid 3892] close(8) = -1 EBADF (Bad file descriptor) [pid 3892] close(9) = -1 EBADF (Bad file descriptor) [pid 3892] close(10) = -1 EBADF (Bad file descriptor) [pid 3892] close(11) = -1 EBADF (Bad file descriptor) [pid 3892] close(12) = -1 EBADF (Bad file descriptor) [pid 3892] close(13) = -1 EBADF (Bad file descriptor) [pid 3892] close(14) = -1 EBADF (Bad file descriptor) [pid 3892] close(15) = -1 EBADF (Bad file descriptor) [pid 3892] close(16) = -1 EBADF (Bad file descriptor) [pid 3892] close(17) = -1 EBADF (Bad file descriptor) [pid 3892] close(18) = -1 EBADF (Bad file descriptor) [pid 3892] close(19) = -1 EBADF (Bad file descriptor) [pid 3892] close(20) = -1 EBADF (Bad file descriptor) [pid 3892] close(21) = -1 EBADF (Bad file descriptor) [pid 3892] close(22) = -1 EBADF (Bad file descriptor) [pid 3892] close(23) = -1 EBADF (Bad file descriptor) [pid 3892] close(24) = -1 EBADF (Bad file descriptor) [pid 3892] close(25) = -1 EBADF (Bad file descriptor) [pid 3892] close(26) = -1 EBADF (Bad file descriptor) [pid 3892] close(27) = -1 EBADF (Bad file descriptor) [pid 3892] close(28) = -1 EBADF (Bad file descriptor) [pid 3892] close(29) = -1 EBADF (Bad file descriptor) [pid 3892] exit_group(0 [pid 3893] <... futex resumed>) = ? [pid 3892] <... exit_group resumed>) = ? [pid 3893] +++ exited with 0 +++ [pid 3892] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1122, si_uid=0, si_status=0, si_utime=6, si_stime=16} --- [pid 294] umount2("./560", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./560", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./560/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./560/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./560/cgroup.cpu") = 0 [ 253.531764][ T3893] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./560/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./560/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./560/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./560/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./560/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./560/bus") = 0 [pid 294] umount2("./560/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./560/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./560/binderfs") = 0 [pid 294] umount2("./560/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./560/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./560/cgroup") = 0 [pid 294] umount2("./560/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./560/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./560/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./560") = 0 [pid 294] mkdir("./561", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3899 attached , child_tidptr=0x555556ffe6d0) = 1124 [pid 3899] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3899] chdir("./561") = 0 [pid 3899] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3899] setpgid(0, 0) = 0 [pid 3899] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3899] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3899] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3899] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3899] write(3, "1000", 4) = 4 [pid 3899] close(3) = 0 [pid 3899] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3899] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3899] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3899] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3899] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3900 attached , parent_tid=[1125], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1125 [pid 3900] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3900] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3899] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3900] <... futex resumed>) = 0 [pid 3900] memfd_create("syzkaller", 0 [pid 3899] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3900] <... memfd_create resumed>) = 3 [pid 3900] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3900] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3900] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3900] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3900] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3900] close(3) = 0 [pid 3900] mkdir("./bus", 0777) = 0 [ 253.843280][ T3900] loop0: detected capacity change from 0 to 63271 [ 253.852105][ T3900] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 253.860454][ T3900] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 253.869365][ T3900] F2FS-fs (loop0): invalid crc value [ 253.875561][ T3900] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3900] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3900] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3900] chdir("./bus") = 0 [pid 3900] ioctl(4, LOOP_CLR_FD) = 0 [pid 3900] close(4) = 0 [pid 3900] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3900] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3899] <... futex resumed>) = 0 [pid 3899] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3899] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3900] <... futex resumed>) = 0 [pid 3900] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3900] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3899] <... futex resumed>) = 0 [pid 3899] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3899] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3900] <... futex resumed>) = 1 [ 253.895762][ T3900] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 253.902660][ T3900] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 253.926470][ T3900] attempt to access beyond end of device [ 253.926470][ T3900] loop0: rw=2049, want=79880, limit=63271 [ 253.940395][ T3900] attempt to access beyond end of device [pid 3900] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3900] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3899] <... futex resumed>) = 0 [pid 3900] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3899] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3900] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3899] <... futex resumed>) = 0 [pid 3900] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3900] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3899] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 3899] close(3) = 0 [pid 3899] close(4) = 0 [pid 3899] close(5) = -1 EBADF (Bad file descriptor) [pid 3899] close(6) = -1 EBADF (Bad file descriptor) [pid 3899] close(7) = -1 EBADF (Bad file descriptor) [pid 3899] close(8) = -1 EBADF (Bad file descriptor) [pid 3899] close(9) = -1 EBADF (Bad file descriptor) [pid 3899] close(10) = -1 EBADF (Bad file descriptor) [pid 3899] close(11) = -1 EBADF (Bad file descriptor) [pid 3899] close(12) = -1 EBADF (Bad file descriptor) [pid 3899] close(13) = -1 EBADF (Bad file descriptor) [pid 3899] close(14) = -1 EBADF (Bad file descriptor) [pid 3899] close(15) = -1 EBADF (Bad file descriptor) [pid 3899] close(16) = -1 EBADF (Bad file descriptor) [pid 3899] close(17) = -1 EBADF (Bad file descriptor) [pid 3899] close(18) = -1 EBADF (Bad file descriptor) [pid 3899] close(19) = -1 EBADF (Bad file descriptor) [pid 3899] close(20) = -1 EBADF (Bad file descriptor) [pid 3899] close(21) = -1 EBADF (Bad file descriptor) [pid 3899] close(22) = -1 EBADF (Bad file descriptor) [pid 3899] close(23) = -1 EBADF (Bad file descriptor) [pid 3899] close(24) = -1 EBADF (Bad file descriptor) [pid 3899] close(25) = -1 EBADF (Bad file descriptor) [pid 3899] close(26) = -1 EBADF (Bad file descriptor) [pid 3899] close(27) = -1 EBADF (Bad file descriptor) [pid 3899] close(28) = -1 EBADF (Bad file descriptor) [pid 3899] close(29) = -1 EBADF (Bad file descriptor) [pid 3899] exit_group(0) = ? [pid 3900] <... futex resumed>) = ? [pid 3900] +++ exited with 0 +++ [pid 3899] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1124, si_uid=0, si_status=0, si_utime=2, si_stime=19} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./561", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./561", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./561/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./561/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./561/cgroup.cpu") = 0 [ 253.940395][ T3900] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./561/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./561/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./561/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./561/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./561/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./561/bus") = 0 [pid 294] umount2("./561/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./561/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./561/binderfs") = 0 [pid 294] umount2("./561/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./561/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./561/cgroup") = 0 [pid 294] umount2("./561/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./561/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./561/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./561") = 0 [pid 294] mkdir("./562", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3905 attached [pid 3905] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3905] chdir("./562") = 0 [pid 3905] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3905] setpgid(0, 0) = 0 [pid 3905] symlink("/syzcgroup/unified/syz0", "./cgroup" [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1126 [pid 3905] <... symlink resumed>) = 0 [pid 3905] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3905] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3905] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3905] write(3, "1000", 4) = 4 [pid 3905] close(3) = 0 [pid 3905] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3905] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3905] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3905] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3905] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3906 attached , parent_tid=[1127], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1127 [pid 3906] set_robust_list(0x7f4c061c59e0, 24 [pid 3905] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3906] <... set_robust_list resumed>) = 0 [pid 3905] <... futex resumed>) = 0 [pid 3905] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3906] memfd_create("syzkaller", 0) = 3 [pid 3906] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3906] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3906] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3906] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3906] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3906] close(3) = 0 [pid 3906] mkdir("./bus", 0777) = 0 [ 254.266009][ T3906] loop0: detected capacity change from 0 to 63271 [ 254.273320][ T3906] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 254.281631][ T3906] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 254.290046][ T3906] F2FS-fs (loop0): invalid crc value [ 254.296432][ T3906] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3906] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3906] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3906] chdir("./bus") = 0 [pid 3906] ioctl(4, LOOP_CLR_FD) = 0 [pid 3906] close(4) = 0 [pid 3906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3906] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3905] <... futex resumed>) = 0 [pid 3905] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3905] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3906] <... futex resumed>) = 0 [pid 3906] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3905] <... futex resumed>) = 0 [pid 3905] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3905] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3906] <... futex resumed>) = 1 [ 254.316524][ T3906] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 254.323398][ T3906] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 254.346573][ T3906] attempt to access beyond end of device [ 254.346573][ T3906] loop0: rw=2049, want=80016, limit=63271 [ 254.360160][ T3906] attempt to access beyond end of device [pid 3906] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3905] <... futex resumed>) = 0 [pid 3905] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3905] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3906] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3905] <... futex resumed>) = 0 [pid 3905] close(3) = 0 [pid 3905] close(4) = 0 [pid 3905] close(5) = -1 EBADF (Bad file descriptor) [pid 3905] close(6) = -1 EBADF (Bad file descriptor) [pid 3905] close(7) = -1 EBADF (Bad file descriptor) [pid 3905] close(8) = -1 EBADF (Bad file descriptor) [pid 3905] close(9) = -1 EBADF (Bad file descriptor) [pid 3905] close(10) = -1 EBADF (Bad file descriptor) [pid 3905] close(11) = -1 EBADF (Bad file descriptor) [pid 3905] close(12) = -1 EBADF (Bad file descriptor) [pid 3905] close(13) = -1 EBADF (Bad file descriptor) [pid 3905] close(14) = -1 EBADF (Bad file descriptor) [pid 3905] close(15) = -1 EBADF (Bad file descriptor) [pid 3905] close(16) = -1 EBADF (Bad file descriptor) [pid 3905] close(17) = -1 EBADF (Bad file descriptor) [pid 3905] close(18) = -1 EBADF (Bad file descriptor) [pid 3905] close(19) = -1 EBADF (Bad file descriptor) [pid 3905] close(20) = -1 EBADF (Bad file descriptor) [pid 3905] close(21) = -1 EBADF (Bad file descriptor) [pid 3905] close(22) = -1 EBADF (Bad file descriptor) [pid 3905] close(23) = -1 EBADF (Bad file descriptor) [pid 3905] close(24) = -1 EBADF (Bad file descriptor) [pid 3905] close(25) = -1 EBADF (Bad file descriptor) [pid 3905] close(26) = -1 EBADF (Bad file descriptor) [pid 3905] close(27) = -1 EBADF (Bad file descriptor) [pid 3905] close(28) = -1 EBADF (Bad file descriptor) [pid 3905] close(29) = -1 EBADF (Bad file descriptor) [pid 3905] exit_group(0) = ? [pid 3906] <... futex resumed>) = ? [pid 3906] +++ exited with 0 +++ [pid 3905] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1126, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./562", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./562", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./562/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./562/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./562/cgroup.cpu") = 0 [ 254.360160][ T3906] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./562/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./562/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./562/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./562/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./562/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./562/bus") = 0 [pid 294] umount2("./562/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./562/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./562/binderfs") = 0 [pid 294] umount2("./562/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./562/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./562/cgroup") = 0 [pid 294] umount2("./562/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./562/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./562/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./562") = 0 [pid 294] mkdir("./563", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1128 ./strace-static-x86_64: Process 3911 attached [pid 3911] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3911] chdir("./563") = 0 [pid 3911] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3911] setpgid(0, 0) = 0 [pid 3911] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3911] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3911] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3911] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3911] write(3, "1000", 4) = 4 [pid 3911] close(3) = 0 [pid 3911] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3911] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3911] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3911] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3911] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3912 attached , parent_tid=[1129], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1129 [pid 3912] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3912] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3912] <... futex resumed>) = 0 [pid 3912] memfd_create("syzkaller", 0 [pid 3911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3912] <... memfd_create resumed>) = 3 [pid 3912] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3912] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3912] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3912] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3912] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3912] close(3) = 0 [pid 3912] mkdir("./bus", 0777) = 0 [ 254.722142][ T3912] loop0: detected capacity change from 0 to 63271 [ 254.731276][ T3912] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 254.739529][ T3912] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 254.748625][ T3912] F2FS-fs (loop0): invalid crc value [ 254.754968][ T3912] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3912] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3912] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3912] chdir("./bus") = 0 [pid 3912] ioctl(4, LOOP_CLR_FD) = 0 [pid 3912] close(4) = 0 [pid 3912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3912] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3911] <... futex resumed>) = 0 [pid 3911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3912] <... futex resumed>) = 0 [pid 3912] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3911] <... futex resumed>) = 0 [pid 3911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3912] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3911] <... futex resumed>) = 0 [pid 3911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3912] <... futex resumed>) = 1 [pid 3912] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3911] <... futex resumed>) = 0 [pid 3912] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3911] close(3) = 0 [pid 3911] close(4) = 0 [pid 3911] close(5) = -1 EBADF (Bad file descriptor) [pid 3911] close(6) = -1 EBADF (Bad file descriptor) [pid 3911] close(7) = -1 EBADF (Bad file descriptor) [pid 3911] close(8) = -1 EBADF (Bad file descriptor) [pid 3911] close(9) = -1 EBADF (Bad file descriptor) [pid 3911] close(10) = -1 EBADF (Bad file descriptor) [pid 3911] close(11) = -1 EBADF (Bad file descriptor) [pid 3911] close(12) = -1 EBADF (Bad file descriptor) [pid 3911] close(13) = -1 EBADF (Bad file descriptor) [pid 3911] close(14) = -1 EBADF (Bad file descriptor) [pid 3911] close(15) = -1 EBADF (Bad file descriptor) [pid 3911] close(16) = -1 EBADF (Bad file descriptor) [pid 3911] close(17) = -1 EBADF (Bad file descriptor) [pid 3911] close(18) = -1 EBADF (Bad file descriptor) [pid 3911] close(19) = -1 EBADF (Bad file descriptor) [pid 3911] close(20) = -1 EBADF (Bad file descriptor) [pid 3911] close(21) = -1 EBADF (Bad file descriptor) [pid 3911] close(22) = -1 EBADF (Bad file descriptor) [pid 3911] close(23) = -1 EBADF (Bad file descriptor) [pid 3911] close(24) = -1 EBADF (Bad file descriptor) [pid 3911] close(25) = -1 EBADF (Bad file descriptor) [pid 3911] close(26) = -1 EBADF (Bad file descriptor) [pid 3911] close(27) = -1 EBADF (Bad file descriptor) [pid 3911] close(28) = -1 EBADF (Bad file descriptor) [pid 3911] close(29) = -1 EBADF (Bad file descriptor) [pid 3911] exit_group(0) = ? [pid 3912] <... futex resumed>) = ? [pid 3912] +++ exited with 0 +++ [pid 3911] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1128, si_uid=0, si_status=0, si_utime=4, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./563", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./563", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./563/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./563/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./563/cgroup.cpu") = 0 [ 254.775045][ T3912] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 254.781905][ T3912] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./563/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./563/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./563/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./563/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./563/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./563/bus") = 0 [pid 294] umount2("./563/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./563/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./563/binderfs") = 0 [pid 294] umount2("./563/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./563/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./563/cgroup") = 0 [pid 294] umount2("./563/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./563/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./563/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./563") = 0 [pid 294] mkdir("./564", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3918 attached , child_tidptr=0x555556ffe6d0) = 1130 [pid 3918] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3918] chdir("./564") = 0 [pid 3918] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3918] setpgid(0, 0) = 0 [pid 3918] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3918] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3918] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3918] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3918] write(3, "1000", 4) = 4 [pid 3918] close(3) = 0 [pid 3918] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3918] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3918] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3918] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3918] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1131], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1131 [pid 3918] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3918] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3919 attached [pid 3919] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3919] memfd_create("syzkaller", 0) = 3 [pid 3919] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3919] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3919] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3919] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3919] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3919] close(3) = 0 [pid 3919] mkdir("./bus", 0777) = 0 [ 255.082682][ T3919] loop0: detected capacity change from 0 to 63271 [ 255.091707][ T3919] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 255.099949][ T3919] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 255.108750][ T3919] F2FS-fs (loop0): invalid crc value [ 255.115028][ T3919] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3919] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3919] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3919] chdir("./bus") = 0 [pid 3919] ioctl(4, LOOP_CLR_FD) = 0 [pid 3919] close(4) = 0 [pid 3919] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3918] <... futex resumed>) = 0 [pid 3919] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3918] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3918] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3919] <... open resumed>) = 4 [pid 3919] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3918] <... futex resumed>) = 0 [pid 3919] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3918] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3918] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3919] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3919] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3919] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3918] <... futex resumed>) = 0 [pid 3918] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3918] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3919] <... futex resumed>) = 0 [pid 3919] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3919] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3918] <... futex resumed>) = 0 [pid 3918] close(3) = 0 [pid 3918] close(4) = 0 [pid 3918] close(5) = -1 EBADF (Bad file descriptor) [pid 3918] close(6) = -1 EBADF (Bad file descriptor) [pid 3918] close(7) = -1 EBADF (Bad file descriptor) [pid 3918] close(8) = -1 EBADF (Bad file descriptor) [pid 3918] close(9) = -1 EBADF (Bad file descriptor) [pid 3918] close(10) = -1 EBADF (Bad file descriptor) [pid 3918] close(11) = -1 EBADF (Bad file descriptor) [pid 3918] close(12) = -1 EBADF (Bad file descriptor) [pid 3918] close(13) = -1 EBADF (Bad file descriptor) [pid 3918] close(14) = -1 EBADF (Bad file descriptor) [pid 3918] close(15) = -1 EBADF (Bad file descriptor) [pid 3918] close(16) = -1 EBADF (Bad file descriptor) [pid 3918] close(17) = -1 EBADF (Bad file descriptor) [pid 3918] close(18) = -1 EBADF (Bad file descriptor) [pid 3918] close(19) = -1 EBADF (Bad file descriptor) [pid 3918] close(20) = -1 EBADF (Bad file descriptor) [pid 3918] close(21) = -1 EBADF (Bad file descriptor) [pid 3918] close(22) = -1 EBADF (Bad file descriptor) [pid 3918] close(23) = -1 EBADF (Bad file descriptor) [pid 3918] close(24) = -1 EBADF (Bad file descriptor) [pid 3918] close(25) = -1 EBADF (Bad file descriptor) [pid 3918] close(26) = -1 EBADF (Bad file descriptor) [pid 3918] close(27) = -1 EBADF (Bad file descriptor) [pid 3918] close(28) = -1 EBADF (Bad file descriptor) [pid 3918] close(29) = -1 EBADF (Bad file descriptor) [pid 3918] exit_group(0) = ? [pid 3919] <... futex resumed>) = ? [pid 3919] +++ exited with 0 +++ [pid 3918] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1130, si_uid=0, si_status=0, si_utime=5, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./564", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./564", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./564/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./564/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./564/cgroup.cpu") = 0 [ 255.135721][ T3919] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 255.142617][ T3919] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./564/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./564/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./564/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./564/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./564/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./564/bus") = 0 [pid 294] umount2("./564/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./564/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./564/binderfs") = 0 [pid 294] umount2("./564/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./564/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./564/cgroup") = 0 [pid 294] umount2("./564/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./564/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./564/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./564") = 0 [pid 294] mkdir("./565", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1132 ./strace-static-x86_64: Process 3924 attached [pid 3924] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3924] chdir("./565") = 0 [pid 3924] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3924] setpgid(0, 0) = 0 [pid 3924] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3924] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3924] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3924] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3924] write(3, "1000", 4) = 4 [pid 3924] close(3) = 0 [pid 3924] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3924] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3924] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3924] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3924] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3925 attached , parent_tid=[1133], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1133 [pid 3925] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3925] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3925] <... futex resumed>) = 0 [pid 3924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3925] memfd_create("syzkaller", 0) = 3 [pid 3925] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3925] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3925] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3925] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3925] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3925] close(3) = 0 [pid 3925] mkdir("./bus", 0777) = 0 [ 255.482482][ T3925] loop0: detected capacity change from 0 to 63271 [ 255.490976][ T3925] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 255.499361][ T3925] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 255.507980][ T3925] F2FS-fs (loop0): invalid crc value [ 255.514280][ T3925] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3925] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3925] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3925] chdir("./bus") = 0 [pid 3925] ioctl(4, LOOP_CLR_FD) = 0 [pid 3925] close(4) = 0 [pid 3925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3924] <... futex resumed>) = 0 [pid 3925] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3925] <... open resumed>) = 4 [pid 3925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3924] <... futex resumed>) = 0 [pid 3925] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3925] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3924] <... futex resumed>) = 0 [pid 3924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3925] <... futex resumed>) = 1 [pid 3925] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3924] <... futex resumed>) = 0 [pid 3925] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3924] close(3) = 0 [pid 3924] close(4) = 0 [pid 3924] close(5) = -1 EBADF (Bad file descriptor) [pid 3924] close(6) = -1 EBADF (Bad file descriptor) [pid 3924] close(7) = -1 EBADF (Bad file descriptor) [pid 3924] close(8) = -1 EBADF (Bad file descriptor) [pid 3924] close(9) = -1 EBADF (Bad file descriptor) [pid 3924] close(10) = -1 EBADF (Bad file descriptor) [pid 3924] close(11) = -1 EBADF (Bad file descriptor) [pid 3924] close(12) = -1 EBADF (Bad file descriptor) [pid 3924] close(13) = -1 EBADF (Bad file descriptor) [pid 3924] close(14) = -1 EBADF (Bad file descriptor) [pid 3924] close(15) = -1 EBADF (Bad file descriptor) [pid 3924] close(16) = -1 EBADF (Bad file descriptor) [pid 3924] close(17) = -1 EBADF (Bad file descriptor) [pid 3924] close(18) = -1 EBADF (Bad file descriptor) [pid 3924] close(19) = -1 EBADF (Bad file descriptor) [pid 3924] close(20) = -1 EBADF (Bad file descriptor) [pid 3924] close(21) = -1 EBADF (Bad file descriptor) [pid 3924] close(22) = -1 EBADF (Bad file descriptor) [pid 3924] close(23) = -1 EBADF (Bad file descriptor) [pid 3924] close(24) = -1 EBADF (Bad file descriptor) [pid 3924] close(25) = -1 EBADF (Bad file descriptor) [pid 3924] close(26) = -1 EBADF (Bad file descriptor) [pid 3924] close(27) = -1 EBADF (Bad file descriptor) [pid 3924] close(28) = -1 EBADF (Bad file descriptor) [pid 3924] close(29) = -1 EBADF (Bad file descriptor) [pid 3924] exit_group(0) = ? [pid 3925] <... futex resumed>) = ? [pid 3925] +++ exited with 0 +++ [pid 3924] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1132, si_uid=0, si_status=0, si_utime=4, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./565", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./565", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./565/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./565/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./565/cgroup.cpu") = 0 [ 255.534869][ T3925] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 255.541752][ T3925] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./565/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./565/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./565/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./565/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./565/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./565/bus") = 0 [pid 294] umount2("./565/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./565/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./565/binderfs") = 0 [pid 294] umount2("./565/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./565/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./565/cgroup") = 0 [pid 294] umount2("./565/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./565/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./565/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./565") = 0 [pid 294] mkdir("./566", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1134 ./strace-static-x86_64: Process 3931 attached [pid 3931] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3931] chdir("./566") = 0 [pid 3931] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3931] setpgid(0, 0) = 0 [pid 3931] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3931] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3931] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3931] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3931] write(3, "1000", 4) = 4 [pid 3931] close(3) = 0 [pid 3931] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3931] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3931] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3931] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3931] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1135], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1135 [pid 3931] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3931] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3932 attached [pid 3932] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3932] memfd_create("syzkaller", 0) = 3 [pid 3932] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3932] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3932] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3932] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3932] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3932] close(3) = 0 [pid 3932] mkdir("./bus", 0777) = 0 [ 255.848619][ T3932] loop0: detected capacity change from 0 to 63271 [ 255.856723][ T3932] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 255.864990][ T3932] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 255.873713][ T3932] F2FS-fs (loop0): invalid crc value [ 255.879924][ T3932] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3932] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3932] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3932] chdir("./bus") = 0 [pid 3932] ioctl(4, LOOP_CLR_FD) = 0 [pid 3932] close(4) = 0 [pid 3932] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3931] <... futex resumed>) = 0 [pid 3931] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3931] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3932] <... futex resumed>) = 1 [pid 3932] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3932] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3931] <... futex resumed>) = 0 [pid 3931] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3931] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3932] <... futex resumed>) = 1 [pid 3932] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3932] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3931] <... futex resumed>) = 0 [pid 3932] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3931] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3932] <... futex resumed>) = 0 [pid 3932] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3932] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3932] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3931] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 3931] close(3) = 0 [pid 3931] close(4) = 0 [pid 3931] close(5) = -1 EBADF (Bad file descriptor) [pid 3931] close(6) = -1 EBADF (Bad file descriptor) [pid 3931] close(7) = -1 EBADF (Bad file descriptor) [pid 3931] close(8) = -1 EBADF (Bad file descriptor) [pid 3931] close(9) = -1 EBADF (Bad file descriptor) [pid 3931] close(10) = -1 EBADF (Bad file descriptor) [pid 3931] close(11) = -1 EBADF (Bad file descriptor) [pid 3931] close(12) = -1 EBADF (Bad file descriptor) [pid 3931] close(13) = -1 EBADF (Bad file descriptor) [pid 3931] close(14) = -1 EBADF (Bad file descriptor) [pid 3931] close(15) = -1 EBADF (Bad file descriptor) [pid 3931] close(16) = -1 EBADF (Bad file descriptor) [pid 3931] close(17) = -1 EBADF (Bad file descriptor) [pid 3931] close(18) = -1 EBADF (Bad file descriptor) [pid 3931] close(19) = -1 EBADF (Bad file descriptor) [pid 3931] close(20) = -1 EBADF (Bad file descriptor) [pid 3931] close(21) = -1 EBADF (Bad file descriptor) [pid 3931] close(22) = -1 EBADF (Bad file descriptor) [pid 3931] close(23) = -1 EBADF (Bad file descriptor) [pid 3931] close(24) = -1 EBADF (Bad file descriptor) [pid 3931] close(25) = -1 EBADF (Bad file descriptor) [pid 3931] close(26) = -1 EBADF (Bad file descriptor) [pid 3931] close(27) = -1 EBADF (Bad file descriptor) [pid 3931] close(28) = -1 EBADF (Bad file descriptor) [pid 3931] close(29) = -1 EBADF (Bad file descriptor) [pid 3931] exit_group(0) = ? [pid 3932] <... futex resumed>) = ? [pid 3932] +++ exited with 0 +++ [pid 3931] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1134, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./566", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./566", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./566/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./566/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./566/cgroup.cpu") = 0 [ 255.900581][ T3932] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 255.907452][ T3932] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./566/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./566/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./566/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./566/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./566/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./566/bus") = 0 [pid 294] umount2("./566/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./566/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./566/binderfs") = 0 [pid 294] umount2("./566/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./566/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./566/cgroup") = 0 [pid 294] umount2("./566/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./566/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./566/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./566") = 0 [pid 294] mkdir("./567", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1136 ./strace-static-x86_64: Process 3937 attached [pid 3937] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3937] chdir("./567") = 0 [pid 3937] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3937] setpgid(0, 0) = 0 [pid 3937] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3937] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3937] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3937] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3937] write(3, "1000", 4) = 4 [pid 3937] close(3) = 0 [pid 3937] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3937] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3937] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3937] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3937] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1137], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1137 [pid 3937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3938 attached [pid 3938] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3938] memfd_create("syzkaller", 0) = 3 [pid 3938] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3938] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3938] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3938] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3938] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3938] close(3) = 0 [pid 3938] mkdir("./bus", 0777) = 0 [ 256.294018][ T3938] loop0: detected capacity change from 0 to 63271 [ 256.308815][ T3938] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 256.317062][ T3938] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 256.325926][ T3938] F2FS-fs (loop0): invalid crc value [ 256.332004][ T3938] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3938] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3938] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3938] chdir("./bus") = 0 [pid 3938] ioctl(4, LOOP_CLR_FD) = 0 [pid 3938] close(4) = 0 [pid 3938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3937] <... futex resumed>) = 0 [pid 3937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3938] <... futex resumed>) = 1 [pid 3938] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3937] <... futex resumed>) = 0 [pid 3937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3938] <... futex resumed>) = 1 [pid 3938] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3937] <... futex resumed>) = 0 [pid 3937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3938] <... futex resumed>) = 1 [pid 3938] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3937] <... futex resumed>) = 0 [pid 3937] close(3) = 0 [pid 3937] close(4) = 0 [pid 3937] close(5) = -1 EBADF (Bad file descriptor) [pid 3937] close(6) = -1 EBADF (Bad file descriptor) [pid 3937] close(7) = -1 EBADF (Bad file descriptor) [pid 3937] close(8) = -1 EBADF (Bad file descriptor) [pid 3937] close(9) = -1 EBADF (Bad file descriptor) [pid 3937] close(10) = -1 EBADF (Bad file descriptor) [pid 3937] close(11) = -1 EBADF (Bad file descriptor) [pid 3937] close(12) = -1 EBADF (Bad file descriptor) [pid 3937] close(13) = -1 EBADF (Bad file descriptor) [pid 3937] close(14) = -1 EBADF (Bad file descriptor) [pid 3937] close(15) = -1 EBADF (Bad file descriptor) [pid 3937] close(16) = -1 EBADF (Bad file descriptor) [pid 3937] close(17) = -1 EBADF (Bad file descriptor) [pid 3937] close(18) = -1 EBADF (Bad file descriptor) [pid 3937] close(19) = -1 EBADF (Bad file descriptor) [pid 3937] close(20) = -1 EBADF (Bad file descriptor) [pid 3937] close(21) = -1 EBADF (Bad file descriptor) [pid 3937] close(22) = -1 EBADF (Bad file descriptor) [pid 3937] close(23) = -1 EBADF (Bad file descriptor) [pid 3937] close(24) = -1 EBADF (Bad file descriptor) [pid 3937] close(25) = -1 EBADF (Bad file descriptor) [pid 3937] close(26) = -1 EBADF (Bad file descriptor) [pid 3937] close(27) = -1 EBADF (Bad file descriptor) [pid 3937] close(28) = -1 EBADF (Bad file descriptor) [pid 3937] close(29) = -1 EBADF (Bad file descriptor) [pid 3937] exit_group(0) = ? [pid 3938] <... futex resumed>) = ? [pid 3938] +++ exited with 0 +++ [pid 3937] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1136, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./567", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./567", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./567/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./567/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./567/cgroup.cpu") = 0 [ 256.353010][ T3938] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 256.359969][ T3938] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./567/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./567/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./567/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./567/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./567/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./567/bus") = 0 [pid 294] umount2("./567/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./567/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./567/binderfs") = 0 [pid 294] umount2("./567/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./567/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./567/cgroup") = 0 [pid 294] umount2("./567/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./567/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./567/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./567") = 0 [pid 294] mkdir("./568", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1138 ./strace-static-x86_64: Process 3943 attached [pid 3943] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3943] chdir("./568") = 0 [pid 3943] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3943] setpgid(0, 0) = 0 [pid 3943] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3943] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3943] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3943] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3943] write(3, "1000", 4) = 4 [pid 3943] close(3) = 0 [pid 3943] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3943] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3943] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3943] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3943] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1139], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1139 [pid 3943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3944 attached [pid 3944] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3944] memfd_create("syzkaller", 0) = 3 [pid 3944] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3944] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3944] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3944] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3944] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3944] close(3) = 0 [pid 3944] mkdir("./bus", 0777) = 0 [ 256.710786][ T3944] loop0: detected capacity change from 0 to 63271 [ 256.718252][ T3944] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 256.726699][ T3944] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 256.735593][ T3944] F2FS-fs (loop0): invalid crc value [ 256.741708][ T3944] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3944] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3944] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3944] chdir("./bus") = 0 [pid 3944] ioctl(4, LOOP_CLR_FD) = 0 [pid 3944] close(4) = 0 [pid 3944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3944] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3943] <... futex resumed>) = 0 [pid 3943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3944] <... futex resumed>) = 0 [pid 3944] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3943] <... futex resumed>) = 0 [pid 3943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3944] <... futex resumed>) = 1 [pid 3944] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3943] <... futex resumed>) = 0 [pid 3943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3944] <... futex resumed>) = 1 [pid 3944] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3944] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3943] <... futex resumed>) = 0 [pid 3943] close(3) = 0 [pid 3943] close(4) = 0 [pid 3943] close(5) = -1 EBADF (Bad file descriptor) [pid 3943] close(6) = -1 EBADF (Bad file descriptor) [pid 3943] close(7) = -1 EBADF (Bad file descriptor) [pid 3943] close(8) = -1 EBADF (Bad file descriptor) [pid 3943] close(9) = -1 EBADF (Bad file descriptor) [pid 3943] close(10) = -1 EBADF (Bad file descriptor) [pid 3943] close(11) = -1 EBADF (Bad file descriptor) [pid 3943] close(12) = -1 EBADF (Bad file descriptor) [pid 3943] close(13) = -1 EBADF (Bad file descriptor) [pid 3943] close(14) = -1 EBADF (Bad file descriptor) [pid 3943] close(15) = -1 EBADF (Bad file descriptor) [pid 3943] close(16) = -1 EBADF (Bad file descriptor) [pid 3943] close(17) = -1 EBADF (Bad file descriptor) [pid 3943] close(18) = -1 EBADF (Bad file descriptor) [pid 3943] close(19) = -1 EBADF (Bad file descriptor) [pid 3943] close(20) = -1 EBADF (Bad file descriptor) [pid 3943] close(21) = -1 EBADF (Bad file descriptor) [pid 3943] close(22) = -1 EBADF (Bad file descriptor) [pid 3943] close(23) = -1 EBADF (Bad file descriptor) [pid 3943] close(24) = -1 EBADF (Bad file descriptor) [pid 3943] close(25) = -1 EBADF (Bad file descriptor) [pid 3943] close(26) = -1 EBADF (Bad file descriptor) [pid 3943] close(27) = -1 EBADF (Bad file descriptor) [pid 3943] close(28) = -1 EBADF (Bad file descriptor) [pid 3943] close(29) = -1 EBADF (Bad file descriptor) [pid 3943] exit_group(0) = ? [pid 3944] <... futex resumed>) = ? [pid 3944] +++ exited with 0 +++ [pid 3943] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1138, si_uid=0, si_status=0, si_utime=6, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./568", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./568", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./568/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./568/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./568/cgroup.cpu") = 0 [ 256.762425][ T3944] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 256.769358][ T3944] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./568/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./568/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./568/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./568/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./568/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./568/bus") = 0 [pid 294] umount2("./568/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./568/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./568/binderfs") = 0 [pid 294] umount2("./568/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./568/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./568/cgroup") = 0 [pid 294] umount2("./568/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./568/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./568/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./568") = 0 [pid 294] mkdir("./569", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1140 ./strace-static-x86_64: Process 3950 attached [pid 3950] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3950] chdir("./569") = 0 [pid 3950] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3950] setpgid(0, 0) = 0 [pid 3950] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3950] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3950] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3950] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3950] write(3, "1000", 4) = 4 [pid 3950] close(3) = 0 [pid 3950] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3950] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3950] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3950] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3950] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1141], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1141 [pid 3950] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3950] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3951 attached [pid 3951] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3951] memfd_create("syzkaller", 0) = 3 [pid 3951] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3951] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3951] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3951] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3951] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3951] close(3) = 0 [pid 3951] mkdir("./bus", 0777) = 0 [ 257.111433][ T3951] loop0: detected capacity change from 0 to 63271 [ 257.122486][ T3951] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 257.130789][ T3951] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 257.139536][ T3951] F2FS-fs (loop0): invalid crc value [ 257.145763][ T3951] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3951] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3951] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3951] chdir("./bus") = 0 [pid 3951] ioctl(4, LOOP_CLR_FD) = 0 [pid 3951] close(4) = 0 [pid 3951] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3950] <... futex resumed>) = 0 [pid 3951] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3950] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3950] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3951] <... open resumed>) = 4 [pid 3951] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3950] <... futex resumed>) = 0 [pid 3951] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3950] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3950] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3951] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3951] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3950] <... futex resumed>) = 0 [pid 3950] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3950] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3951] <... futex resumed>) = 1 [pid 3951] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3951] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3950] <... futex resumed>) = 0 [pid 3950] close(3) = 0 [pid 3950] close(4) = 0 [pid 3950] close(5) = -1 EBADF (Bad file descriptor) [pid 3950] close(6) = -1 EBADF (Bad file descriptor) [pid 3950] close(7) = -1 EBADF (Bad file descriptor) [pid 3950] close(8) = -1 EBADF (Bad file descriptor) [pid 3950] close(9) = -1 EBADF (Bad file descriptor) [pid 3950] close(10) = -1 EBADF (Bad file descriptor) [pid 3950] close(11) = -1 EBADF (Bad file descriptor) [pid 3950] close(12) = -1 EBADF (Bad file descriptor) [pid 3950] close(13) = -1 EBADF (Bad file descriptor) [pid 3950] close(14) = -1 EBADF (Bad file descriptor) [pid 3950] close(15) = -1 EBADF (Bad file descriptor) [pid 3950] close(16) = -1 EBADF (Bad file descriptor) [pid 3950] close(17) = -1 EBADF (Bad file descriptor) [pid 3950] close(18) = -1 EBADF (Bad file descriptor) [pid 3950] close(19) = -1 EBADF (Bad file descriptor) [pid 3950] close(20) = -1 EBADF (Bad file descriptor) [pid 3950] close(21) = -1 EBADF (Bad file descriptor) [pid 3950] close(22) = -1 EBADF (Bad file descriptor) [pid 3951] <... futex resumed>) = 1 [pid 3950] close(23) = -1 EBADF (Bad file descriptor) [pid 3951] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3950] close(24) = -1 EBADF (Bad file descriptor) [pid 3950] close(25) = -1 EBADF (Bad file descriptor) [pid 3950] close(26) = -1 EBADF (Bad file descriptor) [pid 3950] close(27) = -1 EBADF (Bad file descriptor) [pid 3950] close(28) = -1 EBADF (Bad file descriptor) [pid 3950] close(29) = -1 EBADF (Bad file descriptor) [pid 3950] exit_group(0) = ? [pid 3951] <... futex resumed>) = ? [pid 3951] +++ exited with 0 +++ [pid 3950] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1140, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./569", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./569", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./569/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./569/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./569/cgroup.cpu") = 0 [ 257.166384][ T3951] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 257.173266][ T3951] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./569/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./569/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./569/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./569/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./569/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./569/bus") = 0 [pid 294] umount2("./569/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./569/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./569/binderfs") = 0 [pid 294] umount2("./569/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./569/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./569/cgroup") = 0 [pid 294] umount2("./569/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./569/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./569/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./569") = 0 [pid 294] mkdir("./570", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1142 ./strace-static-x86_64: Process 3956 attached [pid 3956] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3956] chdir("./570") = 0 [pid 3956] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3956] setpgid(0, 0) = 0 [pid 3956] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3956] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3956] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3956] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3956] write(3, "1000", 4) = 4 [pid 3956] close(3) = 0 [pid 3956] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3956] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3956] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3956] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3956] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3957 attached [pid 3957] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3957] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3956] <... clone resumed>, parent_tid=[1143], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1143 [pid 3956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3957] <... futex resumed>) = 0 [pid 3956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3957] memfd_create("syzkaller", 0) = 3 [pid 3957] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3957] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3957] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3957] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3957] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3957] close(3) = 0 [pid 3957] mkdir("./bus", 0777) = 0 [ 257.524262][ T3957] loop0: detected capacity change from 0 to 63271 [ 257.532696][ T3957] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 257.540989][ T3957] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 257.549770][ T3957] F2FS-fs (loop0): invalid crc value [ 257.556091][ T3957] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3957] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3957] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3957] chdir("./bus") = 0 [pid 3957] ioctl(4, LOOP_CLR_FD) = 0 [pid 3957] close(4) = 0 [pid 3957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3957] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3956] <... futex resumed>) = 0 [pid 3956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3957] <... futex resumed>) = 0 [pid 3956] <... futex resumed>) = 1 [pid 3957] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3957] <... open resumed>) = 4 [pid 3957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3956] <... futex resumed>) = 0 [pid 3957] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3957] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3956] <... futex resumed>) = 0 [pid 3956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3957] <... futex resumed>) = 1 [pid 3957] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3956] <... futex resumed>) = 0 [pid 3957] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3956] close(3) = 0 [pid 3956] close(4) = 0 [pid 3956] close(5) = -1 EBADF (Bad file descriptor) [pid 3956] close(6) = -1 EBADF (Bad file descriptor) [pid 3956] close(7) = -1 EBADF (Bad file descriptor) [pid 3956] close(8) = -1 EBADF (Bad file descriptor) [pid 3956] close(9) = -1 EBADF (Bad file descriptor) [pid 3956] close(10) = -1 EBADF (Bad file descriptor) [pid 3956] close(11) = -1 EBADF (Bad file descriptor) [pid 3956] close(12) = -1 EBADF (Bad file descriptor) [pid 3956] close(13) = -1 EBADF (Bad file descriptor) [pid 3956] close(14) = -1 EBADF (Bad file descriptor) [pid 3956] close(15) = -1 EBADF (Bad file descriptor) [pid 3956] close(16) = -1 EBADF (Bad file descriptor) [pid 3956] close(17) = -1 EBADF (Bad file descriptor) [pid 3956] close(18) = -1 EBADF (Bad file descriptor) [pid 3956] close(19) = -1 EBADF (Bad file descriptor) [pid 3956] close(20) = -1 EBADF (Bad file descriptor) [pid 3956] close(21) = -1 EBADF (Bad file descriptor) [pid 3956] close(22) = -1 EBADF (Bad file descriptor) [pid 3956] close(23) = -1 EBADF (Bad file descriptor) [pid 3956] close(24) = -1 EBADF (Bad file descriptor) [pid 3956] close(25) = -1 EBADF (Bad file descriptor) [pid 3956] close(26) = -1 EBADF (Bad file descriptor) [pid 3956] close(27) = -1 EBADF (Bad file descriptor) [pid 3956] close(28) = -1 EBADF (Bad file descriptor) [pid 3956] close(29) = -1 EBADF (Bad file descriptor) [pid 3956] exit_group(0) = ? [pid 3957] <... futex resumed>) = ? [pid 3957] +++ exited with 0 +++ [pid 3956] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1142, si_uid=0, si_status=0, si_utime=2, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./570", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./570", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./570/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./570/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./570/cgroup.cpu") = 0 [ 257.576537][ T3957] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 257.583389][ T3957] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./570/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./570/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./570/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./570/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./570/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./570/bus") = 0 [pid 294] umount2("./570/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./570/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./570/binderfs") = 0 [pid 294] umount2("./570/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./570/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./570/cgroup") = 0 [pid 294] umount2("./570/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./570/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./570/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./570") = 0 [pid 294] mkdir("./571", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1144 ./strace-static-x86_64: Process 3963 attached [pid 3963] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3963] chdir("./571") = 0 [pid 3963] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3963] setpgid(0, 0) = 0 [pid 3963] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3963] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3963] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3963] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3963] write(3, "1000", 4) = 4 [pid 3963] close(3) = 0 [pid 3963] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3963] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3963] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3963] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3963] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3964 attached , parent_tid=[1145], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1145 [pid 3964] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3964] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3963] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3964] <... futex resumed>) = 0 [pid 3964] memfd_create("syzkaller", 0) = 3 [pid 3964] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3963] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3964] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3964] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3964] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3964] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3964] close(3) = 0 [pid 3964] mkdir("./bus", 0777) = 0 [ 257.871067][ T3964] loop0: detected capacity change from 0 to 63271 [ 257.879496][ T3964] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 257.887761][ T3964] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 257.896550][ T3964] F2FS-fs (loop0): invalid crc value [ 257.902557][ T3964] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3964] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3964] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3964] chdir("./bus") = 0 [pid 3964] ioctl(4, LOOP_CLR_FD) = 0 [pid 3964] close(4) = 0 [pid 3964] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3963] <... futex resumed>) = 0 [pid 3963] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3963] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3964] <... futex resumed>) = 1 [pid 3964] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3964] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3963] <... futex resumed>) = 0 [pid 3963] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3963] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3964] <... futex resumed>) = 1 [ 257.923287][ T3964] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 257.930123][ T3964] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 257.952323][ T3964] handle_bad_sector: 16 callbacks suppressed [ 257.952337][ T3964] attempt to access beyond end of device [ 257.952337][ T3964] loop0: rw=2049, want=80024, limit=63271 [pid 3964] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3964] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3963] <... futex resumed>) = 0 [pid 3964] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3963] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3963] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3964] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3964] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3963] <... futex resumed>) = 0 [pid 3963] close(3) = 0 [pid 3963] close(4) = 0 [pid 3963] close(5) = -1 EBADF (Bad file descriptor) [pid 3963] close(6) = -1 EBADF (Bad file descriptor) [pid 3963] close(7) = -1 EBADF (Bad file descriptor) [pid 3963] close(8) = -1 EBADF (Bad file descriptor) [pid 3963] close(9) = -1 EBADF (Bad file descriptor) [pid 3963] close(10) = -1 EBADF (Bad file descriptor) [pid 3963] close(11) = -1 EBADF (Bad file descriptor) [pid 3963] close(12) = -1 EBADF (Bad file descriptor) [pid 3963] close(13) = -1 EBADF (Bad file descriptor) [pid 3963] close(14) = -1 EBADF (Bad file descriptor) [pid 3963] close(15) = -1 EBADF (Bad file descriptor) [pid 3963] close(16) = -1 EBADF (Bad file descriptor) [pid 3963] close(17) = -1 EBADF (Bad file descriptor) [pid 3963] close(18) = -1 EBADF (Bad file descriptor) [pid 3963] close(19) = -1 EBADF (Bad file descriptor) [pid 3963] close(20) = -1 EBADF (Bad file descriptor) [pid 3963] close(21) = -1 EBADF (Bad file descriptor) [pid 3963] close(22) = -1 EBADF (Bad file descriptor) [pid 3963] close(23) = -1 EBADF (Bad file descriptor) [pid 3963] close(24) = -1 EBADF (Bad file descriptor) [pid 3963] close(25) = -1 EBADF (Bad file descriptor) [pid 3963] close(26) = -1 EBADF (Bad file descriptor) [pid 3963] close(27) = -1 EBADF (Bad file descriptor) [pid 3963] close(28) = -1 EBADF (Bad file descriptor) [pid 3963] close(29) = -1 EBADF (Bad file descriptor) [pid 3963] exit_group(0) = ? [pid 3964] <... futex resumed>) = ? [pid 3964] +++ exited with 0 +++ [pid 3963] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1144, si_uid=0, si_status=0, si_utime=6, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./571", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./571", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./571/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./571/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./571/cgroup.cpu") = 0 [ 257.971830][ T3964] attempt to access beyond end of device [ 257.971830][ T3964] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./571/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./571/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./571/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./571/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./571/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./571/bus") = 0 [pid 294] umount2("./571/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./571/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./571/binderfs") = 0 [pid 294] umount2("./571/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./571/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./571/cgroup") = 0 [pid 294] umount2("./571/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./571/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./571/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./571") = 0 [pid 294] mkdir("./572", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1146 ./strace-static-x86_64: Process 3969 attached [pid 3969] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3969] chdir("./572") = 0 [pid 3969] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3969] setpgid(0, 0) = 0 [pid 3969] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3969] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3969] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3969] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3969] write(3, "1000", 4) = 4 [pid 3969] close(3) = 0 [pid 3969] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3969] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3969] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3969] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3969] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1147], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1147 ./strace-static-x86_64: Process 3970 attached [pid 3970] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3970] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3969] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3970] <... futex resumed>) = 0 [pid 3969] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3970] memfd_create("syzkaller", 0) = 3 [pid 3970] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3970] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3970] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3970] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3970] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3970] close(3) = 0 [pid 3970] mkdir("./bus", 0777) = 0 [ 258.317745][ T3970] loop0: detected capacity change from 0 to 63271 [ 258.325315][ T3970] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 258.333874][ T3970] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 258.342617][ T3970] F2FS-fs (loop0): invalid crc value [ 258.348695][ T3970] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3970] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3970] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3970] chdir("./bus") = 0 [pid 3970] ioctl(4, LOOP_CLR_FD) = 0 [pid 3970] close(4) = 0 [pid 3970] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3970] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3969] <... futex resumed>) = 0 [pid 3969] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3969] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3970] <... futex resumed>) = 0 [pid 3970] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3970] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3969] <... futex resumed>) = 0 [pid 3969] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3970] <... futex resumed>) = 1 [pid 3969] <... futex resumed>) = 0 [pid 3970] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [ 258.369472][ T3970] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 258.376331][ T3970] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 258.399859][ T3970] attempt to access beyond end of device [ 258.399859][ T3970] loop0: rw=2049, want=80488, limit=63271 [ 258.412966][ T3970] attempt to access beyond end of device [pid 3969] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3970] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3970] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3969] <... futex resumed>) = 0 [pid 3970] <... futex resumed>) = 1 [pid 3969] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3970] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3969] <... futex resumed>) = 0 [pid 3969] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3970] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3970] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3969] <... futex resumed>) = 0 [pid 3970] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3969] close(3) = 0 [pid 3969] close(4) = 0 [pid 3969] close(5) = -1 EBADF (Bad file descriptor) [pid 3969] close(6) = -1 EBADF (Bad file descriptor) [pid 3969] close(7) = -1 EBADF (Bad file descriptor) [pid 3969] close(8) = -1 EBADF (Bad file descriptor) [pid 3969] close(9) = -1 EBADF (Bad file descriptor) [pid 3969] close(10) = -1 EBADF (Bad file descriptor) [pid 3969] close(11) = -1 EBADF (Bad file descriptor) [pid 3969] close(12) = -1 EBADF (Bad file descriptor) [pid 3969] close(13) = -1 EBADF (Bad file descriptor) [pid 3969] close(14) = -1 EBADF (Bad file descriptor) [pid 3969] close(15) = -1 EBADF (Bad file descriptor) [pid 3969] close(16) = -1 EBADF (Bad file descriptor) [pid 3969] close(17) = -1 EBADF (Bad file descriptor) [pid 3969] close(18) = -1 EBADF (Bad file descriptor) [pid 3969] close(19) = -1 EBADF (Bad file descriptor) [pid 3969] close(20) = -1 EBADF (Bad file descriptor) [pid 3969] close(21) = -1 EBADF (Bad file descriptor) [pid 3969] close(22) = -1 EBADF (Bad file descriptor) [pid 3969] close(23) = -1 EBADF (Bad file descriptor) [pid 3969] close(24) = -1 EBADF (Bad file descriptor) [pid 3969] close(25) = -1 EBADF (Bad file descriptor) [pid 3969] close(26) = -1 EBADF (Bad file descriptor) [pid 3969] close(27) = -1 EBADF (Bad file descriptor) [pid 3969] close(28) = -1 EBADF (Bad file descriptor) [pid 3969] close(29) = -1 EBADF (Bad file descriptor) [pid 3969] exit_group(0 [pid 3970] <... futex resumed>) = ? [pid 3969] <... exit_group resumed>) = ? [pid 3970] +++ exited with 0 +++ [pid 3969] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1146, si_uid=0, si_status=0, si_utime=2, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./572", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./572", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./572/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./572/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./572/cgroup.cpu") = 0 [ 258.412966][ T3970] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./572/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./572/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./572/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./572/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./572/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./572/bus") = 0 [pid 294] umount2("./572/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./572/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./572/binderfs") = 0 [pid 294] umount2("./572/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./572/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./572/cgroup") = 0 [pid 294] umount2("./572/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./572/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./572/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./572") = 0 [pid 294] mkdir("./573", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3975 attached , child_tidptr=0x555556ffe6d0) = 1148 [pid 3975] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3975] chdir("./573") = 0 [pid 3975] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3975] setpgid(0, 0) = 0 [pid 3975] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3975] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3975] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3975] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3975] write(3, "1000", 4) = 4 [pid 3975] close(3) = 0 [pid 3975] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3975] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3975] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3975] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3975] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1149], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1149 [pid 3975] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3975] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3976 attached [pid 3976] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3976] memfd_create("syzkaller", 0) = 3 [pid 3976] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3976] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3976] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3976] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3976] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3976] close(3) = 0 [pid 3976] mkdir("./bus", 0777) = 0 [ 258.720739][ T3976] loop0: detected capacity change from 0 to 63271 [ 258.729386][ T3976] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 258.737755][ T3976] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 258.746431][ T3976] F2FS-fs (loop0): invalid crc value [ 258.752545][ T3976] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3976] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3976] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3976] chdir("./bus") = 0 [pid 3976] ioctl(4, LOOP_CLR_FD) = 0 [pid 3976] close(4) = 0 [pid 3976] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3975] <... futex resumed>) = 0 [pid 3976] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3975] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3975] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3976] <... open resumed>) = 4 [pid 3976] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3975] <... futex resumed>) = 0 [pid 3975] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3975] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3976] <... futex resumed>) = 1 [ 258.773065][ T3976] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 258.779906][ T3976] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 258.803082][ T3976] attempt to access beyond end of device [ 258.803082][ T3976] loop0: rw=2049, want=79880, limit=63271 [ 258.816717][ T3976] attempt to access beyond end of device [pid 3976] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3976] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3976] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3975] <... futex resumed>) = 0 [pid 3975] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3976] <... futex resumed>) = 0 [pid 3976] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3976] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3976] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3975] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 3975] close(3) = 0 [pid 3975] close(4) = 0 [pid 3975] close(5) = -1 EBADF (Bad file descriptor) [pid 3975] close(6) = -1 EBADF (Bad file descriptor) [pid 3975] close(7) = -1 EBADF (Bad file descriptor) [pid 3975] close(8) = -1 EBADF (Bad file descriptor) [pid 3975] close(9) = -1 EBADF (Bad file descriptor) [pid 3975] close(10) = -1 EBADF (Bad file descriptor) [pid 3975] close(11) = -1 EBADF (Bad file descriptor) [pid 3975] close(12) = -1 EBADF (Bad file descriptor) [pid 3975] close(13) = -1 EBADF (Bad file descriptor) [pid 3975] close(14) = -1 EBADF (Bad file descriptor) [pid 3975] close(15) = -1 EBADF (Bad file descriptor) [pid 3975] close(16) = -1 EBADF (Bad file descriptor) [pid 3975] close(17) = -1 EBADF (Bad file descriptor) [pid 3975] close(18) = -1 EBADF (Bad file descriptor) [pid 3975] close(19) = -1 EBADF (Bad file descriptor) [pid 3975] close(20) = -1 EBADF (Bad file descriptor) [pid 3975] close(21) = -1 EBADF (Bad file descriptor) [pid 3975] close(22) = -1 EBADF (Bad file descriptor) [pid 3975] close(23) = -1 EBADF (Bad file descriptor) [pid 3975] close(24) = -1 EBADF (Bad file descriptor) [pid 3975] close(25) = -1 EBADF (Bad file descriptor) [pid 3975] close(26) = -1 EBADF (Bad file descriptor) [pid 3975] close(27) = -1 EBADF (Bad file descriptor) [pid 3975] close(28) = -1 EBADF (Bad file descriptor) [pid 3975] close(29) = -1 EBADF (Bad file descriptor) [pid 3975] exit_group(0 [pid 3976] <... futex resumed>) = ? [pid 3975] <... exit_group resumed>) = ? [pid 3976] +++ exited with 0 +++ [pid 3975] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1148, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] umount2("./573", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./573", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./573/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./573/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./573/cgroup.cpu") = 0 [ 258.816717][ T3976] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./573/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./573/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./573/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./573/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./573/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./573/bus") = 0 [pid 294] umount2("./573/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./573/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./573/binderfs") = 0 [pid 294] umount2("./573/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./573/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./573/cgroup") = 0 [pid 294] umount2("./573/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./573/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./573/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./573") = 0 [pid 294] mkdir("./574", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 3982 attached , child_tidptr=0x555556ffe6d0) = 1150 [pid 3982] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3982] chdir("./574") = 0 [pid 3982] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3982] setpgid(0, 0) = 0 [pid 3982] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3982] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3982] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3982] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3982] write(3, "1000", 4) = 4 [pid 3982] close(3) = 0 [pid 3982] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3982] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3982] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3982] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3982] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 3983 attached , parent_tid=[1151], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1151 [pid 3983] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3983] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3982] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3983] <... futex resumed>) = 0 [pid 3982] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 3983] memfd_create("syzkaller", 0) = 3 [pid 3983] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3983] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3983] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3983] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3983] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3983] close(3) = 0 [pid 3983] mkdir("./bus", 0777) = 0 [ 259.160286][ T3983] loop0: detected capacity change from 0 to 63271 [ 259.168626][ T3983] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 259.176972][ T3983] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 259.185719][ T3983] F2FS-fs (loop0): invalid crc value [ 259.191879][ T3983] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3983] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3983] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3983] chdir("./bus") = 0 [pid 3983] ioctl(4, LOOP_CLR_FD) = 0 [pid 3983] close(4) = 0 [pid 3983] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3982] <... futex resumed>) = 0 [pid 3983] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3982] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3982] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3983] <... open resumed>) = 4 [pid 3983] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3982] <... futex resumed>) = 0 [pid 3983] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3982] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 259.212221][ T3983] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 259.219050][ T3983] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 259.241635][ T3983] attempt to access beyond end of device [ 259.241635][ T3983] loop0: rw=2049, want=79872, limit=63271 [ 259.255339][ T3983] attempt to access beyond end of device [pid 3982] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3983] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3983] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3982] <... futex resumed>) = 0 [pid 3982] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3982] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3983] <... futex resumed>) = 1 [pid 3983] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3983] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3982] <... futex resumed>) = 0 [pid 3982] close(3) = 0 [pid 3982] close(4) = 0 [pid 3982] close(5) = -1 EBADF (Bad file descriptor) [pid 3982] close(6) = -1 EBADF (Bad file descriptor) [pid 3982] close(7) = -1 EBADF (Bad file descriptor) [pid 3982] close(8) = -1 EBADF (Bad file descriptor) [pid 3982] close(9) = -1 EBADF (Bad file descriptor) [pid 3982] close(10) = -1 EBADF (Bad file descriptor) [pid 3982] close(11) = -1 EBADF (Bad file descriptor) [pid 3982] close(12) = -1 EBADF (Bad file descriptor) [pid 3982] close(13) = -1 EBADF (Bad file descriptor) [pid 3982] close(14) = -1 EBADF (Bad file descriptor) [pid 3982] close(15) = -1 EBADF (Bad file descriptor) [pid 3982] close(16) = -1 EBADF (Bad file descriptor) [pid 3982] close(17) = -1 EBADF (Bad file descriptor) [pid 3982] close(18) = -1 EBADF (Bad file descriptor) [pid 3982] close(19) = -1 EBADF (Bad file descriptor) [pid 3982] close(20) = -1 EBADF (Bad file descriptor) [pid 3982] close(21) = -1 EBADF (Bad file descriptor) [pid 3982] close(22) = -1 EBADF (Bad file descriptor) [pid 3982] close(23) = -1 EBADF (Bad file descriptor) [pid 3982] close(24) = -1 EBADF (Bad file descriptor) [pid 3982] close(25) = -1 EBADF (Bad file descriptor) [pid 3982] close(26) = -1 EBADF (Bad file descriptor) [pid 3982] close(27) = -1 EBADF (Bad file descriptor) [pid 3982] close(28) = -1 EBADF (Bad file descriptor) [pid 3982] close(29) = -1 EBADF (Bad file descriptor) [pid 3982] exit_group(0) = ? [pid 3983] <... futex resumed>) = ? [pid 3983] +++ exited with 0 +++ [pid 3982] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1150, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./574", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./574", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./574/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./574/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./574/cgroup.cpu") = 0 [ 259.255339][ T3983] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./574/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./574/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./574/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./574/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./574/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./574/bus") = 0 [pid 294] umount2("./574/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./574/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./574/binderfs") = 0 [pid 294] umount2("./574/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./574/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./574/cgroup") = 0 [pid 294] umount2("./574/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./574/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./574/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./574") = 0 [pid 294] mkdir("./575", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1152 ./strace-static-x86_64: Process 3988 attached [pid 3988] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3988] chdir("./575") = 0 [pid 3988] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3988] setpgid(0, 0) = 0 [pid 3988] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3988] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3988] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3988] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3988] write(3, "1000", 4) = 4 [pid 3988] close(3) = 0 [pid 3988] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3988] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3988] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3988] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3988] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1153], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1153 [pid 3988] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3988] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3989 attached [pid 3989] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3989] memfd_create("syzkaller", 0) = 3 [pid 3989] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3989] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3989] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3989] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3989] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3989] close(3) = 0 [pid 3989] mkdir("./bus", 0777) = 0 [ 259.590269][ T3989] loop0: detected capacity change from 0 to 63271 [ 259.597789][ T3989] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 259.606328][ T3989] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 259.614950][ T3989] F2FS-fs (loop0): invalid crc value [ 259.621235][ T3989] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3989] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3989] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3989] chdir("./bus") = 0 [pid 3989] ioctl(4, LOOP_CLR_FD) = 0 [pid 3989] close(4) = 0 [pid 3989] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3988] <... futex resumed>) = 0 [pid 3988] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3988] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3989] <... futex resumed>) = 1 [pid 3989] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 3989] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 3988] <... futex resumed>) = 0 [pid 3988] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3988] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3989] <... futex resumed>) = 1 [ 259.641939][ T3989] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 259.648780][ T3989] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 259.672168][ T3989] attempt to access beyond end of device [ 259.672168][ T3989] loop0: rw=2049, want=80240, limit=63271 [ 259.685443][ T3989] attempt to access beyond end of device [pid 3989] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 3989] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3989] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3988] <... futex resumed>) = 0 [pid 3988] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3989] <... futex resumed>) = 0 [pid 3988] <... futex resumed>) = 1 [pid 3988] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3989] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 3989] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3988] <... futex resumed>) = 0 [pid 3988] close(3) = 0 [pid 3988] close(4) = 0 [pid 3988] close(5) = -1 EBADF (Bad file descriptor) [pid 3988] close(6) = -1 EBADF (Bad file descriptor) [pid 3988] close(7) = -1 EBADF (Bad file descriptor) [pid 3988] close(8) = -1 EBADF (Bad file descriptor) [pid 3988] close(9) = -1 EBADF (Bad file descriptor) [pid 3989] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3988] close(10) = -1 EBADF (Bad file descriptor) [pid 3988] close(11) = -1 EBADF (Bad file descriptor) [pid 3988] close(12) = -1 EBADF (Bad file descriptor) [pid 3988] close(13) = -1 EBADF (Bad file descriptor) [pid 3988] close(14) = -1 EBADF (Bad file descriptor) [pid 3988] close(15) = -1 EBADF (Bad file descriptor) [pid 3988] close(16) = -1 EBADF (Bad file descriptor) [pid 3988] close(17) = -1 EBADF (Bad file descriptor) [pid 3988] close(18) = -1 EBADF (Bad file descriptor) [pid 3988] close(19) = -1 EBADF (Bad file descriptor) [pid 3988] close(20) = -1 EBADF (Bad file descriptor) [pid 3988] close(21) = -1 EBADF (Bad file descriptor) [pid 3988] close(22) = -1 EBADF (Bad file descriptor) [pid 3988] close(23) = -1 EBADF (Bad file descriptor) [pid 3988] close(24) = -1 EBADF (Bad file descriptor) [pid 3988] close(25) = -1 EBADF (Bad file descriptor) [pid 3988] close(26) = -1 EBADF (Bad file descriptor) [pid 3988] close(27) = -1 EBADF (Bad file descriptor) [pid 3988] close(28) = -1 EBADF (Bad file descriptor) [pid 3988] close(29) = -1 EBADF (Bad file descriptor) [pid 3988] exit_group(0) = ? [pid 3989] <... futex resumed>) = ? [pid 3989] +++ exited with 0 +++ [pid 3988] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1152, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./575", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./575", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./575/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./575/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./575/cgroup.cpu") = 0 [ 259.685443][ T3989] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./575/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./575/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./575/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./575/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./575/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./575/bus") = 0 [pid 294] umount2("./575/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./575/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./575/binderfs") = 0 [pid 294] umount2("./575/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./575/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./575/cgroup") = 0 [pid 294] umount2("./575/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./575/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./575/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./575") = 0 [pid 294] mkdir("./576", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1154 ./strace-static-x86_64: Process 3995 attached [pid 3995] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 3995] chdir("./576") = 0 [pid 3995] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 3995] setpgid(0, 0) = 0 [pid 3995] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 3995] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 3995] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 3995] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 3995] write(3, "1000", 4) = 4 [pid 3995] close(3) = 0 [pid 3995] symlink("/dev/binderfs", "./binderfs") = 0 [pid 3995] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3995] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 3995] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 3995] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1155], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1155 [pid 3995] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3995] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 3996 attached [pid 3996] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 3996] memfd_create("syzkaller", 0) = 3 [pid 3996] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 3996] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 3996] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 3996] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 3996] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 3996] close(3) = 0 [pid 3996] mkdir("./bus", 0777) = 0 [ 259.982872][ T3996] loop0: detected capacity change from 0 to 63271 [ 259.991975][ T3996] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 260.000322][ T3996] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 260.008960][ T3996] F2FS-fs (loop0): invalid crc value [ 260.015355][ T3996] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 3996] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 3996] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 3996] chdir("./bus") = 0 [pid 3996] ioctl(4, LOOP_CLR_FD) = 0 [pid 3996] close(4) = 0 [pid 3996] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3995] <... futex resumed>) = 0 [pid 3996] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 3995] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3995] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3996] <... open resumed>) = 4 [pid 3996] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3995] <... futex resumed>) = 0 [pid 3996] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 3995] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 3995] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3996] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 3996] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3995] <... futex resumed>) = 0 [pid 3995] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 3996] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 3995] <... futex resumed>) = 0 [pid 3996] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 3995] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 3996] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 3995] <... futex resumed>) = 0 [pid 3996] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 3995] close(3) = 0 [pid 3995] close(4) = 0 [pid 3995] close(5) = -1 EBADF (Bad file descriptor) [pid 3995] close(6) = -1 EBADF (Bad file descriptor) [pid 3995] close(7) = -1 EBADF (Bad file descriptor) [pid 3995] close(8) = -1 EBADF (Bad file descriptor) [pid 3995] close(9) = -1 EBADF (Bad file descriptor) [pid 3995] close(10) = -1 EBADF (Bad file descriptor) [pid 3995] close(11) = -1 EBADF (Bad file descriptor) [pid 3995] close(12) = -1 EBADF (Bad file descriptor) [pid 3995] close(13) = -1 EBADF (Bad file descriptor) [pid 3995] close(14) = -1 EBADF (Bad file descriptor) [pid 3995] close(15) = -1 EBADF (Bad file descriptor) [pid 3995] close(16) = -1 EBADF (Bad file descriptor) [pid 3995] close(17) = -1 EBADF (Bad file descriptor) [pid 3995] close(18) = -1 EBADF (Bad file descriptor) [pid 3995] close(19) = -1 EBADF (Bad file descriptor) [pid 3995] close(20) = -1 EBADF (Bad file descriptor) [pid 3995] close(21) = -1 EBADF (Bad file descriptor) [pid 3995] close(22) = -1 EBADF (Bad file descriptor) [pid 3995] close(23) = -1 EBADF (Bad file descriptor) [pid 3995] close(24) = -1 EBADF (Bad file descriptor) [pid 3995] close(25) = -1 EBADF (Bad file descriptor) [pid 3995] close(26) = -1 EBADF (Bad file descriptor) [pid 3995] close(27) = -1 EBADF (Bad file descriptor) [pid 3995] close(28) = -1 EBADF (Bad file descriptor) [pid 3995] close(29) = -1 EBADF (Bad file descriptor) [pid 3995] exit_group(0 [pid 3996] <... futex resumed>) = ? [pid 3995] <... exit_group resumed>) = ? [pid 3996] +++ exited with 0 +++ [pid 3995] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1154, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./576", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./576", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./576/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./576/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./576/cgroup.cpu") = 0 [ 260.037421][ T3996] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 260.044315][ T3996] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./576/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./576/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./576/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./576/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./576/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./576/bus") = 0 [pid 294] umount2("./576/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./576/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./576/binderfs") = 0 [pid 294] umount2("./576/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./576/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./576/cgroup") = 0 [pid 294] umount2("./576/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./576/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./576/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./576") = 0 [pid 294] mkdir("./577", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4001 attached , child_tidptr=0x555556ffe6d0) = 1156 [pid 4001] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4001] chdir("./577") = 0 [pid 4001] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4001] setpgid(0, 0) = 0 [pid 4001] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4001] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4001] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4001] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4001] write(3, "1000", 4) = 4 [pid 4001] close(3) = 0 [pid 4001] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4001] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4001] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4001] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4001] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4002 attached [pid 4002] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4002] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4001] <... clone resumed>, parent_tid=[1157], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1157 [pid 4001] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4002] <... futex resumed>) = 0 [pid 4001] <... futex resumed>) = 1 [pid 4002] memfd_create("syzkaller", 0 [pid 4001] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4002] <... memfd_create resumed>) = 3 [pid 4002] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4002] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4002] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4002] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4002] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4002] close(3) = 0 [pid 4002] mkdir("./bus", 0777) = 0 [ 260.416806][ T4002] loop0: detected capacity change from 0 to 63271 [ 260.427777][ T4002] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 260.437296][ T4002] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 260.445980][ T4002] F2FS-fs (loop0): invalid crc value [ 260.452236][ T4002] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4002] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4002] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4002] chdir("./bus") = 0 [pid 4002] ioctl(4, LOOP_CLR_FD) = 0 [pid 4002] close(4) = 0 [pid 4002] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4001] <... futex resumed>) = 0 [pid 4002] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4001] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4001] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4002] <... open resumed>) = 4 [pid 4002] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4001] <... futex resumed>) = 0 [pid 4002] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4001] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4001] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4002] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4002] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4001] <... futex resumed>) = 0 [pid 4001] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4001] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4002] <... futex resumed>) = 1 [pid 4002] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4002] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4001] <... futex resumed>) = 0 [pid 4002] <... futex resumed>) = 1 [pid 4002] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4001] close(3) = 0 [pid 4001] close(4) = 0 [pid 4001] close(5) = -1 EBADF (Bad file descriptor) [pid 4001] close(6) = -1 EBADF (Bad file descriptor) [pid 4001] close(7) = -1 EBADF (Bad file descriptor) [pid 4001] close(8) = -1 EBADF (Bad file descriptor) [pid 4001] close(9) = -1 EBADF (Bad file descriptor) [pid 4001] close(10) = -1 EBADF (Bad file descriptor) [pid 4001] close(11) = -1 EBADF (Bad file descriptor) [pid 4001] close(12) = -1 EBADF (Bad file descriptor) [pid 4001] close(13) = -1 EBADF (Bad file descriptor) [pid 4001] close(14) = -1 EBADF (Bad file descriptor) [pid 4001] close(15) = -1 EBADF (Bad file descriptor) [pid 4001] close(16) = -1 EBADF (Bad file descriptor) [pid 4001] close(17) = -1 EBADF (Bad file descriptor) [pid 4001] close(18) = -1 EBADF (Bad file descriptor) [pid 4001] close(19) = -1 EBADF (Bad file descriptor) [pid 4001] close(20) = -1 EBADF (Bad file descriptor) [pid 4001] close(21) = -1 EBADF (Bad file descriptor) [pid 4001] close(22) = -1 EBADF (Bad file descriptor) [pid 4001] close(23) = -1 EBADF (Bad file descriptor) [pid 4001] close(24) = -1 EBADF (Bad file descriptor) [pid 4001] close(25) = -1 EBADF (Bad file descriptor) [pid 4001] close(26) = -1 EBADF (Bad file descriptor) [pid 4001] close(27) = -1 EBADF (Bad file descriptor) [pid 4001] close(28) = -1 EBADF (Bad file descriptor) [pid 4001] close(29) = -1 EBADF (Bad file descriptor) [pid 4001] exit_group(0 [pid 4002] <... futex resumed>) = 231 [pid 4001] <... exit_group resumed>) = ? [pid 4002] +++ exited with 0 +++ [pid 4001] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1156, si_uid=0, si_status=0, si_utime=7, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./577", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./577", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./577/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./577/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./577/cgroup.cpu") = 0 [ 260.472567][ T4002] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 260.479397][ T4002] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./577/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./577/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./577/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./577/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./577/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./577/bus") = 0 [pid 294] umount2("./577/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./577/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./577/binderfs") = 0 [pid 294] umount2("./577/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./577/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./577/cgroup") = 0 [pid 294] umount2("./577/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./577/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./577/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./577") = 0 [pid 294] mkdir("./578", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4008 attached [pid 4008] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1158 [pid 4008] <... set_robust_list resumed>) = 0 [pid 4008] chdir("./578") = 0 [pid 4008] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4008] setpgid(0, 0) = 0 [pid 4008] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4008] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4008] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4008] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4008] write(3, "1000", 4) = 4 [pid 4008] close(3) = 0 [pid 4008] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4008] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4008] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4008] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4008] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4009 attached [pid 4009] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4009] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4008] <... clone resumed>, parent_tid=[1159], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1159 [pid 4008] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4009] <... futex resumed>) = 0 [pid 4009] memfd_create("syzkaller", 0 [pid 4008] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4009] <... memfd_create resumed>) = 3 [pid 4009] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4009] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4009] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4009] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4009] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4009] close(3) = 0 [pid 4009] mkdir("./bus", 0777) = 0 [ 260.876942][ T4009] loop0: detected capacity change from 0 to 63271 [ 260.885938][ T4009] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 260.894277][ T4009] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 260.902804][ T4009] F2FS-fs (loop0): invalid crc value [ 260.908956][ T4009] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4009] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4009] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4009] chdir("./bus") = 0 [pid 4009] ioctl(4, LOOP_CLR_FD) = 0 [pid 4009] close(4) = 0 [pid 4009] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4009] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4008] <... futex resumed>) = 0 [pid 4008] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4008] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4009] <... futex resumed>) = 0 [pid 4009] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4009] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4008] <... futex resumed>) = 0 [pid 4008] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4008] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4009] <... futex resumed>) = 1 [pid 4009] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4009] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4008] <... futex resumed>) = 0 [pid 4008] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4008] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4009] <... futex resumed>) = 1 [pid 4009] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4009] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4008] <... futex resumed>) = 0 [pid 4008] close(3) = 0 [pid 4008] close(4) = 0 [pid 4008] close(5) = -1 EBADF (Bad file descriptor) [pid 4008] close(6) = -1 EBADF (Bad file descriptor) [pid 4008] close(7) = -1 EBADF (Bad file descriptor) [pid 4008] close(8) = -1 EBADF (Bad file descriptor) [pid 4008] close(9) = -1 EBADF (Bad file descriptor) [pid 4008] close(10) = -1 EBADF (Bad file descriptor) [pid 4008] close(11) = -1 EBADF (Bad file descriptor) [pid 4008] close(12) = -1 EBADF (Bad file descriptor) [pid 4008] close(13) = -1 EBADF (Bad file descriptor) [pid 4008] close(14) = -1 EBADF (Bad file descriptor) [pid 4008] close(15) = -1 EBADF (Bad file descriptor) [pid 4008] close(16) = -1 EBADF (Bad file descriptor) [pid 4008] close(17) = -1 EBADF (Bad file descriptor) [pid 4008] close(18) = -1 EBADF (Bad file descriptor) [pid 4008] close(19) = -1 EBADF (Bad file descriptor) [pid 4008] close(20) = -1 EBADF (Bad file descriptor) [pid 4008] close(21) = -1 EBADF (Bad file descriptor) [pid 4008] close(22) = -1 EBADF (Bad file descriptor) [pid 4008] close(23) = -1 EBADF (Bad file descriptor) [pid 4008] close(24) = -1 EBADF (Bad file descriptor) [pid 4008] close(25) = -1 EBADF (Bad file descriptor) [pid 4008] close(26) = -1 EBADF (Bad file descriptor) [pid 4008] close(27) = -1 EBADF (Bad file descriptor) [pid 4008] close(28) = -1 EBADF (Bad file descriptor) [pid 4008] close(29) = -1 EBADF (Bad file descriptor) [pid 4008] exit_group(0) = ? [pid 4009] <... futex resumed>) = ? [pid 4009] +++ exited with 0 +++ [pid 4008] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1158, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./578", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./578", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./578/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./578/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./578/cgroup.cpu") = 0 [ 260.929736][ T4009] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 260.936626][ T4009] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./578/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./578/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./578/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./578/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./578/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./578/bus") = 0 [pid 294] umount2("./578/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./578/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./578/binderfs") = 0 [pid 294] umount2("./578/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./578/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./578/cgroup") = 0 [pid 294] umount2("./578/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./578/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./578/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./578") = 0 [pid 294] mkdir("./579", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1160 ./strace-static-x86_64: Process 4014 attached [pid 4014] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4014] chdir("./579") = 0 [pid 4014] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4014] setpgid(0, 0) = 0 [pid 4014] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4014] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4014] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4014] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4014] write(3, "1000", 4) = 4 [pid 4014] close(3) = 0 [pid 4014] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4014] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4014] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4014] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4014] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4015 attached , parent_tid=[1161], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1161 [pid 4015] set_robust_list(0x7f4c061c59e0, 24 [pid 4014] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4015] <... set_robust_list resumed>) = 0 [pid 4014] <... futex resumed>) = 0 [pid 4015] memfd_create("syzkaller", 0 [pid 4014] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4015] <... memfd_create resumed>) = 3 [pid 4015] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4015] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4015] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4015] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4015] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4015] close(3) = 0 [pid 4015] mkdir("./bus", 0777) = 0 [ 261.282028][ T4015] loop0: detected capacity change from 0 to 63271 [ 261.290312][ T4015] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 261.298770][ T4015] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 261.307671][ T4015] F2FS-fs (loop0): invalid crc value [ 261.314052][ T4015] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4015] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4015] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4015] chdir("./bus") = 0 [pid 4015] ioctl(4, LOOP_CLR_FD) = 0 [pid 4015] close(4) = 0 [pid 4015] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4015] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4014] <... futex resumed>) = 0 [pid 4014] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4014] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4015] <... futex resumed>) = 0 [pid 4015] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4015] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4014] <... futex resumed>) = 0 [pid 4014] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4014] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4015] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4015] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4014] <... futex resumed>) = 0 [pid 4014] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4014] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4015] <... futex resumed>) = 1 [pid 4015] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4015] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4014] <... futex resumed>) = 0 [pid 4014] close(3) = 0 [pid 4014] close(4) = 0 [pid 4015] <... futex resumed>) = 1 [pid 4014] close(5) = -1 EBADF (Bad file descriptor) [pid 4014] close(6) = -1 EBADF (Bad file descriptor) [pid 4014] close(7) = -1 EBADF (Bad file descriptor) [pid 4014] close(8) = -1 EBADF (Bad file descriptor) [pid 4014] close(9 [pid 4015] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4014] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4014] close(10) = -1 EBADF (Bad file descriptor) [pid 4014] close(11) = -1 EBADF (Bad file descriptor) [pid 4014] close(12) = -1 EBADF (Bad file descriptor) [pid 4014] close(13) = -1 EBADF (Bad file descriptor) [pid 4014] close(14) = -1 EBADF (Bad file descriptor) [pid 4014] close(15) = -1 EBADF (Bad file descriptor) [pid 4014] close(16) = -1 EBADF (Bad file descriptor) [pid 4014] close(17) = -1 EBADF (Bad file descriptor) [pid 4014] close(18) = -1 EBADF (Bad file descriptor) [pid 4014] close(19) = -1 EBADF (Bad file descriptor) [pid 4014] close(20) = -1 EBADF (Bad file descriptor) [pid 4014] close(21) = -1 EBADF (Bad file descriptor) [pid 4014] close(22) = -1 EBADF (Bad file descriptor) [pid 4014] close(23) = -1 EBADF (Bad file descriptor) [pid 4014] close(24) = -1 EBADF (Bad file descriptor) [pid 4014] close(25) = -1 EBADF (Bad file descriptor) [pid 4014] close(26) = -1 EBADF (Bad file descriptor) [pid 4014] close(27) = -1 EBADF (Bad file descriptor) [pid 4014] close(28) = -1 EBADF (Bad file descriptor) [pid 4014] close(29) = -1 EBADF (Bad file descriptor) [pid 4014] exit_group(0 [pid 4015] <... futex resumed>) = ? [pid 4014] <... exit_group resumed>) = ? [pid 4015] +++ exited with 0 +++ [pid 4014] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1160, si_uid=0, si_status=0, si_utime=5, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./579", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./579", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./579/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./579/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./579/cgroup.cpu") = 0 [ 261.334614][ T4015] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 261.341582][ T4015] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./579/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./579/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./579/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./579/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./579/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./579/bus") = 0 [pid 294] umount2("./579/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./579/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./579/binderfs") = 0 [pid 294] umount2("./579/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./579/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./579/cgroup") = 0 [pid 294] umount2("./579/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./579/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./579/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./579") = 0 [pid 294] mkdir("./580", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1162 ./strace-static-x86_64: Process 4020 attached [pid 4020] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4020] chdir("./580") = 0 [pid 4020] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4020] setpgid(0, 0) = 0 [pid 4020] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4020] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4020] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4020] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4020] write(3, "1000", 4) = 4 [pid 4020] close(3) = 0 [pid 4020] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4020] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4020] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4020] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4020] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4021 attached , parent_tid=[1163], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1163 [pid 4021] set_robust_list(0x7f4c061c59e0, 24 [pid 4020] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4021] <... set_robust_list resumed>) = 0 [pid 4020] <... futex resumed>) = 0 [pid 4021] memfd_create("syzkaller", 0 [pid 4020] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4021] <... memfd_create resumed>) = 3 [pid 4021] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4021] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4021] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4021] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4021] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4021] close(3) = 0 [pid 4021] mkdir("./bus", 0777) = 0 [ 261.688225][ T4021] loop0: detected capacity change from 0 to 63271 [ 261.697585][ T4021] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 261.705885][ T4021] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 261.714604][ T4021] F2FS-fs (loop0): invalid crc value [ 261.720831][ T4021] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4021] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4021] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4021] chdir("./bus") = 0 [pid 4021] ioctl(4, LOOP_CLR_FD) = 0 [pid 4021] close(4) = 0 [pid 4021] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4020] <... futex resumed>) = 0 [pid 4020] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4020] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4021] <... futex resumed>) = 1 [pid 4021] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4021] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4021] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4020] <... futex resumed>) = 0 [pid 4020] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4021] <... futex resumed>) = 0 [pid 4020] <... futex resumed>) = 1 [pid 4021] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4020] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4021] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4021] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4020] <... futex resumed>) = 0 [pid 4021] <... futex resumed>) = 1 [pid 4020] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4020] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4021] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4021] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4020] <... futex resumed>) = 0 [pid 4020] close(3) = 0 [pid 4020] close(4) = 0 [pid 4020] close(5) = -1 EBADF (Bad file descriptor) [pid 4020] close(6) = -1 EBADF (Bad file descriptor) [pid 4020] close(7) = -1 EBADF (Bad file descriptor) [pid 4020] close(8) = -1 EBADF (Bad file descriptor) [pid 4020] close(9) = -1 EBADF (Bad file descriptor) [pid 4020] close(10) = -1 EBADF (Bad file descriptor) [pid 4020] close(11) = -1 EBADF (Bad file descriptor) [pid 4020] close(12) = -1 EBADF (Bad file descriptor) [pid 4020] close(13) = -1 EBADF (Bad file descriptor) [pid 4020] close(14) = -1 EBADF (Bad file descriptor) [pid 4020] close(15) = -1 EBADF (Bad file descriptor) [pid 4020] close(16) = -1 EBADF (Bad file descriptor) [pid 4020] close(17) = -1 EBADF (Bad file descriptor) [pid 4020] close(18) = -1 EBADF (Bad file descriptor) [pid 4020] close(19) = -1 EBADF (Bad file descriptor) [pid 4020] close(20) = -1 EBADF (Bad file descriptor) [pid 4020] close(21) = -1 EBADF (Bad file descriptor) [pid 4020] close(22) = -1 EBADF (Bad file descriptor) [pid 4020] close(23) = -1 EBADF (Bad file descriptor) [pid 4020] close(24) = -1 EBADF (Bad file descriptor) [pid 4020] close(25) = -1 EBADF (Bad file descriptor) [pid 4020] close(26) = -1 EBADF (Bad file descriptor) [pid 4020] close(27) = -1 EBADF (Bad file descriptor) [pid 4020] close(28) = -1 EBADF (Bad file descriptor) [pid 4021] <... futex resumed>) = 1 [pid 4020] close(29 [pid 4021] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4020] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4020] exit_group(0) = ? [pid 4021] <... futex resumed>) = ? [pid 4021] +++ exited with 0 +++ [pid 4020] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1162, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./580", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./580", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./580/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./580/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./580/cgroup.cpu") = 0 [ 261.741445][ T4021] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 261.748291][ T4021] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./580/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./580/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./580/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./580/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./580/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./580/bus") = 0 [pid 294] umount2("./580/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./580/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./580/binderfs") = 0 [pid 294] umount2("./580/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./580/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./580/cgroup") = 0 [pid 294] umount2("./580/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./580/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./580/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./580") = 0 [pid 294] mkdir("./581", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1164 ./strace-static-x86_64: Process 4027 attached [pid 4027] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4027] chdir("./581") = 0 [pid 4027] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4027] setpgid(0, 0) = 0 [pid 4027] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4027] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4027] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4027] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4027] write(3, "1000", 4) = 4 [pid 4027] close(3) = 0 [pid 4027] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4027] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4027] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4027] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4027] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4028 attached , parent_tid=[1165], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1165 [pid 4028] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4028] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4027] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4028] <... futex resumed>) = 0 [pid 4027] <... futex resumed>) = 1 [pid 4028] memfd_create("syzkaller", 0 [pid 4027] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4028] <... memfd_create resumed>) = 3 [pid 4028] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4028] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4028] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4028] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4028] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4028] close(3) = 0 [pid 4028] mkdir("./bus", 0777) = 0 [ 262.067556][ T4028] loop0: detected capacity change from 0 to 63271 [ 262.075778][ T4028] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 262.084152][ T4028] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 262.092983][ T4028] F2FS-fs (loop0): invalid crc value [ 262.099246][ T4028] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4028] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4028] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4028] chdir("./bus") = 0 [pid 4028] ioctl(4, LOOP_CLR_FD) = 0 [pid 4028] close(4) = 0 [pid 4028] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4027] <... futex resumed>) = 0 [pid 4027] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4027] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4028] <... futex resumed>) = 1 [pid 4028] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4028] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4027] <... futex resumed>) = 0 [pid 4027] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4027] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4028] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4028] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4027] <... futex resumed>) = 0 [pid 4027] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4027] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4028] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4028] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4027] <... futex resumed>) = 0 [pid 4027] close(3) = 0 [pid 4027] close(4) = 0 [pid 4027] close(5) = -1 EBADF (Bad file descriptor) [pid 4027] close(6) = -1 EBADF (Bad file descriptor) [pid 4027] close(7) = -1 EBADF (Bad file descriptor) [pid 4027] close(8) = -1 EBADF (Bad file descriptor) [pid 4027] close(9) = -1 EBADF (Bad file descriptor) [pid 4027] close(10) = -1 EBADF (Bad file descriptor) [pid 4027] close(11) = -1 EBADF (Bad file descriptor) [pid 4027] close(12) = -1 EBADF (Bad file descriptor) [pid 4027] close(13) = -1 EBADF (Bad file descriptor) [pid 4027] close(14) = -1 EBADF (Bad file descriptor) [pid 4027] close(15) = -1 EBADF (Bad file descriptor) [pid 4027] close(16) = -1 EBADF (Bad file descriptor) [pid 4027] close(17) = -1 EBADF (Bad file descriptor) [pid 4027] close(18) = -1 EBADF (Bad file descriptor) [pid 4027] close(19) = -1 EBADF (Bad file descriptor) [pid 4027] close(20) = -1 EBADF (Bad file descriptor) [pid 4027] close(21) = -1 EBADF (Bad file descriptor) [pid 4027] close(22) = -1 EBADF (Bad file descriptor) [pid 4027] close(23) = -1 EBADF (Bad file descriptor) [pid 4027] close(24) = -1 EBADF (Bad file descriptor) [pid 4027] close(25) = -1 EBADF (Bad file descriptor) [pid 4027] close(26) = -1 EBADF (Bad file descriptor) [pid 4027] close(27) = -1 EBADF (Bad file descriptor) [pid 4027] close(28) = -1 EBADF (Bad file descriptor) [pid 4027] close(29) = -1 EBADF (Bad file descriptor) [pid 4027] exit_group(0) = ? [pid 4028] <... futex resumed>) = ? [pid 4028] +++ exited with 0 +++ [pid 4027] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1164, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./581", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./581", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./581/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./581/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./581/cgroup.cpu") = 0 [ 262.120713][ T4028] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 262.127553][ T4028] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./581/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./581/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./581/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./581/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./581/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./581/bus") = 0 [pid 294] umount2("./581/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./581/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./581/binderfs") = 0 [pid 294] umount2("./581/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./581/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./581/cgroup") = 0 [pid 294] umount2("./581/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./581/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./581/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./581") = 0 [pid 294] mkdir("./582", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1166 ./strace-static-x86_64: Process 4033 attached [pid 4033] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4033] chdir("./582") = 0 [pid 4033] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4033] setpgid(0, 0) = 0 [pid 4033] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4033] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4033] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4033] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4033] write(3, "1000", 4) = 4 [pid 4033] close(3) = 0 [pid 4033] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4033] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4033] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4033] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4033] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4034 attached , parent_tid=[1167], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1167 [pid 4034] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4033] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4034] memfd_create("syzkaller", 0 [pid 4033] <... futex resumed>) = 0 [pid 4033] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4034] <... memfd_create resumed>) = 3 [pid 4034] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4034] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4034] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4034] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4034] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4034] close(3) = 0 [pid 4034] mkdir("./bus", 0777) = 0 [ 262.439943][ T4034] loop0: detected capacity change from 0 to 63271 [ 262.448838][ T4034] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 262.457216][ T4034] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 262.466067][ T4034] F2FS-fs (loop0): invalid crc value [ 262.472207][ T4034] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4034] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4034] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4034] chdir("./bus") = 0 [pid 4034] ioctl(4, LOOP_CLR_FD) = 0 [pid 4034] close(4) = 0 [pid 4034] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4033] <... futex resumed>) = 0 [pid 4034] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4033] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4033] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4034] <... open resumed>) = 4 [pid 4034] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4033] <... futex resumed>) = 0 [pid 4034] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4033] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4033] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4034] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4034] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4033] <... futex resumed>) = 0 [pid 4033] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4033] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4034] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4034] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4033] <... futex resumed>) = 0 [pid 4033] close(3 [pid 4034] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4033] <... close resumed>) = 0 [pid 4033] close(4) = 0 [pid 4033] close(5) = -1 EBADF (Bad file descriptor) [pid 4033] close(6) = -1 EBADF (Bad file descriptor) [pid 4033] close(7) = -1 EBADF (Bad file descriptor) [pid 4033] close(8) = -1 EBADF (Bad file descriptor) [pid 4033] close(9) = -1 EBADF (Bad file descriptor) [pid 4033] close(10) = -1 EBADF (Bad file descriptor) [pid 4033] close(11) = -1 EBADF (Bad file descriptor) [pid 4033] close(12) = -1 EBADF (Bad file descriptor) [pid 4033] close(13) = -1 EBADF (Bad file descriptor) [pid 4033] close(14) = -1 EBADF (Bad file descriptor) [pid 4033] close(15) = -1 EBADF (Bad file descriptor) [pid 4033] close(16) = -1 EBADF (Bad file descriptor) [pid 4033] close(17) = -1 EBADF (Bad file descriptor) [pid 4033] close(18) = -1 EBADF (Bad file descriptor) [pid 4033] close(19) = -1 EBADF (Bad file descriptor) [pid 4033] close(20) = -1 EBADF (Bad file descriptor) [pid 4033] close(21) = -1 EBADF (Bad file descriptor) [pid 4033] close(22) = -1 EBADF (Bad file descriptor) [pid 4033] close(23) = -1 EBADF (Bad file descriptor) [pid 4033] close(24) = -1 EBADF (Bad file descriptor) [pid 4033] close(25) = -1 EBADF (Bad file descriptor) [pid 4033] close(26) = -1 EBADF (Bad file descriptor) [pid 4033] close(27) = -1 EBADF (Bad file descriptor) [pid 4033] close(28) = -1 EBADF (Bad file descriptor) [pid 4033] close(29) = -1 EBADF (Bad file descriptor) [pid 4033] exit_group(0) = ? [pid 4034] <... futex resumed>) = ? [pid 4034] +++ exited with 0 +++ [pid 4033] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1166, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./582", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./582", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./582/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./582/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./582/cgroup.cpu") = 0 [ 262.492687][ T4034] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 262.499633][ T4034] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./582/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./582/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./582/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./582/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./582/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./582/bus") = 0 [pid 294] umount2("./582/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./582/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./582/binderfs") = 0 [pid 294] umount2("./582/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./582/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./582/cgroup") = 0 [pid 294] umount2("./582/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./582/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./582/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./582") = 0 [pid 294] mkdir("./583", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1168 ./strace-static-x86_64: Process 4039 attached [pid 4039] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4039] chdir("./583") = 0 [pid 4039] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4039] setpgid(0, 0) = 0 [pid 4039] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4039] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4039] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4039] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4039] write(3, "1000", 4) = 4 [pid 4039] close(3) = 0 [pid 4039] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4039] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4039] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4039] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4039] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4040 attached [pid 4040] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4040] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4039] <... clone resumed>, parent_tid=[1169], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1169 [pid 4039] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4040] <... futex resumed>) = 0 [pid 4040] memfd_create("syzkaller", 0 [pid 4039] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4040] <... memfd_create resumed>) = 3 [pid 4040] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4040] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4040] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4040] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4040] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4040] close(3) = 0 [pid 4040] mkdir("./bus", 0777) = 0 [ 262.791928][ T4040] loop0: detected capacity change from 0 to 63271 [ 262.799844][ T4040] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 262.808241][ T4040] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 262.817070][ T4040] F2FS-fs (loop0): invalid crc value [ 262.823413][ T4040] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4040] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4040] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4040] chdir("./bus") = 0 [pid 4040] ioctl(4, LOOP_CLR_FD) = 0 [pid 4040] close(4) = 0 [pid 4040] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4039] <... futex resumed>) = 0 [pid 4040] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4039] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4039] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4040] <... open resumed>) = 4 [pid 4040] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4039] <... futex resumed>) = 0 [pid 4040] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4039] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4039] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4040] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4040] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4040] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4039] <... futex resumed>) = 0 [pid 4039] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4040] <... futex resumed>) = 0 [pid 4039] <... futex resumed>) = 1 [pid 4040] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4039] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4040] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4040] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4040] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4039] <... futex resumed>) = 0 [pid 4039] close(3) = 0 [pid 4039] close(4) = 0 [pid 4039] close(5) = -1 EBADF (Bad file descriptor) [pid 4039] close(6) = -1 EBADF (Bad file descriptor) [pid 4039] close(7) = -1 EBADF (Bad file descriptor) [pid 4039] close(8) = -1 EBADF (Bad file descriptor) [pid 4039] close(9) = -1 EBADF (Bad file descriptor) [pid 4039] close(10) = -1 EBADF (Bad file descriptor) [pid 4039] close(11) = -1 EBADF (Bad file descriptor) [pid 4039] close(12) = -1 EBADF (Bad file descriptor) [pid 4039] close(13) = -1 EBADF (Bad file descriptor) [pid 4039] close(14) = -1 EBADF (Bad file descriptor) [pid 4039] close(15) = -1 EBADF (Bad file descriptor) [pid 4039] close(16) = -1 EBADF (Bad file descriptor) [pid 4039] close(17) = -1 EBADF (Bad file descriptor) [pid 4039] close(18) = -1 EBADF (Bad file descriptor) [pid 4039] close(19) = -1 EBADF (Bad file descriptor) [pid 4039] close(20) = -1 EBADF (Bad file descriptor) [pid 4039] close(21) = -1 EBADF (Bad file descriptor) [pid 4039] close(22) = -1 EBADF (Bad file descriptor) [pid 4039] close(23) = -1 EBADF (Bad file descriptor) [pid 4039] close(24) = -1 EBADF (Bad file descriptor) [pid 4039] close(25) = -1 EBADF (Bad file descriptor) [pid 4039] close(26) = -1 EBADF (Bad file descriptor) [pid 4039] close(27) = -1 EBADF (Bad file descriptor) [pid 4039] close(28) = -1 EBADF (Bad file descriptor) [pid 4039] close(29) = -1 EBADF (Bad file descriptor) [pid 4039] exit_group(0 [pid 4040] <... futex resumed>) = ? [pid 4039] <... exit_group resumed>) = ? [pid 4040] +++ exited with 0 +++ [pid 4039] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1168, si_uid=0, si_status=0, si_utime=4, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./583", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./583", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./583/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./583/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./583/cgroup.cpu") = 0 [ 262.843909][ T4040] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 262.850769][ T4040] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./583/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./583/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./583/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./583/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./583/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./583/bus") = 0 [pid 294] umount2("./583/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./583/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./583/binderfs") = 0 [pid 294] umount2("./583/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./583/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./583/cgroup") = 0 [pid 294] umount2("./583/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./583/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./583/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./583") = 0 [pid 294] mkdir("./584", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1170 ./strace-static-x86_64: Process 4046 attached [pid 4046] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4046] chdir("./584") = 0 [pid 4046] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4046] setpgid(0, 0) = 0 [pid 4046] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4046] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4046] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4046] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4046] write(3, "1000", 4) = 4 [pid 4046] close(3) = 0 [pid 4046] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4046] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4046] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4046] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4046] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4047 attached , parent_tid=[1171], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1171 [pid 4047] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4047] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4046] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4047] <... futex resumed>) = 0 [pid 4047] memfd_create("syzkaller", 0 [pid 4046] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4047] <... memfd_create resumed>) = 3 [pid 4047] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4047] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4047] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4047] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4047] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4047] close(3) = 0 [pid 4047] mkdir("./bus", 0777) = 0 [ 263.210137][ T4047] loop0: detected capacity change from 0 to 63271 [ 263.217994][ T4047] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 263.226640][ T4047] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 263.235274][ T4047] F2FS-fs (loop0): invalid crc value [ 263.241302][ T4047] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4047] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4047] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4047] chdir("./bus") = 0 [pid 4047] ioctl(4, LOOP_CLR_FD) = 0 [pid 4047] close(4) = 0 [pid 4047] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4046] <... futex resumed>) = 0 [pid 4046] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4046] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4047] <... futex resumed>) = 1 [pid 4047] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4047] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4047] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4046] <... futex resumed>) = 0 [pid 4046] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4046] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4047] <... futex resumed>) = 0 [ 263.262437][ T4047] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 263.269278][ T4047] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 263.291617][ T4047] handle_bad_sector: 16 callbacks suppressed [ 263.291629][ T4047] attempt to access beyond end of device [ 263.291629][ T4047] loop0: rw=2049, want=79944, limit=63271 [pid 4047] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4047] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4046] <... futex resumed>) = 0 [pid 4047] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4046] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4046] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4047] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4047] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4046] <... futex resumed>) = 0 [pid 4047] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4046] close(3) = 0 [pid 4046] close(4) = 0 [pid 4046] close(5) = -1 EBADF (Bad file descriptor) [pid 4046] close(6) = -1 EBADF (Bad file descriptor) [pid 4046] close(7) = -1 EBADF (Bad file descriptor) [pid 4046] close(8) = -1 EBADF (Bad file descriptor) [pid 4046] close(9) = -1 EBADF (Bad file descriptor) [pid 4046] close(10) = -1 EBADF (Bad file descriptor) [pid 4046] close(11) = -1 EBADF (Bad file descriptor) [pid 4046] close(12) = -1 EBADF (Bad file descriptor) [pid 4046] close(13) = -1 EBADF (Bad file descriptor) [pid 4046] close(14) = -1 EBADF (Bad file descriptor) [pid 4046] close(15) = -1 EBADF (Bad file descriptor) [pid 4046] close(16) = -1 EBADF (Bad file descriptor) [pid 4046] close(17) = -1 EBADF (Bad file descriptor) [pid 4046] close(18) = -1 EBADF (Bad file descriptor) [pid 4046] close(19) = -1 EBADF (Bad file descriptor) [pid 4046] close(20) = -1 EBADF (Bad file descriptor) [pid 4046] close(21) = -1 EBADF (Bad file descriptor) [pid 4046] close(22) = -1 EBADF (Bad file descriptor) [pid 4046] close(23) = -1 EBADF (Bad file descriptor) [pid 4046] close(24) = -1 EBADF (Bad file descriptor) [pid 4046] close(25) = -1 EBADF (Bad file descriptor) [pid 4046] close(26) = -1 EBADF (Bad file descriptor) [pid 4046] close(27) = -1 EBADF (Bad file descriptor) [pid 4046] close(28) = -1 EBADF (Bad file descriptor) [pid 4046] close(29) = -1 EBADF (Bad file descriptor) [pid 4046] exit_group(0) = ? [pid 4047] <... futex resumed>) = ? [pid 4047] +++ exited with 0 +++ [pid 4046] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1170, si_uid=0, si_status=0, si_utime=4, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./584", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./584", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./584/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./584/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./584/cgroup.cpu") = 0 [ 263.311113][ T4047] attempt to access beyond end of device [ 263.311113][ T4047] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./584/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./584/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./584/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./584/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./584/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./584/bus") = 0 [pid 294] umount2("./584/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./584/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./584/binderfs") = 0 [pid 294] umount2("./584/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./584/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./584/cgroup") = 0 [pid 294] umount2("./584/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./584/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./584/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./584") = 0 [pid 294] mkdir("./585", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4052 attached [pid 4052] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1172 [pid 4052] <... set_robust_list resumed>) = 0 [pid 4052] chdir("./585") = 0 [pid 4052] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4052] setpgid(0, 0) = 0 [pid 4052] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4052] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4052] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4052] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4052] write(3, "1000", 4) = 4 [pid 4052] close(3) = 0 [pid 4052] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4052] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4052] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4052] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4052] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4053 attached , parent_tid=[1173], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1173 [pid 4053] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4053] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4052] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4053] <... futex resumed>) = 0 [pid 4053] memfd_create("syzkaller", 0 [pid 4052] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4053] <... memfd_create resumed>) = 3 [pid 4053] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4053] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4053] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4053] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4053] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4053] close(3) = 0 [pid 4053] mkdir("./bus", 0777) = 0 [ 263.651589][ T4053] loop0: detected capacity change from 0 to 63271 [ 263.660957][ T4053] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 263.669332][ T4053] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 263.678441][ T4053] F2FS-fs (loop0): invalid crc value [ 263.684546][ T4053] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4053] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4053] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4053] chdir("./bus") = 0 [pid 4053] ioctl(4, LOOP_CLR_FD) = 0 [pid 4053] close(4) = 0 [pid 4053] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4052] <... futex resumed>) = 0 [pid 4053] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4052] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4052] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4053] <... open resumed>) = 4 [pid 4053] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4052] <... futex resumed>) = 0 [pid 4053] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4052] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 263.705177][ T4053] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 263.712037][ T4053] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 263.736253][ T4053] attempt to access beyond end of device [ 263.736253][ T4053] loop0: rw=2049, want=81288, limit=63271 [ 263.748612][ T4053] attempt to access beyond end of device [pid 4052] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4053] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4053] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4053] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4052] <... futex resumed>) = 0 [pid 4052] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4053] <... futex resumed>) = 0 [pid 4053] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4053] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4053] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4052] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4052] close(3) = 0 [pid 4052] close(4) = 0 [pid 4052] close(5) = -1 EBADF (Bad file descriptor) [pid 4052] close(6) = -1 EBADF (Bad file descriptor) [pid 4052] close(7) = -1 EBADF (Bad file descriptor) [pid 4052] close(8) = -1 EBADF (Bad file descriptor) [pid 4052] close(9) = -1 EBADF (Bad file descriptor) [pid 4052] close(10) = -1 EBADF (Bad file descriptor) [pid 4052] close(11) = -1 EBADF (Bad file descriptor) [pid 4052] close(12) = -1 EBADF (Bad file descriptor) [pid 4052] close(13) = -1 EBADF (Bad file descriptor) [pid 4052] close(14) = -1 EBADF (Bad file descriptor) [pid 4052] close(15) = -1 EBADF (Bad file descriptor) [pid 4052] close(16) = -1 EBADF (Bad file descriptor) [pid 4052] close(17) = -1 EBADF (Bad file descriptor) [pid 4052] close(18) = -1 EBADF (Bad file descriptor) [pid 4052] close(19) = -1 EBADF (Bad file descriptor) [pid 4052] close(20) = -1 EBADF (Bad file descriptor) [pid 4052] close(21) = -1 EBADF (Bad file descriptor) [pid 4052] close(22) = -1 EBADF (Bad file descriptor) [pid 4052] close(23) = -1 EBADF (Bad file descriptor) [pid 4052] close(24) = -1 EBADF (Bad file descriptor) [pid 4052] close(25) = -1 EBADF (Bad file descriptor) [pid 4052] close(26) = -1 EBADF (Bad file descriptor) [pid 4052] close(27) = -1 EBADF (Bad file descriptor) [pid 4052] close(28) = -1 EBADF (Bad file descriptor) [pid 4052] close(29) = -1 EBADF (Bad file descriptor) [pid 4052] exit_group(0) = ? [pid 4053] <... futex resumed>) = ? [pid 4053] +++ exited with 0 +++ [pid 4052] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1172, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./585", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./585", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./585/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./585/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./585/cgroup.cpu") = 0 [ 263.748612][ T4053] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./585/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./585/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./585/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./585/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./585/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./585/bus") = 0 [pid 294] umount2("./585/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./585/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./585/binderfs") = 0 [pid 294] umount2("./585/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./585/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./585/cgroup") = 0 [pid 294] umount2("./585/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./585/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./585/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./585") = 0 [pid 294] mkdir("./586", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1174 ./strace-static-x86_64: Process 4059 attached [pid 4059] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4059] chdir("./586") = 0 [pid 4059] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4059] setpgid(0, 0) = 0 [pid 4059] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4059] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4059] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4059] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4059] write(3, "1000", 4) = 4 [pid 4059] close(3) = 0 [pid 4059] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4059] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4059] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4059] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4059] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1175], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1175 [pid 4059] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4059] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4060 attached [pid 4060] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4060] memfd_create("syzkaller", 0) = 3 [pid 4060] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4060] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4060] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4060] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4060] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4060] close(3) = 0 [pid 4060] mkdir("./bus", 0777) = 0 [ 264.082567][ T4060] loop0: detected capacity change from 0 to 63271 [ 264.091030][ T4060] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 264.099397][ T4060] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 264.108241][ T4060] F2FS-fs (loop0): invalid crc value [ 264.114363][ T4060] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4060] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4060] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4060] chdir("./bus") = 0 [pid 4060] ioctl(4, LOOP_CLR_FD) = 0 [pid 4060] close(4) = 0 [pid 4060] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4059] <... futex resumed>) = 0 [pid 4060] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4059] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4059] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4060] <... open resumed>) = 4 [pid 4060] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4059] <... futex resumed>) = 0 [pid 4060] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4059] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 264.134476][ T4060] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 264.141347][ T4060] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 264.162389][ T4060] attempt to access beyond end of device [ 264.162389][ T4060] loop0: rw=2049, want=79880, limit=63271 [ 264.176684][ T4060] attempt to access beyond end of device [pid 4059] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4060] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4060] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4059] <... futex resumed>) = 0 [pid 4059] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4059] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4060] <... futex resumed>) = 1 [pid 4060] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4060] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4059] <... futex resumed>) = 0 [pid 4059] close(3) = 0 [pid 4059] close(4) = 0 [pid 4059] close(5) = -1 EBADF (Bad file descriptor) [pid 4059] close(6) = -1 EBADF (Bad file descriptor) [pid 4059] close(7) = -1 EBADF (Bad file descriptor) [pid 4059] close(8) = -1 EBADF (Bad file descriptor) [pid 4059] close(9) = -1 EBADF (Bad file descriptor) [pid 4059] close(10) = -1 EBADF (Bad file descriptor) [pid 4059] close(11) = -1 EBADF (Bad file descriptor) [pid 4059] close(12) = -1 EBADF (Bad file descriptor) [pid 4059] close(13) = -1 EBADF (Bad file descriptor) [pid 4059] close(14) = -1 EBADF (Bad file descriptor) [pid 4059] close(15) = -1 EBADF (Bad file descriptor) [pid 4059] close(16) = -1 EBADF (Bad file descriptor) [pid 4059] close(17) = -1 EBADF (Bad file descriptor) [pid 4059] close(18) = -1 EBADF (Bad file descriptor) [pid 4059] close(19) = -1 EBADF (Bad file descriptor) [pid 4059] close(20) = -1 EBADF (Bad file descriptor) [pid 4059] close(21) = -1 EBADF (Bad file descriptor) [pid 4059] close(22) = -1 EBADF (Bad file descriptor) [pid 4059] close(23) = -1 EBADF (Bad file descriptor) [pid 4059] close(24) = -1 EBADF (Bad file descriptor) [pid 4059] close(25) = -1 EBADF (Bad file descriptor) [pid 4059] close(26) = -1 EBADF (Bad file descriptor) [pid 4059] close(27) = -1 EBADF (Bad file descriptor) [pid 4059] close(28) = -1 EBADF (Bad file descriptor) [pid 4059] close(29) = -1 EBADF (Bad file descriptor) [pid 4059] exit_group(0) = ? [pid 4060] <... futex resumed>) = ? [pid 4060] +++ exited with 0 +++ [pid 4059] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1174, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./586", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./586", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./586/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./586/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./586/cgroup.cpu") = 0 [ 264.176684][ T4060] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./586/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./586/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./586/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./586/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./586/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./586/bus") = 0 [pid 294] umount2("./586/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./586/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./586/binderfs") = 0 [pid 294] umount2("./586/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./586/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./586/cgroup") = 0 [pid 294] umount2("./586/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./586/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./586/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./586") = 0 [pid 294] mkdir("./587", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1176 ./strace-static-x86_64: Process 4065 attached [pid 4065] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4065] chdir("./587") = 0 [pid 4065] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4065] setpgid(0, 0) = 0 [pid 4065] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4065] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4065] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4065] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4065] write(3, "1000", 4) = 4 [pid 4065] close(3) = 0 [pid 4065] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4065] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4065] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4065] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4065] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1177], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1177 [pid 4065] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4065] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4066 attached [pid 4066] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4066] memfd_create("syzkaller", 0) = 3 [pid 4066] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4066] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4066] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4066] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4066] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4066] close(3) = 0 [pid 4066] mkdir("./bus", 0777) = 0 [ 264.449518][ T4066] loop0: detected capacity change from 0 to 63271 [ 264.458100][ T4066] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 264.466378][ T4066] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 264.475198][ T4066] F2FS-fs (loop0): invalid crc value [ 264.481671][ T4066] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4066] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4066] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4066] chdir("./bus") = 0 [pid 4066] ioctl(4, LOOP_CLR_FD) = 0 [pid 4066] close(4) = 0 [pid 4066] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4065] <... futex resumed>) = 0 [pid 4066] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL) = -1 EAGAIN (Resource temporarily unavailable) [pid 4065] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4066] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4065] <... futex resumed>) = 0 [pid 4065] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4066] <... open resumed>) = 4 [pid 4066] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4065] <... futex resumed>) = 0 [pid 4066] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4065] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 264.502121][ T4066] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 264.508964][ T4066] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 264.533586][ T4066] attempt to access beyond end of device [ 264.533586][ T4066] loop0: rw=2049, want=80216, limit=63271 [pid 4065] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4066] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4066] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4066] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4065] <... futex resumed>) = 0 [pid 4065] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4066] <... futex resumed>) = 0 [pid 4065] <... futex resumed>) = 1 [pid 4066] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4065] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4066] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4066] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4065] <... futex resumed>) = 0 [pid 4066] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4065] close(3) = 0 [pid 4065] close(4) = 0 [pid 4065] close(5) = -1 EBADF (Bad file descriptor) [pid 4065] close(6) = -1 EBADF (Bad file descriptor) [pid 4065] close(7) = -1 EBADF (Bad file descriptor) [pid 4065] close(8) = -1 EBADF (Bad file descriptor) [pid 4065] close(9) = -1 EBADF (Bad file descriptor) [pid 4065] close(10) = -1 EBADF (Bad file descriptor) [pid 4065] close(11) = -1 EBADF (Bad file descriptor) [pid 4065] close(12) = -1 EBADF (Bad file descriptor) [pid 4065] close(13) = -1 EBADF (Bad file descriptor) [pid 4065] close(14) = -1 EBADF (Bad file descriptor) [pid 4065] close(15) = -1 EBADF (Bad file descriptor) [pid 4065] close(16) = -1 EBADF (Bad file descriptor) [pid 4065] close(17) = -1 EBADF (Bad file descriptor) [pid 4065] close(18) = -1 EBADF (Bad file descriptor) [pid 4065] close(19) = -1 EBADF (Bad file descriptor) [pid 4065] close(20) = -1 EBADF (Bad file descriptor) [pid 4065] close(21) = -1 EBADF (Bad file descriptor) [pid 4065] close(22) = -1 EBADF (Bad file descriptor) [pid 4065] close(23) = -1 EBADF (Bad file descriptor) [pid 4065] close(24) = -1 EBADF (Bad file descriptor) [pid 4065] close(25) = -1 EBADF (Bad file descriptor) [pid 4065] close(26) = -1 EBADF (Bad file descriptor) [pid 4065] close(27) = -1 EBADF (Bad file descriptor) [pid 4065] close(28) = -1 EBADF (Bad file descriptor) [pid 4065] close(29) = -1 EBADF (Bad file descriptor) [pid 4065] exit_group(0 [pid 4066] <... futex resumed>) = ? [pid 4065] <... exit_group resumed>) = ? [pid 4066] +++ exited with 0 +++ [pid 4065] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1176, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./587", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./587", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./587/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./587/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./587/cgroup.cpu") = 0 [ 264.547137][ T4066] attempt to access beyond end of device [ 264.547137][ T4066] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./587/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./587/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./587/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./587/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./587/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./587/bus") = 0 [pid 294] umount2("./587/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./587/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./587/binderfs") = 0 [pid 294] umount2("./587/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./587/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./587/cgroup") = 0 [pid 294] umount2("./587/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./587/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./587/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./587") = 0 [pid 294] mkdir("./588", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1178 ./strace-static-x86_64: Process 4072 attached [pid 4072] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4072] chdir("./588") = 0 [pid 4072] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4072] setpgid(0, 0) = 0 [pid 4072] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4072] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4072] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4072] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4072] write(3, "1000", 4) = 4 [pid 4072] close(3) = 0 [pid 4072] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4072] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4072] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4072] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4072] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1179], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1179 [pid 4072] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4072] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4073 attached [pid 4073] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4073] memfd_create("syzkaller", 0) = 3 [pid 4073] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4073] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4073] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4073] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4073] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4073] close(3) = 0 [pid 4073] mkdir("./bus", 0777) = 0 [ 264.917641][ T4073] loop0: detected capacity change from 0 to 63271 [ 264.925764][ T4073] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 264.934136][ T4073] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 264.942711][ T4073] F2FS-fs (loop0): invalid crc value [ 264.948873][ T4073] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4073] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4073] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4073] chdir("./bus") = 0 [pid 4073] ioctl(4, LOOP_CLR_FD) = 0 [pid 4073] close(4) = 0 [pid 4073] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4072] <... futex resumed>) = 0 [pid 4072] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4072] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4073] <... futex resumed>) = 1 [pid 4073] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4073] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4072] <... futex resumed>) = 0 [pid 4072] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4072] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4073] <... futex resumed>) = 1 [ 264.969572][ T4073] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 264.976483][ T4073] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 264.999322][ T4073] attempt to access beyond end of device [ 264.999322][ T4073] loop0: rw=2049, want=80232, limit=63271 [ 265.012849][ T4073] attempt to access beyond end of device [pid 4073] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4073] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4073] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4072] <... futex resumed>) = 0 [pid 4072] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4072] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4073] <... futex resumed>) = 0 [pid 4073] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4073] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4072] <... futex resumed>) = 0 [pid 4073] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4072] close(3) = 0 [pid 4072] close(4) = 0 [pid 4072] close(5) = -1 EBADF (Bad file descriptor) [pid 4072] close(6) = -1 EBADF (Bad file descriptor) [pid 4072] close(7) = -1 EBADF (Bad file descriptor) [pid 4072] close(8) = -1 EBADF (Bad file descriptor) [pid 4072] close(9) = -1 EBADF (Bad file descriptor) [pid 4072] close(10) = -1 EBADF (Bad file descriptor) [pid 4072] close(11) = -1 EBADF (Bad file descriptor) [pid 4072] close(12) = -1 EBADF (Bad file descriptor) [pid 4072] close(13) = -1 EBADF (Bad file descriptor) [pid 4072] close(14) = -1 EBADF (Bad file descriptor) [pid 4072] close(15) = -1 EBADF (Bad file descriptor) [pid 4072] close(16) = -1 EBADF (Bad file descriptor) [pid 4072] close(17) = -1 EBADF (Bad file descriptor) [pid 4072] close(18) = -1 EBADF (Bad file descriptor) [pid 4072] close(19) = -1 EBADF (Bad file descriptor) [pid 4072] close(20) = -1 EBADF (Bad file descriptor) [pid 4072] close(21) = -1 EBADF (Bad file descriptor) [pid 4072] close(22) = -1 EBADF (Bad file descriptor) [pid 4072] close(23) = -1 EBADF (Bad file descriptor) [pid 4072] close(24) = -1 EBADF (Bad file descriptor) [pid 4072] close(25) = -1 EBADF (Bad file descriptor) [pid 4072] close(26) = -1 EBADF (Bad file descriptor) [pid 4072] close(27) = -1 EBADF (Bad file descriptor) [pid 4072] close(28) = -1 EBADF (Bad file descriptor) [pid 4072] close(29) = -1 EBADF (Bad file descriptor) [pid 4072] exit_group(0 [pid 4073] <... futex resumed>) = ? [pid 4072] <... exit_group resumed>) = ? [pid 4073] +++ exited with 0 +++ [pid 4072] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1178, si_uid=0, si_status=0, si_utime=5, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./588", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./588", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./588/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./588/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./588/cgroup.cpu") = 0 [ 265.012849][ T4073] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./588/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./588/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./588/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./588/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./588/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./588/bus") = 0 [pid 294] umount2("./588/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./588/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./588/binderfs") = 0 [pid 294] umount2("./588/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./588/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./588/cgroup") = 0 [pid 294] umount2("./588/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./588/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./588/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./588") = 0 [pid 294] mkdir("./589", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1180 ./strace-static-x86_64: Process 4078 attached [pid 4078] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4078] chdir("./589") = 0 [pid 4078] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4078] setpgid(0, 0) = 0 [pid 4078] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4078] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4078] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4078] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4078] write(3, "1000", 4) = 4 [pid 4078] close(3) = 0 [pid 4078] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4078] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4078] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4078] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4078] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1181], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1181 [pid 4078] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4078] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4079 attached [pid 4079] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4079] memfd_create("syzkaller", 0) = 3 [pid 4079] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4079] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4079] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4079] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4079] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4079] close(3) = 0 [pid 4079] mkdir("./bus", 0777) = 0 [ 265.308790][ T4079] loop0: detected capacity change from 0 to 63271 [ 265.317606][ T4079] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 265.325993][ T4079] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 265.334872][ T4079] F2FS-fs (loop0): invalid crc value [ 265.341331][ T4079] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4079] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4079] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4079] chdir("./bus") = 0 [pid 4079] ioctl(4, LOOP_CLR_FD) = 0 [pid 4079] close(4) = 0 [pid 4079] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4078] <... futex resumed>) = 0 [pid 4079] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4078] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4078] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4079] <... open resumed>) = 4 [pid 4079] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4079] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4078] <... futex resumed>) = 0 [pid 4078] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4079] <... futex resumed>) = 0 [pid 4078] <... futex resumed>) = 1 [pid 4079] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4078] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4079] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4079] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4078] <... futex resumed>) = 0 [pid 4078] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4078] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4079] <... futex resumed>) = 1 [pid 4079] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4079] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4078] <... futex resumed>) = 0 [pid 4078] close(3) = 0 [pid 4078] close(4) = 0 [pid 4078] close(5) = -1 EBADF (Bad file descriptor) [pid 4078] close(6) = -1 EBADF (Bad file descriptor) [pid 4078] close(7) = -1 EBADF (Bad file descriptor) [pid 4078] close(8) = -1 EBADF (Bad file descriptor) [pid 4078] close(9) = -1 EBADF (Bad file descriptor) [pid 4078] close(10) = -1 EBADF (Bad file descriptor) [pid 4078] close(11) = -1 EBADF (Bad file descriptor) [pid 4078] close(12) = -1 EBADF (Bad file descriptor) [pid 4078] close(13) = -1 EBADF (Bad file descriptor) [pid 4078] close(14) = -1 EBADF (Bad file descriptor) [pid 4078] close(15) = -1 EBADF (Bad file descriptor) [pid 4078] close(16) = -1 EBADF (Bad file descriptor) [pid 4078] close(17) = -1 EBADF (Bad file descriptor) [pid 4078] close(18) = -1 EBADF (Bad file descriptor) [pid 4078] close(19) = -1 EBADF (Bad file descriptor) [pid 4078] close(20) = -1 EBADF (Bad file descriptor) [pid 4078] close(21) = -1 EBADF (Bad file descriptor) [pid 4078] close(22) = -1 EBADF (Bad file descriptor) [pid 4078] close(23) = -1 EBADF (Bad file descriptor) [pid 4078] close(24) = -1 EBADF (Bad file descriptor) [pid 4078] close(25) = -1 EBADF (Bad file descriptor) [pid 4078] close(26) = -1 EBADF (Bad file descriptor) [pid 4078] close(27) = -1 EBADF (Bad file descriptor) [pid 4078] close(28) = -1 EBADF (Bad file descriptor) [pid 4078] close(29) = -1 EBADF (Bad file descriptor) [pid 4078] exit_group(0) = ? [pid 4079] <... futex resumed>) = ? [pid 4079] +++ exited with 0 +++ [pid 4078] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1180, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./589", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./589", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./589/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./589/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./589/cgroup.cpu") = 0 [ 265.362012][ T4079] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 265.368857][ T4079] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./589/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./589/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./589/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./589/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./589/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./589/bus") = 0 [pid 294] umount2("./589/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./589/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./589/binderfs") = 0 [pid 294] umount2("./589/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./589/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./589/cgroup") = 0 [pid 294] umount2("./589/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./589/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./589/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./589") = 0 [pid 294] mkdir("./590", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1182 ./strace-static-x86_64: Process 4084 attached [pid 4084] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4084] chdir("./590") = 0 [pid 4084] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4084] setpgid(0, 0) = 0 [pid 4084] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4084] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4084] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4084] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4084] write(3, "1000", 4) = 4 [pid 4084] close(3) = 0 [pid 4084] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4084] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4084] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4084] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4084] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1183], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1183 [pid 4084] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 ./strace-static-x86_64: Process 4085 attached [pid 4084] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4085] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4085] memfd_create("syzkaller", 0) = 3 [pid 4085] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4085] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4085] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4085] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4085] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4085] close(3) = 0 [pid 4085] mkdir("./bus", 0777) = 0 [ 265.714515][ T4085] loop0: detected capacity change from 0 to 63271 [ 265.722435][ T4085] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 265.730807][ T4085] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 265.739277][ T4085] F2FS-fs (loop0): invalid crc value [ 265.745539][ T4085] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4085] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4085] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4085] chdir("./bus") = 0 [pid 4085] ioctl(4, LOOP_CLR_FD) = 0 [pid 4085] close(4) = 0 [pid 4085] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4084] <... futex resumed>) = 0 [pid 4085] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4084] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4084] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4085] <... open resumed>) = 4 [pid 4085] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4084] <... futex resumed>) = 0 [pid 4085] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4084] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4084] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4085] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4085] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4084] <... futex resumed>) = 0 [pid 4084] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4084] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4085] <... futex resumed>) = 1 [pid 4085] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4085] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4084] <... futex resumed>) = 0 [pid 4084] close(3) = 0 [pid 4084] close(4) = 0 [pid 4084] close(5) = -1 EBADF (Bad file descriptor) [pid 4084] close(6) = -1 EBADF (Bad file descriptor) [pid 4084] close(7) = -1 EBADF (Bad file descriptor) [pid 4084] close(8) = -1 EBADF (Bad file descriptor) [pid 4084] close(9) = -1 EBADF (Bad file descriptor) [pid 4084] close(10) = -1 EBADF (Bad file descriptor) [pid 4084] close(11) = -1 EBADF (Bad file descriptor) [pid 4084] close(12) = -1 EBADF (Bad file descriptor) [pid 4084] close(13) = -1 EBADF (Bad file descriptor) [pid 4084] close(14) = -1 EBADF (Bad file descriptor) [pid 4084] close(15) = -1 EBADF (Bad file descriptor) [pid 4084] close(16) = -1 EBADF (Bad file descriptor) [pid 4084] close(17) = -1 EBADF (Bad file descriptor) [pid 4084] close(18) = -1 EBADF (Bad file descriptor) [pid 4084] close(19) = -1 EBADF (Bad file descriptor) [pid 4084] close(20) = -1 EBADF (Bad file descriptor) [pid 4084] close(21) = -1 EBADF (Bad file descriptor) [pid 4084] close(22) = -1 EBADF (Bad file descriptor) [pid 4084] close(23) = -1 EBADF (Bad file descriptor) [pid 4084] close(24) = -1 EBADF (Bad file descriptor) [pid 4084] close(25) = -1 EBADF (Bad file descriptor) [pid 4084] close(26) = -1 EBADF (Bad file descriptor) [pid 4084] close(27) = -1 EBADF (Bad file descriptor) [pid 4084] close(28) = -1 EBADF (Bad file descriptor) [pid 4084] close(29) = -1 EBADF (Bad file descriptor) [pid 4084] exit_group(0 [pid 4085] <... futex resumed>) = ? [pid 4084] <... exit_group resumed>) = ? [pid 4085] +++ exited with 0 +++ [pid 4084] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1182, si_uid=0, si_status=0, si_utime=6, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./590", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./590", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./590/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./590/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./590/cgroup.cpu") = 0 [ 265.765981][ T4085] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 265.772836][ T4085] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./590/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./590/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./590/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./590/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./590/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./590/bus") = 0 [pid 294] umount2("./590/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./590/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./590/binderfs") = 0 [pid 294] umount2("./590/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./590/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./590/cgroup") = 0 [pid 294] umount2("./590/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./590/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./590/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./590") = 0 [pid 294] mkdir("./591", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1184 ./strace-static-x86_64: Process 4091 attached [pid 4091] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4091] chdir("./591") = 0 [pid 4091] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4091] setpgid(0, 0) = 0 [pid 4091] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4091] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4091] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4091] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4091] write(3, "1000", 4) = 4 [pid 4091] close(3) = 0 [pid 4091] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4091] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4091] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4091] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4091] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4092 attached [pid 4092] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4092] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4091] <... clone resumed>, parent_tid=[1185], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1185 [pid 4091] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4092] <... futex resumed>) = 0 [pid 4092] memfd_create("syzkaller", 0) = 3 [pid 4092] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4091] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4092] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4092] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4092] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4092] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4092] close(3) = 0 [pid 4092] mkdir("./bus", 0777) = 0 [ 266.089311][ T4092] loop0: detected capacity change from 0 to 63271 [ 266.100463][ T4092] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 266.110429][ T4092] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 266.119116][ T4092] F2FS-fs (loop0): invalid crc value [ 266.125667][ T4092] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4092] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4092] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4092] chdir("./bus") = 0 [pid 4092] ioctl(4, LOOP_CLR_FD) = 0 [pid 4092] close(4) = 0 [pid 4092] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4092] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4091] <... futex resumed>) = 0 [pid 4091] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4091] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4092] <... futex resumed>) = 0 [pid 4092] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4092] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4091] <... futex resumed>) = 0 [pid 4091] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4091] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4092] <... futex resumed>) = 1 [pid 4092] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4092] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4091] <... futex resumed>) = 0 [pid 4092] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4091] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4091] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4092] <... futex resumed>) = 0 [pid 4092] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4092] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4091] <... futex resumed>) = 0 [pid 4091] close(3) = 0 [pid 4091] close(4) = 0 [pid 4091] close(5) = -1 EBADF (Bad file descriptor) [pid 4091] close(6) = -1 EBADF (Bad file descriptor) [pid 4091] close(7) = -1 EBADF (Bad file descriptor) [pid 4091] close(8) = -1 EBADF (Bad file descriptor) [pid 4091] close(9) = -1 EBADF (Bad file descriptor) [pid 4091] close(10) = -1 EBADF (Bad file descriptor) [pid 4091] close(11) = -1 EBADF (Bad file descriptor) [pid 4091] close(12) = -1 EBADF (Bad file descriptor) [pid 4091] close(13) = -1 EBADF (Bad file descriptor) [pid 4091] close(14) = -1 EBADF (Bad file descriptor) [pid 4091] close(15) = -1 EBADF (Bad file descriptor) [pid 4091] close(16) = -1 EBADF (Bad file descriptor) [pid 4091] close(17) = -1 EBADF (Bad file descriptor) [pid 4091] close(18) = -1 EBADF (Bad file descriptor) [pid 4091] close(19) = -1 EBADF (Bad file descriptor) [pid 4091] close(20) = -1 EBADF (Bad file descriptor) [pid 4091] close(21) = -1 EBADF (Bad file descriptor) [pid 4091] close(22) = -1 EBADF (Bad file descriptor) [pid 4091] close(23) = -1 EBADF (Bad file descriptor) [pid 4091] close(24) = -1 EBADF (Bad file descriptor) [pid 4091] close(25) = -1 EBADF (Bad file descriptor) [pid 4091] close(26) = -1 EBADF (Bad file descriptor) [pid 4091] close(27) = -1 EBADF (Bad file descriptor) [pid 4091] close(28) = -1 EBADF (Bad file descriptor) [pid 4091] close(29 [pid 4092] <... futex resumed>) = 1 [pid 4091] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4091] exit_group(0) = ? [pid 4092] +++ exited with 0 +++ [pid 4091] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1184, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./591", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./591", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./591/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./591/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./591/cgroup.cpu") = 0 [ 266.146191][ T4092] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 266.153160][ T4092] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./591/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./591/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./591/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./591/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./591/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./591/bus") = 0 [pid 294] umount2("./591/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./591/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./591/binderfs") = 0 [pid 294] umount2("./591/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./591/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./591/cgroup") = 0 [pid 294] umount2("./591/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./591/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./591/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./591") = 0 [pid 294] mkdir("./592", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1186 ./strace-static-x86_64: Process 4097 attached [pid 4097] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4097] chdir("./592") = 0 [pid 4097] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4097] setpgid(0, 0) = 0 [pid 4097] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4097] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4097] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4097] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4097] write(3, "1000", 4) = 4 [pid 4097] close(3) = 0 [pid 4097] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4097] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4097] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4097] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4097] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4098 attached [pid 4098] set_robust_list(0x7f4c061c59e0, 24 [pid 4097] <... clone resumed>, parent_tid=[1187], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1187 [pid 4098] <... set_robust_list resumed>) = 0 [pid 4098] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4097] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4098] <... futex resumed>) = 0 [pid 4097] <... futex resumed>) = 1 [pid 4098] memfd_create("syzkaller", 0 [pid 4097] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4098] <... memfd_create resumed>) = 3 [pid 4098] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4098] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4098] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4098] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4098] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4098] close(3) = 0 [pid 4098] mkdir("./bus", 0777) = 0 [ 266.470681][ T4098] loop0: detected capacity change from 0 to 63271 [ 266.482299][ T4098] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 266.490610][ T4098] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 266.499227][ T4098] F2FS-fs (loop0): invalid crc value [ 266.505534][ T4098] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4098] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4098] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4098] chdir("./bus") = 0 [pid 4098] ioctl(4, LOOP_CLR_FD) = 0 [pid 4098] close(4) = 0 [pid 4098] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4098] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4097] <... futex resumed>) = 0 [pid 4097] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4097] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4098] <... futex resumed>) = 0 [pid 4098] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4098] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4097] <... futex resumed>) = 0 [pid 4097] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4097] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4098] <... futex resumed>) = 1 [pid 4098] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4098] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4097] <... futex resumed>) = 0 [pid 4098] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4097] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4097] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4098] <... futex resumed>) = 0 [pid 4098] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4098] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4097] <... futex resumed>) = 0 [pid 4097] close(3) = 0 [pid 4097] close(4) = 0 [pid 4097] close(5) = -1 EBADF (Bad file descriptor) [pid 4097] close(6) = -1 EBADF (Bad file descriptor) [pid 4097] close(7) = -1 EBADF (Bad file descriptor) [pid 4097] close(8) = -1 EBADF (Bad file descriptor) [pid 4097] close(9) = -1 EBADF (Bad file descriptor) [pid 4097] close(10) = -1 EBADF (Bad file descriptor) [pid 4097] close(11) = -1 EBADF (Bad file descriptor) [pid 4097] close(12) = -1 EBADF (Bad file descriptor) [pid 4097] close(13) = -1 EBADF (Bad file descriptor) [pid 4097] close(14) = -1 EBADF (Bad file descriptor) [pid 4097] close(15) = -1 EBADF (Bad file descriptor) [pid 4097] close(16) = -1 EBADF (Bad file descriptor) [pid 4097] close(17) = -1 EBADF (Bad file descriptor) [pid 4097] close(18) = -1 EBADF (Bad file descriptor) [pid 4097] close(19) = -1 EBADF (Bad file descriptor) [pid 4097] close(20) = -1 EBADF (Bad file descriptor) [pid 4097] close(21) = -1 EBADF (Bad file descriptor) [pid 4097] close(22) = -1 EBADF (Bad file descriptor) [pid 4097] close(23) = -1 EBADF (Bad file descriptor) [pid 4097] close(24) = -1 EBADF (Bad file descriptor) [pid 4097] close(25) = -1 EBADF (Bad file descriptor) [pid 4097] close(26) = -1 EBADF (Bad file descriptor) [pid 4097] close(27) = -1 EBADF (Bad file descriptor) [pid 4097] close(28) = -1 EBADF (Bad file descriptor) [pid 4097] close(29) = -1 EBADF (Bad file descriptor) [pid 4097] exit_group(0) = ? [pid 4098] <... futex resumed>) = ? [pid 4098] +++ exited with 0 +++ [pid 4097] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1186, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./592", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./592", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./592/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./592/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./592/cgroup.cpu") = 0 [ 266.526167][ T4098] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 266.533115][ T4098] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./592/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./592/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./592/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./592/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./592/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./592/bus") = 0 [pid 294] umount2("./592/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./592/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./592/binderfs") = 0 [pid 294] umount2("./592/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./592/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./592/cgroup") = 0 [pid 294] umount2("./592/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./592/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./592/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./592") = 0 [pid 294] mkdir("./593", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4104 attached [pid 4104] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4104] chdir("./593") = 0 [pid 4104] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4104] setpgid(0, 0) = 0 [pid 4104] symlink("/syzcgroup/unified/syz0", "./cgroup" [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1188 [pid 4104] <... symlink resumed>) = 0 [pid 4104] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4104] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4104] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4104] write(3, "1000", 4) = 4 [pid 4104] close(3) = 0 [pid 4104] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4104] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4104] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4104] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4104] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4105 attached [pid 4105] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4105] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4104] <... clone resumed>, parent_tid=[1189], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1189 [pid 4104] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4105] <... futex resumed>) = 0 [pid 4104] <... futex resumed>) = 1 [pid 4105] memfd_create("syzkaller", 0 [pid 4104] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4105] <... memfd_create resumed>) = 3 [pid 4105] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4105] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4105] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4105] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4105] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4105] close(3) = 0 [pid 4105] mkdir("./bus", 0777) = 0 [ 266.860372][ T4105] loop0: detected capacity change from 0 to 63271 [ 266.869606][ T4105] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 266.878056][ T4105] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 266.886776][ T4105] F2FS-fs (loop0): invalid crc value [ 266.892893][ T4105] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4105] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4105] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4105] chdir("./bus") = 0 [pid 4105] ioctl(4, LOOP_CLR_FD) = 0 [pid 4105] close(4) = 0 [pid 4105] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4104] <... futex resumed>) = 0 [pid 4105] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4104] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4104] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4105] <... open resumed>) = 4 [pid 4105] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4104] <... futex resumed>) = 0 [pid 4105] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4104] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4104] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4105] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4105] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4104] <... futex resumed>) = 0 [pid 4104] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4104] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4105] <... futex resumed>) = 1 [pid 4105] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4105] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4104] <... futex resumed>) = 0 [pid 4104] close(3) = 0 [pid 4104] close(4) = 0 [pid 4104] close(5) = -1 EBADF (Bad file descriptor) [pid 4104] close(6) = -1 EBADF (Bad file descriptor) [pid 4104] close(7) = -1 EBADF (Bad file descriptor) [pid 4104] close(8) = -1 EBADF (Bad file descriptor) [pid 4104] close(9) = -1 EBADF (Bad file descriptor) [pid 4104] close(10) = -1 EBADF (Bad file descriptor) [pid 4104] close(11) = -1 EBADF (Bad file descriptor) [pid 4104] close(12) = -1 EBADF (Bad file descriptor) [pid 4104] close(13) = -1 EBADF (Bad file descriptor) [pid 4104] close(14) = -1 EBADF (Bad file descriptor) [pid 4104] close(15) = -1 EBADF (Bad file descriptor) [pid 4104] close(16) = -1 EBADF (Bad file descriptor) [pid 4104] close(17) = -1 EBADF (Bad file descriptor) [pid 4104] close(18) = -1 EBADF (Bad file descriptor) [pid 4104] close(19) = -1 EBADF (Bad file descriptor) [pid 4104] close(20) = -1 EBADF (Bad file descriptor) [pid 4104] close(21) = -1 EBADF (Bad file descriptor) [pid 4104] close(22) = -1 EBADF (Bad file descriptor) [pid 4104] close(23) = -1 EBADF (Bad file descriptor) [pid 4104] close(24) = -1 EBADF (Bad file descriptor) [pid 4104] close(25) = -1 EBADF (Bad file descriptor) [pid 4104] close(26) = -1 EBADF (Bad file descriptor) [pid 4104] close(27) = -1 EBADF (Bad file descriptor) [pid 4104] close(28) = -1 EBADF (Bad file descriptor) [pid 4104] close(29) = -1 EBADF (Bad file descriptor) [pid 4104] exit_group(0) = ? [pid 4105] <... futex resumed>) = ? [pid 4105] +++ exited with 0 +++ [pid 4104] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1188, si_uid=0, si_status=0, si_utime=4, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./593", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./593", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./593/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./593/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./593/cgroup.cpu") = 0 [ 266.913451][ T4105] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 266.920294][ T4105] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./593/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./593/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./593/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./593/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./593/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./593/bus") = 0 [pid 294] umount2("./593/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./593/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./593/binderfs") = 0 [pid 294] umount2("./593/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./593/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./593/cgroup") = 0 [pid 294] umount2("./593/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./593/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./593/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./593") = 0 [pid 294] mkdir("./594", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1190 ./strace-static-x86_64: Process 4110 attached [pid 4110] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4110] chdir("./594") = 0 [pid 4110] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4110] setpgid(0, 0) = 0 [pid 4110] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4110] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4110] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4110] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4110] write(3, "1000", 4) = 4 [pid 4110] close(3) = 0 [pid 4110] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4110] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4110] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4110] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4110] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4111 attached [pid 4111] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4111] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4110] <... clone resumed>, parent_tid=[1191], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1191 [pid 4110] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4111] <... futex resumed>) = 0 [pid 4110] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4111] memfd_create("syzkaller", 0) = 3 [pid 4111] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4111] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4111] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4111] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4111] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4111] close(3) = 0 [pid 4111] mkdir("./bus", 0777) = 0 [ 267.198477][ T4111] loop0: detected capacity change from 0 to 63271 [ 267.212431][ T4111] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 267.220729][ T4111] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 267.229411][ T4111] F2FS-fs (loop0): invalid crc value [ 267.235863][ T4111] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4111] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4111] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4111] chdir("./bus") = 0 [pid 4111] ioctl(4, LOOP_CLR_FD) = 0 [pid 4111] close(4) = 0 [pid 4111] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4110] <... futex resumed>) = 0 [pid 4111] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4110] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4110] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4111] <... open resumed>) = 4 [pid 4111] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4111] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4110] <... futex resumed>) = 0 [pid 4110] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4110] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4111] <... futex resumed>) = 0 [pid 4111] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4111] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4110] <... futex resumed>) = 0 [pid 4110] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4111] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4110] <... futex resumed>) = 0 [pid 4111] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4110] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4111] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4110] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4111] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4110] close(3) = 0 [pid 4110] close(4) = 0 [pid 4110] close(5) = -1 EBADF (Bad file descriptor) [pid 4110] close(6) = -1 EBADF (Bad file descriptor) [pid 4110] close(7) = -1 EBADF (Bad file descriptor) [pid 4110] close(8) = -1 EBADF (Bad file descriptor) [pid 4110] close(9) = -1 EBADF (Bad file descriptor) [pid 4110] close(10) = -1 EBADF (Bad file descriptor) [pid 4110] close(11) = -1 EBADF (Bad file descriptor) [pid 4110] close(12) = -1 EBADF (Bad file descriptor) [pid 4110] close(13) = -1 EBADF (Bad file descriptor) [pid 4110] close(14) = -1 EBADF (Bad file descriptor) [pid 4110] close(15) = -1 EBADF (Bad file descriptor) [pid 4110] close(16) = -1 EBADF (Bad file descriptor) [pid 4110] close(17) = -1 EBADF (Bad file descriptor) [pid 4110] close(18) = -1 EBADF (Bad file descriptor) [pid 4110] close(19) = -1 EBADF (Bad file descriptor) [pid 4110] close(20) = -1 EBADF (Bad file descriptor) [pid 4110] close(21) = -1 EBADF (Bad file descriptor) [pid 4110] close(22) = -1 EBADF (Bad file descriptor) [pid 4110] close(23) = -1 EBADF (Bad file descriptor) [pid 4110] close(24) = -1 EBADF (Bad file descriptor) [pid 4110] close(25) = -1 EBADF (Bad file descriptor) [pid 4110] close(26) = -1 EBADF (Bad file descriptor) [pid 4110] close(27) = -1 EBADF (Bad file descriptor) [pid 4110] close(28) = -1 EBADF (Bad file descriptor) [pid 4110] close(29) = -1 EBADF (Bad file descriptor) [pid 4110] exit_group(0 [pid 4111] <... futex resumed>) = -1 (errno 18446744073709551555) [pid 4110] <... exit_group resumed>) = ? [pid 4111] +++ exited with 0 +++ [pid 4110] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1190, si_uid=0, si_status=0, si_utime=4, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./594", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./594", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./594/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./594/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./594/cgroup.cpu") = 0 [ 267.256706][ T4111] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 267.263559][ T4111] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./594/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./594/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./594/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./594/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./594/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./594/bus") = 0 [pid 294] umount2("./594/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./594/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./594/binderfs") = 0 [pid 294] umount2("./594/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./594/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./594/cgroup") = 0 [pid 294] umount2("./594/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./594/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./594/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./594") = 0 [pid 294] mkdir("./595", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1192 ./strace-static-x86_64: Process 4116 attached [pid 4116] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4116] chdir("./595") = 0 [pid 4116] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4116] setpgid(0, 0) = 0 [pid 4116] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4116] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4116] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4116] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4116] write(3, "1000", 4) = 4 [pid 4116] close(3) = 0 [pid 4116] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4116] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4116] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4116] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4116] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1193], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1193 [pid 4116] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4116] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4117 attached [pid 4117] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4117] memfd_create("syzkaller", 0) = 3 [pid 4117] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4117] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4117] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4117] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4117] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4117] close(3) = 0 [pid 4117] mkdir("./bus", 0777) = 0 [ 267.637807][ T4117] loop0: detected capacity change from 0 to 63271 [ 267.645835][ T4117] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 267.654171][ T4117] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 267.662654][ T4117] F2FS-fs (loop0): invalid crc value [ 267.668988][ T4117] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4117] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4117] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4117] chdir("./bus") = 0 [pid 4117] ioctl(4, LOOP_CLR_FD) = 0 [pid 4117] close(4) = 0 [pid 4117] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4117] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4116] <... futex resumed>) = 0 [pid 4116] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4117] <... futex resumed>) = 0 [pid 4116] <... futex resumed>) = 1 [pid 4117] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4116] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4117] <... open resumed>) = 4 [pid 4117] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4116] <... futex resumed>) = 0 [pid 4117] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4116] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4116] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4117] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4117] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4116] <... futex resumed>) = 0 [pid 4116] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4116] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4117] <... futex resumed>) = 1 [pid 4117] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4117] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4116] <... futex resumed>) = 0 [pid 4116] close(3) = 0 [pid 4116] close(4) = 0 [pid 4116] close(5) = -1 EBADF (Bad file descriptor) [pid 4116] close(6) = -1 EBADF (Bad file descriptor) [pid 4116] close(7) = -1 EBADF (Bad file descriptor) [pid 4116] close(8) = -1 EBADF (Bad file descriptor) [pid 4116] close(9) = -1 EBADF (Bad file descriptor) [pid 4116] close(10) = -1 EBADF (Bad file descriptor) [pid 4116] close(11) = -1 EBADF (Bad file descriptor) [pid 4116] close(12) = -1 EBADF (Bad file descriptor) [pid 4116] close(13) = -1 EBADF (Bad file descriptor) [pid 4116] close(14) = -1 EBADF (Bad file descriptor) [pid 4116] close(15) = -1 EBADF (Bad file descriptor) [pid 4116] close(16) = -1 EBADF (Bad file descriptor) [pid 4116] close(17) = -1 EBADF (Bad file descriptor) [pid 4116] close(18) = -1 EBADF (Bad file descriptor) [pid 4116] close(19) = -1 EBADF (Bad file descriptor) [pid 4116] close(20) = -1 EBADF (Bad file descriptor) [pid 4116] close(21) = -1 EBADF (Bad file descriptor) [pid 4116] close(22) = -1 EBADF (Bad file descriptor) [pid 4116] close(23) = -1 EBADF (Bad file descriptor) [pid 4116] close(24) = -1 EBADF (Bad file descriptor) [pid 4116] close(25) = -1 EBADF (Bad file descriptor) [pid 4116] close(26) = -1 EBADF (Bad file descriptor) [pid 4116] close(27) = -1 EBADF (Bad file descriptor) [pid 4116] close(28) = -1 EBADF (Bad file descriptor) [pid 4116] close(29) = -1 EBADF (Bad file descriptor) [pid 4116] exit_group(0) = ? [pid 4117] <... futex resumed>) = ? [pid 4117] +++ exited with 0 +++ [pid 4116] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1192, si_uid=0, si_status=0, si_utime=7, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./595", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./595", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./595/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./595/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./595/cgroup.cpu") = 0 [ 267.689928][ T4117] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 267.696783][ T4117] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./595/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./595/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./595/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./595/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./595/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./595/bus") = 0 [pid 294] umount2("./595/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./595/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./595/binderfs") = 0 [pid 294] umount2("./595/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./595/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./595/cgroup") = 0 [pid 294] umount2("./595/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./595/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./595/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./595") = 0 [pid 294] mkdir("./596", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1194 ./strace-static-x86_64: Process 4123 attached [pid 4123] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4123] chdir("./596") = 0 [pid 4123] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4123] setpgid(0, 0) = 0 [pid 4123] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4123] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4123] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4123] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4123] write(3, "1000", 4) = 4 [pid 4123] close(3) = 0 [pid 4123] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4123] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4123] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4123] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4123] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1195], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1195 [pid 4123] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4123] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4124 attached [pid 4124] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4124] memfd_create("syzkaller", 0) = 3 [pid 4124] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4124] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4124] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4124] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4124] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4124] close(3) = 0 [pid 4124] mkdir("./bus", 0777) = 0 [ 268.025061][ T4124] loop0: detected capacity change from 0 to 63271 [ 268.033731][ T4124] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 268.042007][ T4124] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 268.050789][ T4124] F2FS-fs (loop0): invalid crc value [ 268.056915][ T4124] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4124] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4124] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4124] chdir("./bus") = 0 [pid 4124] ioctl(4, LOOP_CLR_FD) = 0 [pid 4124] close(4) = 0 [pid 4124] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4124] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4123] <... futex resumed>) = 0 [pid 4123] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4123] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4124] <... futex resumed>) = 0 [pid 4124] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4124] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4123] <... futex resumed>) = 0 [pid 4123] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4123] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4124] <... futex resumed>) = 1 [pid 4124] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4124] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4123] <... futex resumed>) = 0 [pid 4123] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4123] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4124] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4124] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4123] <... futex resumed>) = 0 [pid 4124] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4123] close(3) = 0 [pid 4123] close(4) = 0 [pid 4123] close(5) = -1 EBADF (Bad file descriptor) [pid 4123] close(6) = -1 EBADF (Bad file descriptor) [pid 4123] close(7) = -1 EBADF (Bad file descriptor) [pid 4123] close(8) = -1 EBADF (Bad file descriptor) [pid 4123] close(9) = -1 EBADF (Bad file descriptor) [pid 4123] close(10) = -1 EBADF (Bad file descriptor) [pid 4123] close(11) = -1 EBADF (Bad file descriptor) [pid 4123] close(12) = -1 EBADF (Bad file descriptor) [pid 4123] close(13) = -1 EBADF (Bad file descriptor) [pid 4123] close(14) = -1 EBADF (Bad file descriptor) [pid 4123] close(15) = -1 EBADF (Bad file descriptor) [pid 4123] close(16) = -1 EBADF (Bad file descriptor) [pid 4123] close(17) = -1 EBADF (Bad file descriptor) [pid 4123] close(18) = -1 EBADF (Bad file descriptor) [pid 4123] close(19) = -1 EBADF (Bad file descriptor) [pid 4123] close(20) = -1 EBADF (Bad file descriptor) [pid 4123] close(21) = -1 EBADF (Bad file descriptor) [pid 4123] close(22) = -1 EBADF (Bad file descriptor) [pid 4123] close(23) = -1 EBADF (Bad file descriptor) [pid 4123] close(24) = -1 EBADF (Bad file descriptor) [pid 4123] close(25) = -1 EBADF (Bad file descriptor) [pid 4123] close(26) = -1 EBADF (Bad file descriptor) [pid 4123] close(27) = -1 EBADF (Bad file descriptor) [pid 4123] close(28) = -1 EBADF (Bad file descriptor) [pid 4123] close(29) = -1 EBADF (Bad file descriptor) [pid 4123] exit_group(0) = ? [pid 4124] <... futex resumed>) = ? [pid 4124] +++ exited with 0 +++ [pid 4123] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1194, si_uid=0, si_status=0, si_utime=4, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./596", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./596", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./596/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./596/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./596/cgroup.cpu") = 0 [ 268.077364][ T4124] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 268.084322][ T4124] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./596/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./596/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./596/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./596/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./596/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./596/bus") = 0 [pid 294] umount2("./596/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./596/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./596/binderfs") = 0 [pid 294] umount2("./596/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./596/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./596/cgroup") = 0 [pid 294] umount2("./596/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./596/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./596/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./596") = 0 [pid 294] mkdir("./597", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1196 ./strace-static-x86_64: Process 4129 attached [pid 4129] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4129] chdir("./597") = 0 [pid 4129] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4129] setpgid(0, 0) = 0 [pid 4129] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4129] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4129] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4129] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4129] write(3, "1000", 4) = 4 [pid 4129] close(3) = 0 [pid 4129] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4129] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4129] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4129] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4129] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1197], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1197 [pid 4129] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4129] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4130 attached [pid 4130] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4130] memfd_create("syzkaller", 0) = 3 [pid 4130] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4130] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4130] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4130] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4130] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4130] close(3) = 0 [pid 4130] mkdir("./bus", 0777) = 0 [ 268.402349][ T4130] loop0: detected capacity change from 0 to 63271 [ 268.411922][ T4130] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 268.420318][ T4130] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 268.429741][ T4130] F2FS-fs (loop0): invalid crc value [ 268.435913][ T4130] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4130] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4130] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4130] chdir("./bus") = 0 [pid 4130] ioctl(4, LOOP_CLR_FD) = 0 [pid 4130] close(4) = 0 [pid 4130] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4130] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4129] <... futex resumed>) = 0 [pid 4129] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4130] <... futex resumed>) = 0 [pid 4129] <... futex resumed>) = 1 [pid 4130] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4129] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4130] <... open resumed>) = 4 [pid 4130] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4129] <... futex resumed>) = 0 [pid 4130] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4129] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4129] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4130] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [ 268.456371][ T4130] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 268.463231][ T4130] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 268.487367][ T4130] handle_bad_sector: 16 callbacks suppressed [ 268.487381][ T4130] attempt to access beyond end of device [ 268.487381][ T4130] loop0: rw=2049, want=80192, limit=63271 [pid 4130] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4130] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4130] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4129] <... futex resumed>) = 0 [pid 4129] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4130] <... futex resumed>) = 0 [pid 4129] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4130] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4130] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4129] <... futex resumed>) = 0 [pid 4130] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4129] close(3) = 0 [pid 4129] close(4) = 0 [pid 4129] close(5) = -1 EBADF (Bad file descriptor) [pid 4129] close(6) = -1 EBADF (Bad file descriptor) [pid 4129] close(7) = -1 EBADF (Bad file descriptor) [pid 4129] close(8) = -1 EBADF (Bad file descriptor) [pid 4129] close(9) = -1 EBADF (Bad file descriptor) [pid 4129] close(10) = -1 EBADF (Bad file descriptor) [pid 4129] close(11) = -1 EBADF (Bad file descriptor) [pid 4129] close(12) = -1 EBADF (Bad file descriptor) [pid 4129] close(13) = -1 EBADF (Bad file descriptor) [pid 4129] close(14) = -1 EBADF (Bad file descriptor) [pid 4129] close(15) = -1 EBADF (Bad file descriptor) [pid 4129] close(16) = -1 EBADF (Bad file descriptor) [pid 4129] close(17) = -1 EBADF (Bad file descriptor) [pid 4129] close(18) = -1 EBADF (Bad file descriptor) [pid 4129] close(19) = -1 EBADF (Bad file descriptor) [pid 4129] close(20) = -1 EBADF (Bad file descriptor) [pid 4129] close(21) = -1 EBADF (Bad file descriptor) [pid 4129] close(22) = -1 EBADF (Bad file descriptor) [pid 4129] close(23) = -1 EBADF (Bad file descriptor) [pid 4129] close(24) = -1 EBADF (Bad file descriptor) [pid 4129] close(25) = -1 EBADF (Bad file descriptor) [pid 4129] close(26) = -1 EBADF (Bad file descriptor) [pid 4129] close(27) = -1 EBADF (Bad file descriptor) [pid 4129] close(28) = -1 EBADF (Bad file descriptor) [pid 4129] close(29) = -1 EBADF (Bad file descriptor) [pid 4129] exit_group(0 [pid 4130] <... futex resumed>) = ? [pid 4129] <... exit_group resumed>) = ? [pid 4130] +++ exited with 0 +++ [pid 4129] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1196, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./597", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./597", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./597/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./597/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./597/cgroup.cpu") = 0 [ 268.506494][ T4130] attempt to access beyond end of device [ 268.506494][ T4130] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./597/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./597/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./597/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./597/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./597/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./597/bus") = 0 [pid 294] umount2("./597/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./597/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./597/binderfs") = 0 [pid 294] umount2("./597/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./597/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./597/cgroup") = 0 [pid 294] umount2("./597/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./597/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./597/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./597") = 0 [pid 294] mkdir("./598", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1198 ./strace-static-x86_64: Process 4136 attached [pid 4136] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4136] chdir("./598") = 0 [pid 4136] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4136] setpgid(0, 0) = 0 [pid 4136] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4136] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4136] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4136] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4136] write(3, "1000", 4) = 4 [pid 4136] close(3) = 0 [pid 4136] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4136] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4136] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4136] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4136] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1199], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1199 ./strace-static-x86_64: Process 4137 attached [pid 4137] set_robust_list(0x7f4c061c59e0, 24 [pid 4136] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4137] <... set_robust_list resumed>) = 0 [pid 4137] memfd_create("syzkaller", 0) = 3 [pid 4137] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4136] <... futex resumed>) = 0 [pid 4136] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4137] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4137] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4137] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4137] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4137] close(3) = 0 [pid 4137] mkdir("./bus", 0777) = 0 [ 268.849620][ T4137] loop0: detected capacity change from 0 to 63271 [ 268.864965][ T4137] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 268.873275][ T4137] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 268.882127][ T4137] F2FS-fs (loop0): invalid crc value [ 268.888251][ T4137] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4137] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4137] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4137] chdir("./bus") = 0 [pid 4137] ioctl(4, LOOP_CLR_FD) = 0 [pid 4137] close(4) = 0 [pid 4137] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4137] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4136] <... futex resumed>) = 0 [pid 4136] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4136] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4137] <... futex resumed>) = 0 [pid 4137] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4137] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4136] <... futex resumed>) = 0 [pid 4137] <... futex resumed>) = 1 [pid 4137] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4136] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 268.908453][ T4137] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 268.915325][ T4137] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 268.942080][ T4137] attempt to access beyond end of device [ 268.942080][ T4137] loop0: rw=2049, want=81656, limit=63271 [pid 4136] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4137] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4137] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4136] <... futex resumed>) = 0 [pid 4136] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4136] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4137] <... futex resumed>) = 1 [pid 4137] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4137] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4136] <... futex resumed>) = 0 [pid 4136] close(3) = 0 [pid 4136] close(4) = 0 [pid 4136] close(5) = -1 EBADF (Bad file descriptor) [pid 4136] close(6) = -1 EBADF (Bad file descriptor) [pid 4136] close(7) = -1 EBADF (Bad file descriptor) [pid 4136] close(8) = -1 EBADF (Bad file descriptor) [pid 4136] close(9) = -1 EBADF (Bad file descriptor) [pid 4136] close(10) = -1 EBADF (Bad file descriptor) [pid 4136] close(11) = -1 EBADF (Bad file descriptor) [pid 4136] close(12) = -1 EBADF (Bad file descriptor) [pid 4136] close(13) = -1 EBADF (Bad file descriptor) [pid 4136] close(14) = -1 EBADF (Bad file descriptor) [pid 4136] close(15) = -1 EBADF (Bad file descriptor) [pid 4136] close(16) = -1 EBADF (Bad file descriptor) [pid 4136] close(17) = -1 EBADF (Bad file descriptor) [pid 4136] close(18) = -1 EBADF (Bad file descriptor) [pid 4136] close(19) = -1 EBADF (Bad file descriptor) [pid 4136] close(20) = -1 EBADF (Bad file descriptor) [pid 4136] close(21) = -1 EBADF (Bad file descriptor) [pid 4136] close(22) = -1 EBADF (Bad file descriptor) [pid 4136] close(23) = -1 EBADF (Bad file descriptor) [pid 4136] close(24) = -1 EBADF (Bad file descriptor) [pid 4136] close(25) = -1 EBADF (Bad file descriptor) [pid 4136] close(26) = -1 EBADF (Bad file descriptor) [pid 4136] close(27) = -1 EBADF (Bad file descriptor) [pid 4136] close(28) = -1 EBADF (Bad file descriptor) [pid 4136] close(29) = -1 EBADF (Bad file descriptor) [pid 4136] exit_group(0) = ? [pid 4137] <... futex resumed>) = ? [pid 4137] +++ exited with 0 +++ [pid 4136] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1198, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./598", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./598", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./598/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./598/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./598/cgroup.cpu") = 0 [ 268.954245][ T4137] attempt to access beyond end of device [ 268.954245][ T4137] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./598/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./598/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./598/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./598/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./598/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./598/bus") = 0 [pid 294] umount2("./598/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./598/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./598/binderfs") = 0 [pid 294] umount2("./598/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./598/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./598/cgroup") = 0 [pid 294] umount2("./598/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./598/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./598/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./598") = 0 [pid 294] mkdir("./599", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4142 attached [pid 4142] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1200 [pid 4142] <... set_robust_list resumed>) = 0 [pid 4142] chdir("./599") = 0 [pid 4142] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4142] setpgid(0, 0) = 0 [pid 4142] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4142] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4142] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4142] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4142] write(3, "1000", 4) = 4 [pid 4142] close(3) = 0 [pid 4142] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4142] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4142] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4142] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4142] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4143 attached , parent_tid=[1201], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1201 [pid 4143] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4143] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4142] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4143] <... futex resumed>) = 0 [pid 4143] memfd_create("syzkaller", 0 [pid 4142] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4143] <... memfd_create resumed>) = 3 [pid 4143] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4143] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4143] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4143] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4143] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4143] close(3) = 0 [pid 4143] mkdir("./bus", 0777) = 0 [ 269.294562][ T4143] loop0: detected capacity change from 0 to 63271 [ 269.302388][ T4143] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 269.310788][ T4143] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 269.319340][ T4143] F2FS-fs (loop0): invalid crc value [ 269.325757][ T4143] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4143] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4143] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4143] chdir("./bus") = 0 [pid 4143] ioctl(4, LOOP_CLR_FD) = 0 [pid 4143] close(4) = 0 [pid 4143] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4143] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4142] <... futex resumed>) = 0 [pid 4142] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4142] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4143] <... futex resumed>) = 0 [pid 4143] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4143] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4143] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4142] <... futex resumed>) = 0 [pid 4142] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4143] <... futex resumed>) = 0 [pid 4142] <... futex resumed>) = 1 [pid 4143] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [ 269.346374][ T4143] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 269.353371][ T4143] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 269.375921][ T4143] attempt to access beyond end of device [ 269.375921][ T4143] loop0: rw=2049, want=80504, limit=63271 [ 269.388957][ T4143] attempt to access beyond end of device [pid 4142] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4143] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4143] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4142] <... futex resumed>) = 0 [pid 4143] <... futex resumed>) = 1 [pid 4142] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4143] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4142] <... futex resumed>) = 0 [pid 4142] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4143] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4143] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4142] <... futex resumed>) = 0 [pid 4143] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4142] close(3) = 0 [pid 4142] close(4) = 0 [pid 4142] close(5) = -1 EBADF (Bad file descriptor) [pid 4142] close(6) = -1 EBADF (Bad file descriptor) [pid 4142] close(7) = -1 EBADF (Bad file descriptor) [pid 4142] close(8) = -1 EBADF (Bad file descriptor) [pid 4142] close(9) = -1 EBADF (Bad file descriptor) [pid 4142] close(10) = -1 EBADF (Bad file descriptor) [pid 4142] close(11) = -1 EBADF (Bad file descriptor) [pid 4142] close(12) = -1 EBADF (Bad file descriptor) [pid 4142] close(13) = -1 EBADF (Bad file descriptor) [pid 4142] close(14) = -1 EBADF (Bad file descriptor) [pid 4142] close(15) = -1 EBADF (Bad file descriptor) [pid 4142] close(16) = -1 EBADF (Bad file descriptor) [pid 4142] close(17) = -1 EBADF (Bad file descriptor) [pid 4142] close(18) = -1 EBADF (Bad file descriptor) [pid 4142] close(19) = -1 EBADF (Bad file descriptor) [pid 4142] close(20) = -1 EBADF (Bad file descriptor) [pid 4142] close(21) = -1 EBADF (Bad file descriptor) [pid 4142] close(22) = -1 EBADF (Bad file descriptor) [pid 4142] close(23) = -1 EBADF (Bad file descriptor) [pid 4142] close(24) = -1 EBADF (Bad file descriptor) [pid 4142] close(25) = -1 EBADF (Bad file descriptor) [pid 4142] close(26) = -1 EBADF (Bad file descriptor) [pid 4142] close(27) = -1 EBADF (Bad file descriptor) [pid 4142] close(28) = -1 EBADF (Bad file descriptor) [pid 4142] close(29) = -1 EBADF (Bad file descriptor) [pid 4142] exit_group(0) = ? [pid 4143] <... futex resumed>) = ? [pid 4143] +++ exited with 0 +++ [pid 4142] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1200, si_uid=0, si_status=0, si_utime=3, si_stime=19} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./599", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./599", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./599/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./599/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./599/cgroup.cpu") = 0 [ 269.388957][ T4143] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./599/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./599/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./599/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./599/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./599/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./599/bus") = 0 [pid 294] umount2("./599/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./599/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./599/binderfs") = 0 [pid 294] umount2("./599/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./599/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./599/cgroup") = 0 [pid 294] umount2("./599/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./599/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./599/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./599") = 0 [pid 294] mkdir("./600", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1202 ./strace-static-x86_64: Process 4148 attached [pid 4148] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4148] chdir("./600") = 0 [pid 4148] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4148] setpgid(0, 0) = 0 [pid 4148] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4148] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4148] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4148] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4148] write(3, "1000", 4) = 4 [pid 4148] close(3) = 0 [pid 4148] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4148] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4148] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4148] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4148] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4149 attached [pid 4149] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4149] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4148] <... clone resumed>, parent_tid=[1203], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1203 [pid 4148] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4149] <... futex resumed>) = 0 [pid 4149] memfd_create("syzkaller", 0 [pid 4148] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4149] <... memfd_create resumed>) = 3 [pid 4149] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4149] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4149] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4149] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4149] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4149] close(3) = 0 [pid 4149] mkdir("./bus", 0777) = 0 [ 269.718120][ T4149] loop0: detected capacity change from 0 to 63271 [ 269.726726][ T4149] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 269.735209][ T4149] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 269.743876][ T4149] F2FS-fs (loop0): invalid crc value [ 269.750054][ T4149] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4149] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4149] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4149] chdir("./bus") = 0 [pid 4149] ioctl(4, LOOP_CLR_FD) = 0 [pid 4149] close(4) = 0 [pid 4149] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4148] <... futex resumed>) = 0 [pid 4149] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4148] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4148] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4149] <... open resumed>) = 4 [pid 4149] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4148] <... futex resumed>) = 0 [pid 4148] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4148] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [ 269.770713][ T4149] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 269.777655][ T4149] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 269.801291][ T4149] attempt to access beyond end of device [ 269.801291][ T4149] loop0: rw=2049, want=79872, limit=63271 [ 269.815245][ T4149] attempt to access beyond end of device [pid 4149] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4149] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4148] <... futex resumed>) = 0 [pid 4149] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL) = -1 EAGAIN (Resource temporarily unavailable) [pid 4148] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4149] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4148] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4149] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4149] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4148] <... futex resumed>) = 0 [pid 4149] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4148] close(3) = 0 [pid 4148] close(4) = 0 [pid 4148] close(5) = -1 EBADF (Bad file descriptor) [pid 4148] close(6) = -1 EBADF (Bad file descriptor) [pid 4148] close(7) = -1 EBADF (Bad file descriptor) [pid 4148] close(8) = -1 EBADF (Bad file descriptor) [pid 4148] close(9) = -1 EBADF (Bad file descriptor) [pid 4148] close(10) = -1 EBADF (Bad file descriptor) [pid 4148] close(11) = -1 EBADF (Bad file descriptor) [pid 4148] close(12) = -1 EBADF (Bad file descriptor) [pid 4148] close(13) = -1 EBADF (Bad file descriptor) [pid 4148] close(14) = -1 EBADF (Bad file descriptor) [pid 4148] close(15) = -1 EBADF (Bad file descriptor) [pid 4148] close(16) = -1 EBADF (Bad file descriptor) [pid 4148] close(17) = -1 EBADF (Bad file descriptor) [pid 4148] close(18) = -1 EBADF (Bad file descriptor) [pid 4148] close(19) = -1 EBADF (Bad file descriptor) [pid 4148] close(20) = -1 EBADF (Bad file descriptor) [pid 4148] close(21) = -1 EBADF (Bad file descriptor) [pid 4148] close(22) = -1 EBADF (Bad file descriptor) [pid 4148] close(23) = -1 EBADF (Bad file descriptor) [pid 4148] close(24) = -1 EBADF (Bad file descriptor) [pid 4148] close(25) = -1 EBADF (Bad file descriptor) [pid 4148] close(26) = -1 EBADF (Bad file descriptor) [pid 4148] close(27) = -1 EBADF (Bad file descriptor) [pid 4148] close(28) = -1 EBADF (Bad file descriptor) [pid 4148] close(29) = -1 EBADF (Bad file descriptor) [pid 4148] exit_group(0 [pid 4149] <... futex resumed>) = ? [pid 4148] <... exit_group resumed>) = ? [pid 4149] +++ exited with 0 +++ [pid 4148] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1202, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./600", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./600", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./600/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./600/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./600/cgroup.cpu") = 0 [ 269.815245][ T4149] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./600/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./600/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./600/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./600/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./600/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./600/bus") = 0 [pid 294] umount2("./600/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./600/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./600/binderfs") = 0 [pid 294] umount2("./600/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./600/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./600/cgroup") = 0 [pid 294] umount2("./600/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./600/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./600/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./600") = 0 [pid 294] mkdir("./601", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4155 attached [pid 4155] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4155] chdir("./601") = 0 [pid 4155] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4155] setpgid(0, 0) = 0 [pid 4155] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1204 [pid 4155] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4155] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4155] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4155] write(3, "1000", 4) = 4 [pid 4155] close(3) = 0 [pid 4155] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4155] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4155] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4155] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4155] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4156 attached , parent_tid=[1205], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1205 [pid 4156] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4156] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4155] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4156] <... futex resumed>) = 0 [pid 4156] memfd_create("syzkaller", 0) = 3 [pid 4156] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4155] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4156] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4156] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4156] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4156] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4156] close(3) = 0 [pid 4156] mkdir("./bus", 0777) = 0 [ 270.126547][ T4156] loop0: detected capacity change from 0 to 63271 [ 270.134581][ T4156] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 270.143058][ T4156] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 270.151962][ T4156] F2FS-fs (loop0): invalid crc value [ 270.157978][ T4156] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4156] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4156] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4156] chdir("./bus") = 0 [pid 4156] ioctl(4, LOOP_CLR_FD) = 0 [pid 4156] close(4) = 0 [pid 4156] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4155] <... futex resumed>) = 0 [pid 4156] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4155] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4155] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4156] <... open resumed>) = 4 [pid 4156] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4155] <... futex resumed>) = 0 [pid 4155] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4155] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [ 270.178649][ T4156] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 270.185624][ T4156] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 270.213237][ T4156] attempt to access beyond end of device [ 270.213237][ T4156] loop0: rw=2049, want=81120, limit=63271 [pid 4156] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4156] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4155] <... futex resumed>) = 0 [pid 4155] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4155] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4156] <... futex resumed>) = 1 [pid 4156] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4156] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4155] <... futex resumed>) = 0 [pid 4155] close(3) = 0 [pid 4155] close(4) = 0 [pid 4155] close(5) = -1 EBADF (Bad file descriptor) [pid 4155] close(6) = -1 EBADF (Bad file descriptor) [pid 4155] close(7) = -1 EBADF (Bad file descriptor) [pid 4155] close(8 [pid 4156] <... futex resumed>) = 1 [pid 4155] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4155] close(9) = -1 EBADF (Bad file descriptor) [pid 4155] close(10) = -1 EBADF (Bad file descriptor) [pid 4155] close(11) = -1 EBADF (Bad file descriptor) [pid 4155] close(12) = -1 EBADF (Bad file descriptor) [pid 4155] close(13) = -1 EBADF (Bad file descriptor) [pid 4155] close(14) = -1 EBADF (Bad file descriptor) [pid 4155] close(15) = -1 EBADF (Bad file descriptor) [pid 4155] close(16) = -1 EBADF (Bad file descriptor) [pid 4155] close(17) = -1 EBADF (Bad file descriptor) [pid 4156] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4155] close(18) = -1 EBADF (Bad file descriptor) [pid 4155] close(19) = -1 EBADF (Bad file descriptor) [pid 4155] close(20) = -1 EBADF (Bad file descriptor) [pid 4155] close(21) = -1 EBADF (Bad file descriptor) [pid 4155] close(22) = -1 EBADF (Bad file descriptor) [pid 4155] close(23) = -1 EBADF (Bad file descriptor) [pid 4155] close(24) = -1 EBADF (Bad file descriptor) [pid 4155] close(25) = -1 EBADF (Bad file descriptor) [pid 4155] close(26) = -1 EBADF (Bad file descriptor) [pid 4155] close(27) = -1 EBADF (Bad file descriptor) [pid 4155] close(28) = -1 EBADF (Bad file descriptor) [pid 4155] close(29) = -1 EBADF (Bad file descriptor) [pid 4155] exit_group(0) = ? [pid 4156] <... futex resumed>) = ? [pid 4156] +++ exited with 0 +++ [pid 4155] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1204, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./601", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./601", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./601/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./601/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./601/cgroup.cpu") = 0 [ 270.225945][ T4156] attempt to access beyond end of device [ 270.225945][ T4156] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./601/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./601/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./601/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./601/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./601/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./601/bus") = 0 [pid 294] umount2("./601/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./601/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./601/binderfs") = 0 [pid 294] umount2("./601/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./601/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./601/cgroup") = 0 [pid 294] umount2("./601/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./601/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./601/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./601") = 0 [pid 294] mkdir("./602", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1206 ./strace-static-x86_64: Process 4161 attached [pid 4161] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4161] chdir("./602") = 0 [pid 4161] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4161] setpgid(0, 0) = 0 [pid 4161] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4161] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4161] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4161] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4161] write(3, "1000", 4) = 4 [pid 4161] close(3) = 0 [pid 4161] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4161] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4161] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4161] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4161] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1207], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1207 [pid 4161] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4161] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4162 attached [pid 4162] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4162] memfd_create("syzkaller", 0) = 3 [pid 4162] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4162] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4162] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4162] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4162] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4162] close(3) = 0 [pid 4162] mkdir("./bus", 0777) = 0 [ 270.551461][ T4162] loop0: detected capacity change from 0 to 63271 [ 270.560128][ T4162] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 270.568488][ T4162] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 270.577096][ T4162] F2FS-fs (loop0): invalid crc value [ 270.583380][ T4162] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4162] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4162] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4162] chdir("./bus") = 0 [pid 4162] ioctl(4, LOOP_CLR_FD) = 0 [pid 4162] close(4) = 0 [pid 4162] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4162] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4161] <... futex resumed>) = 0 [pid 4161] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4161] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4162] <... futex resumed>) = 0 [pid 4162] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4162] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4161] <... futex resumed>) = 0 [pid 4162] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4161] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4162] <... futex resumed>) = 0 [pid 4161] <... futex resumed>) = 1 [pid 4162] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4161] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4162] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4162] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4161] <... futex resumed>) = 0 [pid 4162] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4161] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4162] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4161] <... futex resumed>) = 0 [pid 4162] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4161] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4162] <... futex resumed>) = 0 [pid 4161] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4162] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4161] close(3) = 0 [pid 4161] close(4) = 0 [pid 4161] close(5) = -1 EBADF (Bad file descriptor) [pid 4161] close(6) = -1 EBADF (Bad file descriptor) [pid 4161] close(7) = -1 EBADF (Bad file descriptor) [pid 4161] close(8) = -1 EBADF (Bad file descriptor) [pid 4161] close(9) = -1 EBADF (Bad file descriptor) [pid 4161] close(10) = -1 EBADF (Bad file descriptor) [pid 4161] close(11) = -1 EBADF (Bad file descriptor) [pid 4161] close(12) = -1 EBADF (Bad file descriptor) [pid 4161] close(13) = -1 EBADF (Bad file descriptor) [pid 4161] close(14) = -1 EBADF (Bad file descriptor) [pid 4161] close(15) = -1 EBADF (Bad file descriptor) [pid 4161] close(16) = -1 EBADF (Bad file descriptor) [pid 4161] close(17) = -1 EBADF (Bad file descriptor) [pid 4161] close(18) = -1 EBADF (Bad file descriptor) [pid 4161] close(19) = -1 EBADF (Bad file descriptor) [pid 4161] close(20) = -1 EBADF (Bad file descriptor) [pid 4161] close(21) = -1 EBADF (Bad file descriptor) [pid 4161] close(22) = -1 EBADF (Bad file descriptor) [pid 4161] close(23) = -1 EBADF (Bad file descriptor) [pid 4161] close(24) = -1 EBADF (Bad file descriptor) [pid 4161] close(25) = -1 EBADF (Bad file descriptor) [pid 4161] close(26) = -1 EBADF (Bad file descriptor) [pid 4161] close(27) = -1 EBADF (Bad file descriptor) [pid 4161] close(28) = -1 EBADF (Bad file descriptor) [pid 4161] close(29) = -1 EBADF (Bad file descriptor) [pid 4161] exit_group(0) = ? [pid 4162] <... futex resumed>) = ? [pid 4162] +++ exited with 0 +++ [pid 4161] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1206, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./602", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./602", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./602/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./602/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./602/cgroup.cpu") = 0 [ 270.603495][ T4162] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 270.610347][ T4162] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./602/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./602/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./602/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./602/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./602/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./602/bus") = 0 [pid 294] umount2("./602/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./602/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./602/binderfs") = 0 [pid 294] umount2("./602/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./602/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./602/cgroup") = 0 [pid 294] umount2("./602/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./602/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./602/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./602") = 0 [pid 294] mkdir("./603", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4168 attached [pid 4168] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1208 [pid 4168] <... set_robust_list resumed>) = 0 [pid 4168] chdir("./603") = 0 [pid 4168] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4168] setpgid(0, 0) = 0 [pid 4168] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4168] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4168] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4168] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4168] write(3, "1000", 4) = 4 [pid 4168] close(3) = 0 [pid 4168] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4168] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4168] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4168] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4168] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1209], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1209 [pid 4168] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4168] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4169 attached [pid 4169] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4169] memfd_create("syzkaller", 0) = 3 [pid 4169] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4169] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4169] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4169] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4169] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4169] close(3) = 0 [pid 4169] mkdir("./bus", 0777) = 0 [ 270.923908][ T4169] loop0: detected capacity change from 0 to 63271 [ 270.931867][ T4169] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 270.940276][ T4169] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 270.949165][ T4169] F2FS-fs (loop0): invalid crc value [ 270.955358][ T4169] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4169] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4169] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4169] chdir("./bus") = 0 [pid 4169] ioctl(4, LOOP_CLR_FD) = 0 [pid 4169] close(4) = 0 [pid 4169] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4168] <... futex resumed>) = 0 [pid 4169] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4168] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4168] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4169] <... open resumed>) = 4 [pid 4169] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4168] <... futex resumed>) = 0 [pid 4169] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4168] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4168] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4169] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4169] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4169] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4168] <... futex resumed>) = 0 [pid 4168] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4168] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4169] <... futex resumed>) = 0 [pid 4169] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4169] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4168] <... futex resumed>) = 0 [pid 4168] close(3) = 0 [pid 4168] close(4) = 0 [pid 4168] close(5) = -1 EBADF (Bad file descriptor) [pid 4168] close(6) = -1 EBADF (Bad file descriptor) [pid 4168] close(7) = -1 EBADF (Bad file descriptor) [pid 4168] close(8) = -1 EBADF (Bad file descriptor) [pid 4168] close(9) = -1 EBADF (Bad file descriptor) [pid 4168] close(10) = -1 EBADF (Bad file descriptor) [pid 4168] close(11) = -1 EBADF (Bad file descriptor) [pid 4168] close(12) = -1 EBADF (Bad file descriptor) [pid 4168] close(13) = -1 EBADF (Bad file descriptor) [pid 4168] close(14 [pid 4169] <... futex resumed>) = 1 [pid 4169] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4168] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4168] close(15) = -1 EBADF (Bad file descriptor) [pid 4168] close(16) = -1 EBADF (Bad file descriptor) [pid 4168] close(17) = -1 EBADF (Bad file descriptor) [pid 4168] close(18) = -1 EBADF (Bad file descriptor) [pid 4168] close(19) = -1 EBADF (Bad file descriptor) [pid 4168] close(20) = -1 EBADF (Bad file descriptor) [pid 4168] close(21) = -1 EBADF (Bad file descriptor) [pid 4168] close(22) = -1 EBADF (Bad file descriptor) [pid 4168] close(23) = -1 EBADF (Bad file descriptor) [pid 4168] close(24) = -1 EBADF (Bad file descriptor) [pid 4168] close(25) = -1 EBADF (Bad file descriptor) [pid 4168] close(26) = -1 EBADF (Bad file descriptor) [pid 4168] close(27) = -1 EBADF (Bad file descriptor) [pid 4168] close(28) = -1 EBADF (Bad file descriptor) [pid 4168] close(29) = -1 EBADF (Bad file descriptor) [pid 4168] exit_group(0) = ? [pid 4169] <... futex resumed>) = ? [pid 4169] +++ exited with 0 +++ [pid 4168] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1208, si_uid=0, si_status=0, si_utime=3, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./603", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./603", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./603/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./603/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./603/cgroup.cpu") = 0 [ 270.976062][ T4169] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 270.982922][ T4169] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./603/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./603/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./603/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./603/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./603/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./603/bus") = 0 [pid 294] umount2("./603/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./603/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./603/binderfs") = 0 [pid 294] umount2("./603/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./603/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./603/cgroup") = 0 [pid 294] umount2("./603/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./603/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./603/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./603") = 0 [pid 294] mkdir("./604", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1210 ./strace-static-x86_64: Process 4174 attached [pid 4174] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4174] chdir("./604") = 0 [pid 4174] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4174] setpgid(0, 0) = 0 [pid 4174] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4174] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4174] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4174] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4174] write(3, "1000", 4) = 4 [pid 4174] close(3) = 0 [pid 4174] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4174] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4174] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4174] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4174] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4175 attached [pid 4175] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4175] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4174] <... clone resumed>, parent_tid=[1211], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1211 [pid 4174] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4175] <... futex resumed>) = 0 [pid 4175] memfd_create("syzkaller", 0) = 3 [pid 4175] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4174] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4175] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4175] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4175] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4175] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4175] close(3) = 0 [pid 4175] mkdir("./bus", 0777) = 0 [ 271.316477][ T4175] loop0: detected capacity change from 0 to 63271 [ 271.324797][ T4175] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 271.333177][ T4175] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 271.342029][ T4175] F2FS-fs (loop0): invalid crc value [ 271.348327][ T4175] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4175] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4175] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4175] chdir("./bus") = 0 [pid 4175] ioctl(4, LOOP_CLR_FD) = 0 [pid 4175] close(4) = 0 [pid 4175] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4174] <... futex resumed>) = 0 [pid 4175] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4174] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4174] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4175] <... open resumed>) = 4 [pid 4175] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4174] <... futex resumed>) = 0 [pid 4175] <... futex resumed>) = 1 [pid 4175] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4174] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4174] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4175] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4175] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4174] <... futex resumed>) = 0 [pid 4174] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4175] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4174] <... futex resumed>) = 0 [pid 4174] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4175] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4175] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4174] <... futex resumed>) = 0 [pid 4175] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4174] close(3) = 0 [pid 4174] close(4) = 0 [pid 4174] close(5) = -1 EBADF (Bad file descriptor) [pid 4174] close(6) = -1 EBADF (Bad file descriptor) [pid 4174] close(7) = -1 EBADF (Bad file descriptor) [pid 4174] close(8) = -1 EBADF (Bad file descriptor) [pid 4174] close(9) = -1 EBADF (Bad file descriptor) [pid 4174] close(10) = -1 EBADF (Bad file descriptor) [pid 4174] close(11) = -1 EBADF (Bad file descriptor) [pid 4174] close(12) = -1 EBADF (Bad file descriptor) [pid 4174] close(13) = -1 EBADF (Bad file descriptor) [pid 4174] close(14) = -1 EBADF (Bad file descriptor) [pid 4174] close(15) = -1 EBADF (Bad file descriptor) [pid 4174] close(16) = -1 EBADF (Bad file descriptor) [pid 4174] close(17) = -1 EBADF (Bad file descriptor) [pid 4174] close(18) = -1 EBADF (Bad file descriptor) [pid 4174] close(19) = -1 EBADF (Bad file descriptor) [pid 4174] close(20) = -1 EBADF (Bad file descriptor) [pid 4174] close(21) = -1 EBADF (Bad file descriptor) [pid 4174] close(22) = -1 EBADF (Bad file descriptor) [pid 4174] close(23) = -1 EBADF (Bad file descriptor) [pid 4174] close(24) = -1 EBADF (Bad file descriptor) [pid 4174] close(25) = -1 EBADF (Bad file descriptor) [pid 4174] close(26) = -1 EBADF (Bad file descriptor) [pid 4174] close(27) = -1 EBADF (Bad file descriptor) [pid 4174] close(28) = -1 EBADF (Bad file descriptor) [pid 4174] close(29) = -1 EBADF (Bad file descriptor) [pid 4174] exit_group(0 [pid 4175] <... futex resumed>) = ? [pid 4174] <... exit_group resumed>) = ? [pid 4175] +++ exited with 0 +++ [pid 4174] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1210, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./604", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./604", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./604/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./604/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./604/cgroup.cpu") = 0 [ 271.368993][ T4175] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 271.375851][ T4175] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./604/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./604/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./604/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./604/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./604/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./604/bus") = 0 [pid 294] umount2("./604/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./604/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./604/binderfs") = 0 [pid 294] umount2("./604/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./604/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./604/cgroup") = 0 [pid 294] umount2("./604/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./604/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./604/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./604") = 0 [pid 294] mkdir("./605", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1212 ./strace-static-x86_64: Process 4180 attached [pid 4180] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4180] chdir("./605") = 0 [pid 4180] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4180] setpgid(0, 0) = 0 [pid 4180] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4180] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4180] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4180] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4180] write(3, "1000", 4) = 4 [pid 4180] close(3) = 0 [pid 4180] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4180] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4180] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4180] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4180] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1213], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1213 [pid 4180] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4180] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4181 attached [pid 4181] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4181] memfd_create("syzkaller", 0) = 3 [pid 4181] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4181] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4181] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4181] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4181] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4181] close(3) = 0 [pid 4181] mkdir("./bus", 0777) = 0 [ 271.674788][ T4181] loop0: detected capacity change from 0 to 63271 [ 271.682159][ T4181] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 271.690755][ T4181] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 271.699572][ T4181] F2FS-fs (loop0): invalid crc value [ 271.705689][ T4181] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4181] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4181] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4181] chdir("./bus") = 0 [pid 4181] ioctl(4, LOOP_CLR_FD) = 0 [pid 4181] close(4) = 0 [pid 4181] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4180] <... futex resumed>) = 0 [pid 4181] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4180] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4180] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4181] <... open resumed>) = 4 [pid 4181] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4180] <... futex resumed>) = 0 [pid 4181] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4180] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4180] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4181] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4181] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4180] <... futex resumed>) = 0 [pid 4180] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4180] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4181] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4181] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4180] <... futex resumed>) = 0 [pid 4180] close(3) = 0 [pid 4180] close(4) = 0 [pid 4180] close(5) = -1 EBADF (Bad file descriptor) [pid 4180] close(6) = -1 EBADF (Bad file descriptor) [pid 4180] close(7) = -1 EBADF (Bad file descriptor) [pid 4180] close(8) = -1 EBADF (Bad file descriptor) [pid 4180] close(9) = -1 EBADF (Bad file descriptor) [pid 4180] close(10) = -1 EBADF (Bad file descriptor) [pid 4180] close(11) = -1 EBADF (Bad file descriptor) [pid 4180] close(12) = -1 EBADF (Bad file descriptor) [pid 4180] close(13) = -1 EBADF (Bad file descriptor) [pid 4180] close(14) = -1 EBADF (Bad file descriptor) [pid 4180] close(15) = -1 EBADF (Bad file descriptor) [pid 4180] close(16) = -1 EBADF (Bad file descriptor) [pid 4180] close(17) = -1 EBADF (Bad file descriptor) [pid 4180] close(18) = -1 EBADF (Bad file descriptor) [pid 4180] close(19) = -1 EBADF (Bad file descriptor) [pid 4180] close(20) = -1 EBADF (Bad file descriptor) [pid 4180] close(21) = -1 EBADF (Bad file descriptor) [pid 4180] close(22) = -1 EBADF (Bad file descriptor) [pid 4180] close(23) = -1 EBADF (Bad file descriptor) [pid 4180] close(24) = -1 EBADF (Bad file descriptor) [pid 4180] close(25) = -1 EBADF (Bad file descriptor) [pid 4180] close(26) = -1 EBADF (Bad file descriptor) [pid 4180] close(27) = -1 EBADF (Bad file descriptor) [pid 4180] close(28) = -1 EBADF (Bad file descriptor) [pid 4180] close(29) = -1 EBADF (Bad file descriptor) [pid 4180] exit_group(0) = ? [pid 4181] +++ exited with 0 +++ [pid 4180] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1212, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./605", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./605", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./605/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./605/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./605/cgroup.cpu") = 0 [ 271.726372][ T4181] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 271.733243][ T4181] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./605/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./605/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./605/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./605/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./605/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./605/bus") = 0 [pid 294] umount2("./605/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./605/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./605/binderfs") = 0 [pid 294] umount2("./605/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./605/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./605/cgroup") = 0 [pid 294] umount2("./605/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./605/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./605/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./605") = 0 [pid 294] mkdir("./606", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1214 ./strace-static-x86_64: Process 4187 attached [pid 4187] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4187] chdir("./606") = 0 [pid 4187] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4187] setpgid(0, 0) = 0 [pid 4187] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4187] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4187] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4187] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4187] write(3, "1000", 4) = 4 [pid 4187] close(3) = 0 [pid 4187] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4187] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4187] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4187] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4187] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4188 attached [pid 4188] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4188] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4187] <... clone resumed>, parent_tid=[1215], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1215 [pid 4187] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4188] <... futex resumed>) = 0 [pid 4188] memfd_create("syzkaller", 0 [pid 4187] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4188] <... memfd_create resumed>) = 3 [pid 4188] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4188] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4188] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4188] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4188] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4188] close(3) = 0 [pid 4188] mkdir("./bus", 0777) = 0 [ 272.088809][ T4188] loop0: detected capacity change from 0 to 63271 [ 272.097774][ T4188] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 272.106321][ T4188] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 272.115075][ T4188] F2FS-fs (loop0): invalid crc value [ 272.121226][ T4188] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4188] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4188] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4188] chdir("./bus") = 0 [pid 4188] ioctl(4, LOOP_CLR_FD) = 0 [pid 4188] close(4) = 0 [pid 4188] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4187] <... futex resumed>) = 0 [pid 4188] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4187] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4187] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4188] <... open resumed>) = 4 [pid 4188] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4187] <... futex resumed>) = 0 [pid 4188] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4187] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4187] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4188] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4188] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4187] <... futex resumed>) = 0 [pid 4187] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4187] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4188] <... futex resumed>) = 1 [pid 4188] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4188] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4187] <... futex resumed>) = 0 [pid 4187] close(3) = 0 [pid 4187] close(4) = 0 [pid 4187] close(5) = -1 EBADF (Bad file descriptor) [pid 4187] close(6) = -1 EBADF (Bad file descriptor) [pid 4187] close(7) = -1 EBADF (Bad file descriptor) [pid 4187] close(8) = -1 EBADF (Bad file descriptor) [pid 4187] close(9) = -1 EBADF (Bad file descriptor) [pid 4187] close(10) = -1 EBADF (Bad file descriptor) [pid 4187] close(11) = -1 EBADF (Bad file descriptor) [pid 4187] close(12) = -1 EBADF (Bad file descriptor) [pid 4187] close(13) = -1 EBADF (Bad file descriptor) [pid 4187] close(14) = -1 EBADF (Bad file descriptor) [pid 4187] close(15) = -1 EBADF (Bad file descriptor) [pid 4187] close(16) = -1 EBADF (Bad file descriptor) [pid 4187] close(17) = -1 EBADF (Bad file descriptor) [pid 4187] close(18) = -1 EBADF (Bad file descriptor) [pid 4187] close(19) = -1 EBADF (Bad file descriptor) [pid 4187] close(20) = -1 EBADF (Bad file descriptor) [pid 4187] close(21) = -1 EBADF (Bad file descriptor) [pid 4187] close(22) = -1 EBADF (Bad file descriptor) [pid 4187] close(23) = -1 EBADF (Bad file descriptor) [pid 4187] close(24) = -1 EBADF (Bad file descriptor) [pid 4187] close(25) = -1 EBADF (Bad file descriptor) [pid 4187] close(26) = -1 EBADF (Bad file descriptor) [pid 4187] close(27) = -1 EBADF (Bad file descriptor) [pid 4187] close(28) = -1 EBADF (Bad file descriptor) [pid 4187] close(29) = -1 EBADF (Bad file descriptor) [pid 4187] exit_group(0) = ? [pid 4188] <... futex resumed>) = ? [pid 4188] +++ exited with 0 +++ [pid 4187] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1214, si_uid=0, si_status=0, si_utime=6, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./606", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./606", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./606/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./606/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./606/cgroup.cpu") = 0 [ 272.141675][ T4188] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 272.148517][ T4188] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./606/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./606/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./606/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./606/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./606/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./606/bus") = 0 [pid 294] umount2("./606/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./606/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./606/binderfs") = 0 [pid 294] umount2("./606/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./606/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./606/cgroup") = 0 [pid 294] umount2("./606/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./606/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./606/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./606") = 0 [pid 294] mkdir("./607", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4193 attached , child_tidptr=0x555556ffe6d0) = 1216 [pid 4193] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4193] chdir("./607") = 0 [pid 4193] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4193] setpgid(0, 0) = 0 [pid 4193] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4193] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4193] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4193] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4193] write(3, "1000", 4) = 4 [pid 4193] close(3) = 0 [pid 4193] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4193] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4193] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4193] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4193] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4194 attached [pid 4194] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4194] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4193] <... clone resumed>, parent_tid=[1217], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1217 [pid 4193] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4194] <... futex resumed>) = 0 [pid 4193] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4194] memfd_create("syzkaller", 0) = 3 [pid 4194] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4194] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4194] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4194] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4194] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4194] close(3) = 0 [pid 4194] mkdir("./bus", 0777) = 0 [ 272.480588][ T4194] loop0: detected capacity change from 0 to 63271 [ 272.489081][ T4194] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 272.497344][ T4194] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 272.506206][ T4194] F2FS-fs (loop0): invalid crc value [ 272.512385][ T4194] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4194] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4194] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4194] chdir("./bus") = 0 [pid 4194] ioctl(4, LOOP_CLR_FD) = 0 [pid 4194] close(4) = 0 [pid 4194] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4193] <... futex resumed>) = 0 [pid 4194] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4193] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4193] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4194] <... open resumed>) = 4 [pid 4194] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4193] <... futex resumed>) = 0 [pid 4194] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4193] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4193] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4194] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4194] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4194] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4193] <... futex resumed>) = 0 [pid 4193] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4194] <... futex resumed>) = 0 [pid 4193] <... futex resumed>) = 1 [pid 4194] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4193] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4194] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4194] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4193] <... futex resumed>) = 0 [pid 4194] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4193] close(3) = 0 [pid 4193] close(4) = 0 [pid 4193] close(5) = -1 EBADF (Bad file descriptor) [pid 4193] close(6) = -1 EBADF (Bad file descriptor) [pid 4193] close(7) = -1 EBADF (Bad file descriptor) [pid 4193] close(8) = -1 EBADF (Bad file descriptor) [pid 4193] close(9) = -1 EBADF (Bad file descriptor) [pid 4193] close(10) = -1 EBADF (Bad file descriptor) [pid 4193] close(11) = -1 EBADF (Bad file descriptor) [pid 4193] close(12) = -1 EBADF (Bad file descriptor) [pid 4193] close(13) = -1 EBADF (Bad file descriptor) [pid 4193] close(14) = -1 EBADF (Bad file descriptor) [pid 4193] close(15) = -1 EBADF (Bad file descriptor) [pid 4193] close(16) = -1 EBADF (Bad file descriptor) [pid 4193] close(17) = -1 EBADF (Bad file descriptor) [pid 4193] close(18) = -1 EBADF (Bad file descriptor) [pid 4193] close(19) = -1 EBADF (Bad file descriptor) [pid 4193] close(20) = -1 EBADF (Bad file descriptor) [pid 4193] close(21) = -1 EBADF (Bad file descriptor) [pid 4193] close(22) = -1 EBADF (Bad file descriptor) [pid 4193] close(23) = -1 EBADF (Bad file descriptor) [pid 4193] close(24) = -1 EBADF (Bad file descriptor) [pid 4193] close(25) = -1 EBADF (Bad file descriptor) [pid 4193] close(26) = -1 EBADF (Bad file descriptor) [pid 4193] close(27) = -1 EBADF (Bad file descriptor) [pid 4193] close(28) = -1 EBADF (Bad file descriptor) [pid 4193] close(29) = -1 EBADF (Bad file descriptor) [pid 4193] exit_group(0 [pid 4194] <... futex resumed>) = ? [pid 4193] <... exit_group resumed>) = ? [pid 4194] +++ exited with 0 +++ [pid 4193] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1216, si_uid=0, si_status=0, si_utime=5, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./607", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./607", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./607/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./607/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./607/cgroup.cpu") = 0 [ 272.533129][ T4194] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 272.539977][ T4194] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./607/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./607/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./607/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./607/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./607/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./607/bus") = 0 [pid 294] umount2("./607/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./607/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./607/binderfs") = 0 [pid 294] umount2("./607/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./607/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./607/cgroup") = 0 [pid 294] umount2("./607/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./607/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./607/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./607") = 0 [pid 294] mkdir("./608", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4200 attached [pid 4200] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1218 [pid 4200] <... set_robust_list resumed>) = 0 [pid 4200] chdir("./608") = 0 [pid 4200] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4200] setpgid(0, 0) = 0 [pid 4200] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4200] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4200] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4200] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4200] write(3, "1000", 4) = 4 [pid 4200] close(3) = 0 [pid 4200] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4200] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4200] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4200] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4200] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4201 attached [pid 4201] set_robust_list(0x7f4c061c59e0, 24 [pid 4200] <... clone resumed>, parent_tid=[1219], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1219 [pid 4201] <... set_robust_list resumed>) = 0 [pid 4200] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4200] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4201] memfd_create("syzkaller", 0) = 3 [pid 4201] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4201] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4201] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4201] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4201] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4201] close(3) = 0 [pid 4201] mkdir("./bus", 0777) = 0 [ 272.871225][ T4201] loop0: detected capacity change from 0 to 63271 [ 272.879492][ T4201] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 272.887932][ T4201] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 272.896602][ T4201] F2FS-fs (loop0): invalid crc value [ 272.902911][ T4201] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4201] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4201] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4201] chdir("./bus") = 0 [pid 4201] ioctl(4, LOOP_CLR_FD) = 0 [pid 4201] close(4) = 0 [pid 4201] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4200] <... futex resumed>) = 0 [pid 4201] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4200] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4200] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4201] <... open resumed>) = 4 [pid 4201] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4200] <... futex resumed>) = 0 [pid 4201] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4200] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4200] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4201] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4201] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4200] <... futex resumed>) = 0 [pid 4200] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4200] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4201] <... futex resumed>) = 1 [pid 4201] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4201] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4200] <... futex resumed>) = 0 [pid 4200] close(3) = 0 [pid 4200] close(4) = 0 [pid 4200] close(5) = -1 EBADF (Bad file descriptor) [pid 4200] close(6) = -1 EBADF (Bad file descriptor) [pid 4200] close(7) = -1 EBADF (Bad file descriptor) [pid 4200] close(8) = -1 EBADF (Bad file descriptor) [pid 4200] close(9) = -1 EBADF (Bad file descriptor) [pid 4200] close(10) = -1 EBADF (Bad file descriptor) [pid 4200] close(11) = -1 EBADF (Bad file descriptor) [pid 4200] close(12) = -1 EBADF (Bad file descriptor) [pid 4200] close(13) = -1 EBADF (Bad file descriptor) [pid 4200] close(14) = -1 EBADF (Bad file descriptor) [pid 4200] close(15) = -1 EBADF (Bad file descriptor) [pid 4200] close(16) = -1 EBADF (Bad file descriptor) [pid 4200] close(17) = -1 EBADF (Bad file descriptor) [pid 4200] close(18) = -1 EBADF (Bad file descriptor) [pid 4200] close(19) = -1 EBADF (Bad file descriptor) [pid 4200] close(20) = -1 EBADF (Bad file descriptor) [pid 4200] close(21) = -1 EBADF (Bad file descriptor) [pid 4200] close(22) = -1 EBADF (Bad file descriptor) [pid 4200] close(23) = -1 EBADF (Bad file descriptor) [pid 4200] close(24) = -1 EBADF (Bad file descriptor) [pid 4200] close(25) = -1 EBADF (Bad file descriptor) [pid 4200] close(26) = -1 EBADF (Bad file descriptor) [pid 4200] close(27) = -1 EBADF (Bad file descriptor) [pid 4200] close(28) = -1 EBADF (Bad file descriptor) [pid 4200] close(29) = -1 EBADF (Bad file descriptor) [pid 4200] exit_group(0) = ? [pid 4201] <... futex resumed>) = ? [pid 4201] +++ exited with 0 +++ [pid 4200] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1218, si_uid=0, si_status=0, si_utime=3, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./608", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./608", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./608/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./608/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./608/cgroup.cpu") = 0 [ 272.923557][ T4201] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 272.930410][ T4201] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./608/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./608/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./608/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./608/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./608/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./608/bus") = 0 [pid 294] umount2("./608/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./608/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./608/binderfs") = 0 [pid 294] umount2("./608/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./608/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./608/cgroup") = 0 [pid 294] umount2("./608/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./608/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./608/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./608") = 0 [pid 294] mkdir("./609", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4206 attached , child_tidptr=0x555556ffe6d0) = 1220 [pid 4206] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4206] chdir("./609") = 0 [pid 4206] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4206] setpgid(0, 0) = 0 [pid 4206] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4206] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4206] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4206] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4206] write(3, "1000", 4) = 4 [pid 4206] close(3) = 0 [pid 4206] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4206] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4206] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4206] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4206] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1221], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1221 [pid 4206] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4206] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4207 attached [pid 4207] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4207] memfd_create("syzkaller", 0) = 3 [pid 4207] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4207] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4207] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4207] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4207] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4207] close(3) = 0 [pid 4207] mkdir("./bus", 0777) = 0 [ 273.227845][ T4207] loop0: detected capacity change from 0 to 63271 [ 273.238991][ T4207] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 273.247349][ T4207] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 273.255938][ T4207] F2FS-fs (loop0): invalid crc value [ 273.262333][ T4207] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4207] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4207] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4207] chdir("./bus") = 0 [pid 4207] ioctl(4, LOOP_CLR_FD) = 0 [pid 4207] close(4) = 0 [pid 4207] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4206] <... futex resumed>) = 0 [pid 4207] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4206] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4206] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4207] <... open resumed>) = 4 [pid 4207] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4206] <... futex resumed>) = 0 [pid 4207] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4206] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4206] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4207] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4207] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4206] <... futex resumed>) = 0 [pid 4207] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4206] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4207] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4206] <... futex resumed>) = 0 [pid 4207] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4206] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4207] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4207] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4206] <... futex resumed>) = 0 [pid 4207] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4206] close(3) = 0 [pid 4206] close(4) = 0 [pid 4206] close(5) = -1 EBADF (Bad file descriptor) [pid 4206] close(6) = -1 EBADF (Bad file descriptor) [pid 4206] close(7) = -1 EBADF (Bad file descriptor) [pid 4206] close(8) = -1 EBADF (Bad file descriptor) [pid 4206] close(9) = -1 EBADF (Bad file descriptor) [pid 4206] close(10) = -1 EBADF (Bad file descriptor) [pid 4206] close(11) = -1 EBADF (Bad file descriptor) [pid 4206] close(12) = -1 EBADF (Bad file descriptor) [pid 4206] close(13) = -1 EBADF (Bad file descriptor) [pid 4206] close(14) = -1 EBADF (Bad file descriptor) [pid 4206] close(15) = -1 EBADF (Bad file descriptor) [pid 4206] close(16) = -1 EBADF (Bad file descriptor) [pid 4206] close(17) = -1 EBADF (Bad file descriptor) [pid 4206] close(18) = -1 EBADF (Bad file descriptor) [pid 4206] close(19) = -1 EBADF (Bad file descriptor) [pid 4206] close(20) = -1 EBADF (Bad file descriptor) [pid 4206] close(21) = -1 EBADF (Bad file descriptor) [pid 4206] close(22) = -1 EBADF (Bad file descriptor) [pid 4206] close(23) = -1 EBADF (Bad file descriptor) [pid 4206] close(24) = -1 EBADF (Bad file descriptor) [pid 4206] close(25) = -1 EBADF (Bad file descriptor) [pid 4206] close(26) = -1 EBADF (Bad file descriptor) [pid 4206] close(27) = -1 EBADF (Bad file descriptor) [pid 4206] close(28) = -1 EBADF (Bad file descriptor) [pid 4206] close(29) = -1 EBADF (Bad file descriptor) [pid 4206] exit_group(0) = ? [pid 4207] <... futex resumed>) = ? [pid 4207] +++ exited with 0 +++ [pid 4206] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1220, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./609", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./609", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./609/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./609/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./609/cgroup.cpu") = 0 [ 273.282815][ T4207] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 273.289754][ T4207] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./609/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./609/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./609/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./609/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./609/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./609/bus") = 0 [pid 294] umount2("./609/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./609/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./609/binderfs") = 0 [pid 294] umount2("./609/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./609/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./609/cgroup") = 0 [pid 294] umount2("./609/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./609/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./609/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./609") = 0 [pid 294] mkdir("./610", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4212 attached , child_tidptr=0x555556ffe6d0) = 1222 [pid 4212] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4212] chdir("./610") = 0 [pid 4212] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4212] setpgid(0, 0) = 0 [pid 4212] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4212] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4212] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4212] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4212] write(3, "1000", 4) = 4 [pid 4212] close(3) = 0 [pid 4212] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4212] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4212] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4212] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4212] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4213 attached , parent_tid=[1223], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1223 [pid 4213] set_robust_list(0x7f4c061c59e0, 24 [pid 4212] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4213] <... set_robust_list resumed>) = 0 [pid 4212] <... futex resumed>) = 0 [pid 4213] memfd_create("syzkaller", 0 [pid 4212] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4213] <... memfd_create resumed>) = 3 [pid 4213] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4213] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4213] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4213] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4213] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4213] close(3) = 0 [pid 4213] mkdir("./bus", 0777) = 0 [ 273.637502][ T4213] loop0: detected capacity change from 0 to 63271 [ 273.645210][ T4213] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 273.653623][ T4213] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 273.662456][ T4213] F2FS-fs (loop0): invalid crc value [ 273.668536][ T4213] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4213] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4213] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4213] chdir("./bus") = 0 [pid 4213] ioctl(4, LOOP_CLR_FD) = 0 [pid 4213] close(4) = 0 [pid 4213] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4212] <... futex resumed>) = 0 [pid 4213] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4212] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4212] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4213] <... open resumed>) = 4 [pid 4213] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4212] <... futex resumed>) = 0 [pid 4213] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4212] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 273.689113][ T4213] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 273.696119][ T4213] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 273.718957][ T4213] handle_bad_sector: 16 callbacks suppressed [ 273.718971][ T4213] attempt to access beyond end of device [ 273.718971][ T4213] loop0: rw=2049, want=80440, limit=63271 [pid 4212] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4213] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4213] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4212] <... futex resumed>) = 0 [pid 4213] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4212] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4212] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4213] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4213] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4212] <... futex resumed>) = 0 [pid 4212] close(3) = 0 [pid 4212] close(4) = 0 [pid 4212] close(5) = -1 EBADF (Bad file descriptor) [pid 4212] close(6) = -1 EBADF (Bad file descriptor) [pid 4212] close(7) = -1 EBADF (Bad file descriptor) [pid 4212] close(8) = -1 EBADF (Bad file descriptor) [pid 4212] close(9) = -1 EBADF (Bad file descriptor) [pid 4212] close(10) = -1 EBADF (Bad file descriptor) [pid 4212] close(11) = -1 EBADF (Bad file descriptor) [pid 4212] close(12) = -1 EBADF (Bad file descriptor) [pid 4212] close(13) = -1 EBADF (Bad file descriptor) [pid 4212] close(14) = -1 EBADF (Bad file descriptor) [pid 4212] close(15) = -1 EBADF (Bad file descriptor) [pid 4212] close(16) = -1 EBADF (Bad file descriptor) [pid 4212] close(17) = -1 EBADF (Bad file descriptor) [pid 4212] close(18) = -1 EBADF (Bad file descriptor) [pid 4212] close(19) = -1 EBADF (Bad file descriptor) [pid 4212] close(20) = -1 EBADF (Bad file descriptor) [pid 4212] close(21) = -1 EBADF (Bad file descriptor) [pid 4212] close(22) = -1 EBADF (Bad file descriptor) [pid 4212] close(23) = -1 EBADF (Bad file descriptor) [pid 4212] close(24) = -1 EBADF (Bad file descriptor) [pid 4212] close(25) = -1 EBADF (Bad file descriptor) [pid 4212] close(26) = -1 EBADF (Bad file descriptor) [pid 4212] close(27) = -1 EBADF (Bad file descriptor) [pid 4212] close(28) = -1 EBADF (Bad file descriptor) [pid 4212] close(29) = -1 EBADF (Bad file descriptor) [pid 4212] exit_group(0) = ? [pid 4213] <... futex resumed>) = ? [pid 4213] +++ exited with 0 +++ [pid 4212] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1222, si_uid=0, si_status=0, si_utime=4, si_stime=18} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./610", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./610", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./610/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./610/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./610/cgroup.cpu") = 0 [ 273.737970][ T4213] attempt to access beyond end of device [ 273.737970][ T4213] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./610/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./610/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./610/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./610/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./610/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./610/bus") = 0 [pid 294] umount2("./610/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./610/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./610/binderfs") = 0 [pid 294] umount2("./610/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./610/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./610/cgroup") = 0 [pid 294] umount2("./610/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./610/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./610/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./610") = 0 [pid 294] mkdir("./611", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1224 ./strace-static-x86_64: Process 4219 attached [pid 4219] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4219] chdir("./611") = 0 [pid 4219] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4219] setpgid(0, 0) = 0 [pid 4219] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4219] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4219] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4219] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4219] write(3, "1000", 4) = 4 [pid 4219] close(3) = 0 [pid 4219] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4219] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4219] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4219] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4219] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4220 attached [pid 4220] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4220] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4219] <... clone resumed>, parent_tid=[1225], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1225 [pid 4219] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4220] <... futex resumed>) = 0 [pid 4220] memfd_create("syzkaller", 0 [pid 4219] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4220] <... memfd_create resumed>) = 3 [pid 4220] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4220] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4220] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4220] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4220] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4220] close(3) = 0 [pid 4220] mkdir("./bus", 0777) = 0 [ 274.035712][ T4220] loop0: detected capacity change from 0 to 63271 [ 274.043224][ T4220] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 274.051536][ T4220] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 274.060215][ T4220] F2FS-fs (loop0): invalid crc value [ 274.066476][ T4220] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4220] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4220] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4220] chdir("./bus") = 0 [pid 4220] ioctl(4, LOOP_CLR_FD) = 0 [pid 4220] close(4) = 0 [pid 4220] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4219] <... futex resumed>) = 0 [pid 4219] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4219] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4220] <... futex resumed>) = 1 [pid 4220] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4220] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4219] <... futex resumed>) = 0 [pid 4219] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4219] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4220] <... futex resumed>) = 1 [pid 4220] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4220] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4219] <... futex resumed>) = 0 [pid 4219] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4219] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4220] <... futex resumed>) = 1 [pid 4220] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4220] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4219] <... futex resumed>) = 0 [pid 4219] close(3) = 0 [pid 4219] close(4) = 0 [pid 4219] close(5) = -1 EBADF (Bad file descriptor) [pid 4219] close(6) = -1 EBADF (Bad file descriptor) [pid 4219] close(7) = -1 EBADF (Bad file descriptor) [pid 4219] close(8) = -1 EBADF (Bad file descriptor) [pid 4219] close(9) = -1 EBADF (Bad file descriptor) [pid 4219] close(10) = -1 EBADF (Bad file descriptor) [pid 4219] close(11) = -1 EBADF (Bad file descriptor) [pid 4219] close(12) = -1 EBADF (Bad file descriptor) [pid 4219] close(13) = -1 EBADF (Bad file descriptor) [pid 4219] close(14) = -1 EBADF (Bad file descriptor) [pid 4219] close(15) = -1 EBADF (Bad file descriptor) [pid 4219] close(16) = -1 EBADF (Bad file descriptor) [pid 4219] close(17) = -1 EBADF (Bad file descriptor) [pid 4219] close(18) = -1 EBADF (Bad file descriptor) [pid 4219] close(19) = -1 EBADF (Bad file descriptor) [pid 4219] close(20) = -1 EBADF (Bad file descriptor) [pid 4219] close(21) = -1 EBADF (Bad file descriptor) [pid 4219] close(22) = -1 EBADF (Bad file descriptor) [pid 4219] close(23) = -1 EBADF (Bad file descriptor) [pid 4219] close(24) = -1 EBADF (Bad file descriptor) [pid 4219] close(25) = -1 EBADF (Bad file descriptor) [pid 4219] close(26) = -1 EBADF (Bad file descriptor) [pid 4219] close(27) = -1 EBADF (Bad file descriptor) [pid 4219] close(28) = -1 EBADF (Bad file descriptor) [pid 4220] <... futex resumed>) = 1 [pid 4219] close(29) = -1 EBADF (Bad file descriptor) [pid 4219] exit_group(0) = ? [pid 4220] +++ exited with 0 +++ [pid 4219] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1224, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./611", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./611", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./611/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./611/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./611/cgroup.cpu") = 0 [ 274.086416][ T4220] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 274.093273][ T4220] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 274.116746][ T4220] attempt to access beyond end of device [ 274.116746][ T4220] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./611/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./611/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./611/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./611/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./611/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./611/bus") = 0 [pid 294] umount2("./611/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./611/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./611/binderfs") = 0 [pid 294] umount2("./611/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./611/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./611/cgroup") = 0 [pid 294] umount2("./611/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./611/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./611/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./611") = 0 [pid 294] mkdir("./612", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1226 ./strace-static-x86_64: Process 4225 attached [pid 4225] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4225] chdir("./612") = 0 [pid 4225] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4225] setpgid(0, 0) = 0 [pid 4225] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4225] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4225] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4225] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4225] write(3, "1000", 4) = 4 [pid 4225] close(3) = 0 [pid 4225] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4225] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4225] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4225] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4225] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1227], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1227 [pid 4225] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4225] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4226 attached [pid 4226] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4226] memfd_create("syzkaller", 0) = 3 [pid 4226] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4226] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4226] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4226] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4226] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4226] close(3) = 0 [pid 4226] mkdir("./bus", 0777) = 0 [ 274.430732][ T4226] loop0: detected capacity change from 0 to 63271 [ 274.438309][ T4226] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 274.446714][ T4226] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 274.455577][ T4226] F2FS-fs (loop0): invalid crc value [ 274.461768][ T4226] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4226] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4226] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4226] chdir("./bus") = 0 [pid 4226] ioctl(4, LOOP_CLR_FD) = 0 [pid 4226] close(4) = 0 [pid 4226] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4225] <... futex resumed>) = 0 [pid 4226] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4225] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4225] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4226] <... open resumed>) = 4 [pid 4226] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4225] <... futex resumed>) = 0 [pid 4226] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4225] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 274.482495][ T4226] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 274.489335][ T4226] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 274.511348][ T4226] attempt to access beyond end of device [ 274.511348][ T4226] loop0: rw=2049, want=80264, limit=63271 [ 274.524639][ T4226] attempt to access beyond end of device [pid 4225] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4226] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4226] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4225] <... futex resumed>) = 0 [pid 4225] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4225] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4226] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4226] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4225] <... futex resumed>) = 0 [pid 4225] close(3) = 0 [pid 4225] close(4) = 0 [pid 4225] close(5) = -1 EBADF (Bad file descriptor) [pid 4225] close(6) = -1 EBADF (Bad file descriptor) [pid 4225] close(7) = -1 EBADF (Bad file descriptor) [pid 4225] close(8) = -1 EBADF (Bad file descriptor) [pid 4225] close(9) = -1 EBADF (Bad file descriptor) [pid 4225] close(10) = -1 EBADF (Bad file descriptor) [pid 4225] close(11) = -1 EBADF (Bad file descriptor) [pid 4225] close(12) = -1 EBADF (Bad file descriptor) [pid 4225] close(13) = -1 EBADF (Bad file descriptor) [pid 4225] close(14) = -1 EBADF (Bad file descriptor) [pid 4225] close(15) = -1 EBADF (Bad file descriptor) [pid 4225] close(16) = -1 EBADF (Bad file descriptor) [pid 4225] close(17) = -1 EBADF (Bad file descriptor) [pid 4225] close(18) = -1 EBADF (Bad file descriptor) [pid 4225] close(19) = -1 EBADF (Bad file descriptor) [pid 4225] close(20) = -1 EBADF (Bad file descriptor) [pid 4225] close(21) = -1 EBADF (Bad file descriptor) [pid 4225] close(22) = -1 EBADF (Bad file descriptor) [pid 4225] close(23) = -1 EBADF (Bad file descriptor) [pid 4225] close(24) = -1 EBADF (Bad file descriptor) [pid 4225] close(25) = -1 EBADF (Bad file descriptor) [pid 4225] close(26) = -1 EBADF (Bad file descriptor) [pid 4225] close(27) = -1 EBADF (Bad file descriptor) [pid 4225] close(28) = -1 EBADF (Bad file descriptor) [pid 4225] close(29) = -1 EBADF (Bad file descriptor) [pid 4225] exit_group(0) = ? [pid 4226] <... futex resumed>) = ? [pid 4226] +++ exited with 0 +++ [pid 4225] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1226, si_uid=0, si_status=0, si_utime=5, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./612", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./612", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./612/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./612/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./612/cgroup.cpu") = 0 [ 274.524639][ T4226] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./612/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./612/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./612/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./612/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./612/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./612/bus") = 0 [pid 294] umount2("./612/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./612/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./612/binderfs") = 0 [pid 294] umount2("./612/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./612/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./612/cgroup") = 0 [pid 294] umount2("./612/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./612/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./612/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./612") = 0 [pid 294] mkdir("./613", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1228 ./strace-static-x86_64: Process 4232 attached [pid 4232] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4232] chdir("./613") = 0 [pid 4232] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4232] setpgid(0, 0) = 0 [pid 4232] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4232] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4232] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4232] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4232] write(3, "1000", 4) = 4 [pid 4232] close(3) = 0 [pid 4232] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4232] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4232] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4232] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4232] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1229], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1229 [pid 4232] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4232] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4233 attached [pid 4233] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4233] memfd_create("syzkaller", 0) = 3 [pid 4233] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4233] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4233] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4233] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4233] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4233] close(3) = 0 [pid 4233] mkdir("./bus", 0777) = 0 [ 274.825329][ T4233] loop0: detected capacity change from 0 to 63271 [ 274.835552][ T4233] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 274.843845][ T4233] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 274.852478][ T4233] F2FS-fs (loop0): invalid crc value [ 274.858794][ T4233] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4233] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4233] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4233] chdir("./bus") = 0 [pid 4233] ioctl(4, LOOP_CLR_FD) = 0 [pid 4233] close(4) = 0 [pid 4233] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4233] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4232] <... futex resumed>) = 0 [pid 4232] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4232] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4233] <... futex resumed>) = 0 [pid 4233] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4233] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4232] <... futex resumed>) = 0 [pid 4232] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4232] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4233] <... futex resumed>) = 1 [pid 4233] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4233] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4232] <... futex resumed>) = 0 [pid 4232] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4232] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4233] <... futex resumed>) = 1 [pid 4233] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4233] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4232] <... futex resumed>) = 0 [pid 4232] close(3) = 0 [pid 4232] close(4) = 0 [pid 4232] close(5 [pid 4233] <... futex resumed>) = 1 [pid 4232] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4232] close(6) = -1 EBADF (Bad file descriptor) [pid 4232] close(7) = -1 EBADF (Bad file descriptor) [pid 4232] close(8) = -1 EBADF (Bad file descriptor) [pid 4232] close(9) = -1 EBADF (Bad file descriptor) [pid 4232] close(10) = -1 EBADF (Bad file descriptor) [pid 4232] close(11) = -1 EBADF (Bad file descriptor) [pid 4232] close(12) = -1 EBADF (Bad file descriptor) [pid 4232] close(13) = -1 EBADF (Bad file descriptor) [pid 4232] close(14) = -1 EBADF (Bad file descriptor) [pid 4232] close(15) = -1 EBADF (Bad file descriptor) [pid 4232] close(16 [pid 4233] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4232] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4232] close(17) = -1 EBADF (Bad file descriptor) [pid 4232] close(18) = -1 EBADF (Bad file descriptor) [pid 4232] close(19) = -1 EBADF (Bad file descriptor) [pid 4232] close(20) = -1 EBADF (Bad file descriptor) [pid 4232] close(21) = -1 EBADF (Bad file descriptor) [pid 4232] close(22) = -1 EBADF (Bad file descriptor) [pid 4232] close(23) = -1 EBADF (Bad file descriptor) [pid 4232] close(24) = -1 EBADF (Bad file descriptor) [pid 4232] close(25) = -1 EBADF (Bad file descriptor) [pid 4232] close(26) = -1 EBADF (Bad file descriptor) [pid 4232] close(27) = -1 EBADF (Bad file descriptor) [pid 4232] close(28) = -1 EBADF (Bad file descriptor) [pid 4232] close(29) = -1 EBADF (Bad file descriptor) [pid 4232] exit_group(0 [pid 4233] <... futex resumed>) = ? [pid 4232] <... exit_group resumed>) = ? [pid 4233] +++ exited with 0 +++ [pid 4232] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1228, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] umount2("./613", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./613", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./613/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./613/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./613/cgroup.cpu") = 0 [ 274.878812][ T4233] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 274.885849][ T4233] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 274.912041][ T4233] attempt to access beyond end of device [ 274.912041][ T4233] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./613/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./613/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./613/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./613/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./613/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./613/bus") = 0 [pid 294] umount2("./613/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./613/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./613/binderfs") = 0 [pid 294] umount2("./613/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./613/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./613/cgroup") = 0 [pid 294] umount2("./613/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./613/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./613/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./613") = 0 [pid 294] mkdir("./614", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4238 attached , child_tidptr=0x555556ffe6d0) = 1230 [pid 4238] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4238] chdir("./614") = 0 [pid 4238] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4238] setpgid(0, 0) = 0 [pid 4238] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4238] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4238] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4238] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4238] write(3, "1000", 4) = 4 [pid 4238] close(3) = 0 [pid 4238] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4238] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4238] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4238] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4238] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4239 attached [pid 4239] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4239] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4238] <... clone resumed>, parent_tid=[1231], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1231 [pid 4238] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4239] <... futex resumed>) = 0 [pid 4239] memfd_create("syzkaller", 0 [pid 4238] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4239] <... memfd_create resumed>) = 3 [pid 4239] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4239] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4239] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4239] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4239] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4239] close(3) = 0 [pid 4239] mkdir("./bus", 0777) = 0 [ 275.227323][ T4239] loop0: detected capacity change from 0 to 63271 [ 275.237727][ T4239] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 275.246123][ T4239] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 275.254920][ T4239] F2FS-fs (loop0): invalid crc value [ 275.261244][ T4239] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4239] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4239] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4239] chdir("./bus") = 0 [pid 4239] ioctl(4, LOOP_CLR_FD) = 0 [pid 4239] close(4) = 0 [pid 4239] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4238] <... futex resumed>) = 0 [pid 4238] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4238] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4239] <... futex resumed>) = 1 [pid 4239] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4239] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4238] <... futex resumed>) = 0 [pid 4238] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4238] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4239] <... futex resumed>) = 1 [ 275.282098][ T4239] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 275.288943][ T4239] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 275.311382][ T4239] attempt to access beyond end of device [ 275.311382][ T4239] loop0: rw=2049, want=79872, limit=63271 [ 275.325131][ T4239] attempt to access beyond end of device [pid 4239] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4239] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4239] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4238] <... futex resumed>) = 0 [pid 4238] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4238] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4239] <... futex resumed>) = 0 [pid 4239] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4239] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4238] <... futex resumed>) = 0 [pid 4238] close(3) = 0 [pid 4238] close(4) = 0 [pid 4238] close(5) = -1 EBADF (Bad file descriptor) [pid 4238] close(6) = -1 EBADF (Bad file descriptor) [pid 4238] close(7) = -1 EBADF (Bad file descriptor) [pid 4238] close(8) = -1 EBADF (Bad file descriptor) [pid 4238] close(9) = -1 EBADF (Bad file descriptor) [pid 4238] close(10) = -1 EBADF (Bad file descriptor) [pid 4238] close(11) = -1 EBADF (Bad file descriptor) [pid 4238] close(12) = -1 EBADF (Bad file descriptor) [pid 4238] close(13) = -1 EBADF (Bad file descriptor) [pid 4238] close(14) = -1 EBADF (Bad file descriptor) [pid 4238] close(15) = -1 EBADF (Bad file descriptor) [pid 4238] close(16) = -1 EBADF (Bad file descriptor) [pid 4238] close(17) = -1 EBADF (Bad file descriptor) [pid 4238] close(18) = -1 EBADF (Bad file descriptor) [pid 4238] close(19) = -1 EBADF (Bad file descriptor) [pid 4238] close(20) = -1 EBADF (Bad file descriptor) [pid 4238] close(21) = -1 EBADF (Bad file descriptor) [pid 4238] close(22) = -1 EBADF (Bad file descriptor) [pid 4238] close(23) = -1 EBADF (Bad file descriptor) [pid 4238] close(24) = -1 EBADF (Bad file descriptor) [pid 4238] close(25) = -1 EBADF (Bad file descriptor) [pid 4238] close(26) = -1 EBADF (Bad file descriptor) [pid 4238] close(27) = -1 EBADF (Bad file descriptor) [pid 4238] close(28) = -1 EBADF (Bad file descriptor) [pid 4238] close(29) = -1 EBADF (Bad file descriptor) [pid 4238] exit_group(0) = ? [pid 4239] <... futex resumed>) = ? [pid 4239] +++ exited with 0 +++ [pid 4238] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1230, si_uid=0, si_status=0, si_utime=6, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./614", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./614", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./614/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./614/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./614/cgroup.cpu") = 0 [ 275.325131][ T4239] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./614/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./614/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./614/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./614/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./614/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./614/bus") = 0 [pid 294] umount2("./614/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./614/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./614/binderfs") = 0 [pid 294] umount2("./614/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./614/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./614/cgroup") = 0 [pid 294] umount2("./614/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./614/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./614/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./614") = 0 [pid 294] mkdir("./615", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4244 attached , child_tidptr=0x555556ffe6d0) = 1232 [pid 4244] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4244] chdir("./615") = 0 [pid 4244] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4244] setpgid(0, 0) = 0 [pid 4244] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4244] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4244] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4244] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4244] write(3, "1000", 4) = 4 [pid 4244] close(3) = 0 [pid 4244] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4244] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4244] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4244] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4244] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4245 attached [pid 4245] set_robust_list(0x7f4c061c59e0, 24 [pid 4244] <... clone resumed>, parent_tid=[1233], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1233 [pid 4245] <... set_robust_list resumed>) = 0 [pid 4245] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4244] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4245] <... futex resumed>) = 0 [pid 4245] memfd_create("syzkaller", 0) = 3 [pid 4245] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4244] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4245] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4245] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4245] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4245] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4245] close(3) = 0 [pid 4245] mkdir("./bus", 0777) = 0 [ 275.689996][ T4245] loop0: detected capacity change from 0 to 63271 [ 275.697582][ T4245] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 275.705950][ T4245] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 275.714712][ T4245] F2FS-fs (loop0): invalid crc value [ 275.720821][ T4245] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4245] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4245] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4245] chdir("./bus") = 0 [pid 4245] ioctl(4, LOOP_CLR_FD) = 0 [pid 4245] close(4) = 0 [pid 4245] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4245] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4244] <... futex resumed>) = 0 [pid 4244] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4245] <... futex resumed>) = 0 [pid 4244] <... futex resumed>) = 1 [pid 4245] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4244] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4245] <... open resumed>) = 4 [pid 4245] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4244] <... futex resumed>) = 0 [pid 4245] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4244] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 275.741254][ T4245] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 275.748094][ T4245] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 275.773015][ T4245] attempt to access beyond end of device [ 275.773015][ T4245] loop0: rw=2049, want=81912, limit=63271 [ 275.784831][ T4245] attempt to access beyond end of device [pid 4244] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4245] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4245] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4245] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4244] <... futex resumed>) = 0 [pid 4244] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4245] <... futex resumed>) = 0 [pid 4245] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4244] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4245] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4245] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4244] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4244] close(3) = 0 [pid 4244] close(4) = 0 [pid 4244] close(5) = -1 EBADF (Bad file descriptor) [pid 4244] close(6) = -1 EBADF (Bad file descriptor) [pid 4244] close(7) = -1 EBADF (Bad file descriptor) [pid 4244] close(8) = -1 EBADF (Bad file descriptor) [pid 4244] close(9) = -1 EBADF (Bad file descriptor) [pid 4244] close(10) = -1 EBADF (Bad file descriptor) [pid 4244] close(11) = -1 EBADF (Bad file descriptor) [pid 4244] close(12) = -1 EBADF (Bad file descriptor) [pid 4244] close(13) = -1 EBADF (Bad file descriptor) [pid 4244] close(14) = -1 EBADF (Bad file descriptor) [pid 4244] close(15) = -1 EBADF (Bad file descriptor) [pid 4244] close(16) = -1 EBADF (Bad file descriptor) [pid 4244] close(17) = -1 EBADF (Bad file descriptor) [pid 4244] close(18) = -1 EBADF (Bad file descriptor) [pid 4244] close(19) = -1 EBADF (Bad file descriptor) [pid 4244] close(20) = -1 EBADF (Bad file descriptor) [pid 4244] close(21) = -1 EBADF (Bad file descriptor) [pid 4244] close(22) = -1 EBADF (Bad file descriptor) [pid 4244] close(23) = -1 EBADF (Bad file descriptor) [pid 4244] close(24) = -1 EBADF (Bad file descriptor) [pid 4244] close(25) = -1 EBADF (Bad file descriptor) [pid 4244] close(26) = -1 EBADF (Bad file descriptor) [pid 4244] close(27) = -1 EBADF (Bad file descriptor) [pid 4244] close(28) = -1 EBADF (Bad file descriptor) [pid 4244] close(29) = -1 EBADF (Bad file descriptor) [pid 4244] exit_group(0) = ? [pid 4245] <... futex resumed>) = ? [pid 4245] +++ exited with 0 +++ [pid 4244] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1232, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] umount2("./615", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./615", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./615/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./615/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./615/cgroup.cpu") = 0 [ 275.784831][ T4245] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./615/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./615/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./615/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./615/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./615/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./615/bus") = 0 [pid 294] umount2("./615/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./615/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./615/binderfs") = 0 [pid 294] umount2("./615/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./615/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./615/cgroup") = 0 [pid 294] umount2("./615/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./615/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./615/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./615") = 0 [pid 294] mkdir("./616", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1234 ./strace-static-x86_64: Process 4251 attached [pid 4251] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4251] chdir("./616") = 0 [pid 4251] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4251] setpgid(0, 0) = 0 [pid 4251] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4251] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4251] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4251] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4251] write(3, "1000", 4) = 4 [pid 4251] close(3) = 0 [pid 4251] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4251] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4251] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4251] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4251] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4252 attached , parent_tid=[1235], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1235 [pid 4252] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4252] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4251] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4252] <... futex resumed>) = 0 [pid 4252] memfd_create("syzkaller", 0 [pid 4251] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4252] <... memfd_create resumed>) = 3 [pid 4252] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4252] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4252] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4252] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4252] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4252] close(3) = 0 [pid 4252] mkdir("./bus", 0777) = 0 [ 276.111763][ T4252] loop0: detected capacity change from 0 to 63271 [ 276.120905][ T4252] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 276.129466][ T4252] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 276.138182][ T4252] F2FS-fs (loop0): invalid crc value [ 276.144537][ T4252] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4252] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4252] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4252] chdir("./bus") = 0 [pid 4252] ioctl(4, LOOP_CLR_FD) = 0 [pid 4252] close(4) = 0 [pid 4252] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4252] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4251] <... futex resumed>) = 0 [pid 4251] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4252] <... futex resumed>) = 0 [pid 4251] <... futex resumed>) = 1 [pid 4252] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4251] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4252] <... open resumed>) = 4 [pid 4252] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4251] <... futex resumed>) = 0 [pid 4251] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4252] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4251] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4252] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4252] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4251] <... futex resumed>) = 0 [pid 4252] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4251] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4252] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4251] <... futex resumed>) = 0 [pid 4252] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4251] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4252] <... futex resumed>) = 0 [pid 4251] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4252] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4251] close(3) = 0 [pid 4251] close(4) = 0 [pid 4251] close(5) = -1 EBADF (Bad file descriptor) [pid 4251] close(6) = -1 EBADF (Bad file descriptor) [pid 4251] close(7) = -1 EBADF (Bad file descriptor) [pid 4251] close(8) = -1 EBADF (Bad file descriptor) [pid 4251] close(9) = -1 EBADF (Bad file descriptor) [pid 4251] close(10) = -1 EBADF (Bad file descriptor) [pid 4251] close(11) = -1 EBADF (Bad file descriptor) [pid 4251] close(12) = -1 EBADF (Bad file descriptor) [pid 4251] close(13) = -1 EBADF (Bad file descriptor) [pid 4251] close(14) = -1 EBADF (Bad file descriptor) [pid 4251] close(15) = -1 EBADF (Bad file descriptor) [pid 4251] close(16) = -1 EBADF (Bad file descriptor) [pid 4251] close(17) = -1 EBADF (Bad file descriptor) [pid 4251] close(18) = -1 EBADF (Bad file descriptor) [pid 4251] close(19) = -1 EBADF (Bad file descriptor) [pid 4251] close(20) = -1 EBADF (Bad file descriptor) [pid 4251] close(21) = -1 EBADF (Bad file descriptor) [pid 4251] close(22) = -1 EBADF (Bad file descriptor) [pid 4251] close(23) = -1 EBADF (Bad file descriptor) [pid 4251] close(24) = -1 EBADF (Bad file descriptor) [pid 4251] close(25) = -1 EBADF (Bad file descriptor) [pid 4251] close(26) = -1 EBADF (Bad file descriptor) [pid 4251] close(27) = -1 EBADF (Bad file descriptor) [pid 4251] close(28) = -1 EBADF (Bad file descriptor) [pid 4251] close(29) = -1 EBADF (Bad file descriptor) [pid 4251] exit_group(0) = ? [pid 4252] <... futex resumed>) = ? [pid 4252] +++ exited with 0 +++ [pid 4251] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1234, si_uid=0, si_status=0, si_utime=2, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./616", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./616", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./616/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./616/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./616/cgroup.cpu") = 0 [ 276.165122][ T4252] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 276.172072][ T4252] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./616/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./616/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./616/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./616/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./616/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./616/bus") = 0 [pid 294] umount2("./616/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./616/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./616/binderfs") = 0 [pid 294] umount2("./616/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./616/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./616/cgroup") = 0 [pid 294] umount2("./616/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./616/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./616/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./616") = 0 [pid 294] mkdir("./617", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1236 ./strace-static-x86_64: Process 4257 attached [pid 4257] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4257] chdir("./617") = 0 [pid 4257] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4257] setpgid(0, 0) = 0 [pid 4257] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4257] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4257] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4257] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4257] write(3, "1000", 4) = 4 [pid 4257] close(3) = 0 [pid 4257] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4257] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4257] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4257] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4257] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4258 attached , parent_tid=[1237], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1237 [pid 4258] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4258] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4257] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4258] <... futex resumed>) = 0 [pid 4258] memfd_create("syzkaller", 0 [pid 4257] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4258] <... memfd_create resumed>) = 3 [pid 4258] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4258] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4258] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4258] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4258] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4258] close(3) = 0 [pid 4258] mkdir("./bus", 0777) = 0 [ 276.522988][ T4258] loop0: detected capacity change from 0 to 63271 [ 276.536620][ T4258] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 276.545029][ T4258] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 276.553776][ T4258] F2FS-fs (loop0): invalid crc value [ 276.559867][ T4258] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4258] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4258] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4258] chdir("./bus") = 0 [pid 4258] ioctl(4, LOOP_CLR_FD) = 0 [pid 4258] close(4) = 0 [pid 4258] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4258] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4257] <... futex resumed>) = 0 [pid 4257] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4257] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4258] <... futex resumed>) = 0 [pid 4258] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4258] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4258] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4257] <... futex resumed>) = 0 [pid 4257] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4258] <... futex resumed>) = 0 [pid 4257] <... futex resumed>) = 1 [pid 4258] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4257] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4258] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4258] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4257] <... futex resumed>) = 0 [pid 4257] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4257] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4258] <... futex resumed>) = 1 [pid 4258] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4258] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4257] <... futex resumed>) = 0 [pid 4257] close(3) = 0 [pid 4257] close(4) = 0 [pid 4257] close(5) = -1 EBADF (Bad file descriptor) [pid 4257] close(6) = -1 EBADF (Bad file descriptor) [pid 4257] close(7) = -1 EBADF (Bad file descriptor) [pid 4257] close(8) = -1 EBADF (Bad file descriptor) [pid 4257] close(9) = -1 EBADF (Bad file descriptor) [pid 4257] close(10) = -1 EBADF (Bad file descriptor) [pid 4257] close(11) = -1 EBADF (Bad file descriptor) [pid 4257] close(12) = -1 EBADF (Bad file descriptor) [pid 4257] close(13) = -1 EBADF (Bad file descriptor) [pid 4257] close(14) = -1 EBADF (Bad file descriptor) [pid 4257] close(15) = -1 EBADF (Bad file descriptor) [pid 4257] close(16) = -1 EBADF (Bad file descriptor) [pid 4257] close(17) = -1 EBADF (Bad file descriptor) [pid 4257] close(18) = -1 EBADF (Bad file descriptor) [pid 4257] close(19) = -1 EBADF (Bad file descriptor) [pid 4257] close(20) = -1 EBADF (Bad file descriptor) [pid 4257] close(21) = -1 EBADF (Bad file descriptor) [pid 4257] close(22) = -1 EBADF (Bad file descriptor) [pid 4257] close(23) = -1 EBADF (Bad file descriptor) [pid 4257] close(24) = -1 EBADF (Bad file descriptor) [pid 4257] close(25) = -1 EBADF (Bad file descriptor) [pid 4257] close(26) = -1 EBADF (Bad file descriptor) [pid 4257] close(27) = -1 EBADF (Bad file descriptor) [pid 4257] close(28) = -1 EBADF (Bad file descriptor) [pid 4257] close(29) = -1 EBADF (Bad file descriptor) [pid 4257] exit_group(0) = ? [pid 4258] <... futex resumed>) = ? [pid 4258] +++ exited with 0 +++ [pid 4257] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1236, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./617", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./617", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./617/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./617/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./617/cgroup.cpu") = 0 [ 276.580248][ T4258] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 276.587138][ T4258] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./617/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./617/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./617/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./617/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./617/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./617/bus") = 0 [pid 294] umount2("./617/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./617/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./617/binderfs") = 0 [pid 294] umount2("./617/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./617/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./617/cgroup") = 0 [pid 294] umount2("./617/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./617/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./617/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./617") = 0 [pid 294] mkdir("./618", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4264 attached , child_tidptr=0x555556ffe6d0) = 1238 [pid 4264] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4264] chdir("./618") = 0 [pid 4264] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4264] setpgid(0, 0) = 0 [pid 4264] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4264] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4264] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4264] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4264] write(3, "1000", 4) = 4 [pid 4264] close(3) = 0 [pid 4264] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4264] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4264] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4264] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4264] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4265 attached [pid 4265] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4265] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4264] <... clone resumed>, parent_tid=[1239], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1239 [pid 4264] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4265] <... futex resumed>) = 0 [pid 4265] memfd_create("syzkaller", 0 [pid 4264] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4265] <... memfd_create resumed>) = 3 [pid 4265] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4265] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4265] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4265] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4265] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4265] close(3) = 0 [pid 4265] mkdir("./bus", 0777) = 0 [ 276.898307][ T4265] loop0: detected capacity change from 0 to 63271 [ 276.913028][ T4265] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 276.921304][ T4265] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 276.930002][ T4265] F2FS-fs (loop0): invalid crc value [ 276.936519][ T4265] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4265] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4265] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4265] chdir("./bus") = 0 [pid 4265] ioctl(4, LOOP_CLR_FD) = 0 [pid 4265] close(4) = 0 [pid 4265] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4265] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4264] <... futex resumed>) = 0 [pid 4264] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4265] <... futex resumed>) = 0 [pid 4264] <... futex resumed>) = 1 [pid 4265] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4264] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4265] <... open resumed>) = 4 [pid 4265] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4264] <... futex resumed>) = 0 [pid 4265] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4264] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4264] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4265] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4265] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4264] <... futex resumed>) = 0 [pid 4264] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4264] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4265] <... futex resumed>) = 1 [pid 4265] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4265] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4264] <... futex resumed>) = 0 [pid 4264] close(3) = 0 [pid 4264] close(4) = 0 [pid 4264] close(5) = -1 EBADF (Bad file descriptor) [pid 4265] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4264] close(6) = -1 EBADF (Bad file descriptor) [pid 4264] close(7) = -1 EBADF (Bad file descriptor) [pid 4264] close(8) = -1 EBADF (Bad file descriptor) [pid 4264] close(9) = -1 EBADF (Bad file descriptor) [pid 4264] close(10) = -1 EBADF (Bad file descriptor) [pid 4264] close(11) = -1 EBADF (Bad file descriptor) [pid 4264] close(12) = -1 EBADF (Bad file descriptor) [pid 4264] close(13) = -1 EBADF (Bad file descriptor) [pid 4264] close(14) = -1 EBADF (Bad file descriptor) [pid 4264] close(15) = -1 EBADF (Bad file descriptor) [pid 4264] close(16) = -1 EBADF (Bad file descriptor) [pid 4264] close(17) = -1 EBADF (Bad file descriptor) [pid 4264] close(18) = -1 EBADF (Bad file descriptor) [pid 4264] close(19) = -1 EBADF (Bad file descriptor) [pid 4264] close(20) = -1 EBADF (Bad file descriptor) [pid 4264] close(21) = -1 EBADF (Bad file descriptor) [pid 4264] close(22) = -1 EBADF (Bad file descriptor) [pid 4264] close(23) = -1 EBADF (Bad file descriptor) [pid 4264] close(24) = -1 EBADF (Bad file descriptor) [pid 4264] close(25) = -1 EBADF (Bad file descriptor) [pid 4264] close(26) = -1 EBADF (Bad file descriptor) [pid 4264] close(27) = -1 EBADF (Bad file descriptor) [pid 4264] close(28) = -1 EBADF (Bad file descriptor) [pid 4264] close(29) = -1 EBADF (Bad file descriptor) [pid 4264] exit_group(0) = ? [pid 4265] <... futex resumed>) = ? [pid 4265] +++ exited with 0 +++ [pid 4264] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1238, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./618", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./618", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./618/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./618/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./618/cgroup.cpu") = 0 [ 276.956927][ T4265] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 276.963794][ T4265] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./618/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./618/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./618/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./618/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./618/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./618/bus") = 0 [pid 294] umount2("./618/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./618/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./618/binderfs") = 0 [pid 294] umount2("./618/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./618/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./618/cgroup") = 0 [pid 294] umount2("./618/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./618/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./618/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./618") = 0 [pid 294] mkdir("./619", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1240 ./strace-static-x86_64: Process 4270 attached [pid 4270] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4270] chdir("./619") = 0 [pid 4270] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4270] setpgid(0, 0) = 0 [pid 4270] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4270] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4270] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4270] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4270] write(3, "1000", 4) = 4 [pid 4270] close(3) = 0 [pid 4270] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4270] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4270] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4270] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4270] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1241], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1241 [pid 4270] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4270] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4271 attached [pid 4271] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4271] memfd_create("syzkaller", 0) = 3 [pid 4271] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4271] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4271] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4271] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4271] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4271] close(3) = 0 [pid 4271] mkdir("./bus", 0777) = 0 [ 277.273869][ T4271] loop0: detected capacity change from 0 to 63271 [ 277.283227][ T4271] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 277.291551][ T4271] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 277.300355][ T4271] F2FS-fs (loop0): invalid crc value [ 277.306973][ T4271] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4271] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4271] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4271] chdir("./bus") = 0 [pid 4271] ioctl(4, LOOP_CLR_FD) = 0 [pid 4271] close(4) = 0 [pid 4271] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4271] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4270] <... futex resumed>) = 0 [pid 4270] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4270] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4271] <... futex resumed>) = 0 [pid 4271] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4271] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4270] <... futex resumed>) = 0 [pid 4270] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4270] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4271] <... futex resumed>) = 1 [pid 4271] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4271] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4270] <... futex resumed>) = 0 [pid 4270] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4271] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4270] <... futex resumed>) = 0 [pid 4271] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4270] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4271] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4270] <... futex resumed>) = 0 [pid 4271] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4270] close(3) = 0 [pid 4270] close(4) = 0 [pid 4270] close(5) = -1 EBADF (Bad file descriptor) [pid 4270] close(6) = -1 EBADF (Bad file descriptor) [pid 4270] close(7) = -1 EBADF (Bad file descriptor) [pid 4270] close(8) = -1 EBADF (Bad file descriptor) [pid 4270] close(9) = -1 EBADF (Bad file descriptor) [pid 4270] close(10) = -1 EBADF (Bad file descriptor) [pid 4270] close(11) = -1 EBADF (Bad file descriptor) [pid 4270] close(12) = -1 EBADF (Bad file descriptor) [pid 4270] close(13) = -1 EBADF (Bad file descriptor) [pid 4270] close(14) = -1 EBADF (Bad file descriptor) [pid 4270] close(15) = -1 EBADF (Bad file descriptor) [pid 4270] close(16) = -1 EBADF (Bad file descriptor) [pid 4270] close(17) = -1 EBADF (Bad file descriptor) [pid 4270] close(18) = -1 EBADF (Bad file descriptor) [pid 4270] close(19) = -1 EBADF (Bad file descriptor) [pid 4270] close(20) = -1 EBADF (Bad file descriptor) [pid 4270] close(21) = -1 EBADF (Bad file descriptor) [pid 4270] close(22) = -1 EBADF (Bad file descriptor) [pid 4270] close(23) = -1 EBADF (Bad file descriptor) [pid 4270] close(24) = -1 EBADF (Bad file descriptor) [pid 4270] close(25) = -1 EBADF (Bad file descriptor) [pid 4270] close(26) = -1 EBADF (Bad file descriptor) [pid 4270] close(27) = -1 EBADF (Bad file descriptor) [pid 4270] close(28) = -1 EBADF (Bad file descriptor) [pid 4270] close(29) = -1 EBADF (Bad file descriptor) [pid 4270] exit_group(0 [pid 4271] <... futex resumed>) = ? [pid 4270] <... exit_group resumed>) = ? [pid 4271] +++ exited with 0 +++ [pid 4270] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1240, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./619", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./619", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./619/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./619/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./619/cgroup.cpu") = 0 [ 277.327767][ T4271] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 277.334729][ T4271] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./619/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./619/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./619/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./619/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./619/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./619/bus") = 0 [pid 294] umount2("./619/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./619/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./619/binderfs") = 0 [pid 294] umount2("./619/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./619/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./619/cgroup") = 0 [pid 294] umount2("./619/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./619/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./619/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./619") = 0 [pid 294] mkdir("./620", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1242 ./strace-static-x86_64: Process 4276 attached [pid 4276] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4276] chdir("./620") = 0 [pid 4276] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4276] setpgid(0, 0) = 0 [pid 4276] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4276] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4276] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4276] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4276] write(3, "1000", 4) = 4 [pid 4276] close(3) = 0 [pid 4276] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4276] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4276] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4276] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4276] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4277 attached [pid 4277] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4277] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4276] <... clone resumed>, parent_tid=[1243], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1243 [pid 4276] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4277] <... futex resumed>) = 0 [pid 4277] memfd_create("syzkaller", 0 [pid 4276] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4277] <... memfd_create resumed>) = 3 [pid 4277] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4277] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4277] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4277] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4277] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4277] close(3) = 0 [pid 4277] mkdir("./bus", 0777) = 0 [ 277.674670][ T4277] loop0: detected capacity change from 0 to 63271 [ 277.683492][ T4277] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 277.691796][ T4277] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 277.700445][ T4277] F2FS-fs (loop0): invalid crc value [ 277.706851][ T4277] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4277] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4277] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4277] chdir("./bus") = 0 [pid 4277] ioctl(4, LOOP_CLR_FD) = 0 [pid 4277] close(4) = 0 [pid 4277] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4276] <... futex resumed>) = 0 [pid 4276] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4276] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4277] <... futex resumed>) = 1 [pid 4277] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4277] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4276] <... futex resumed>) = 0 [pid 4276] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4276] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4277] <... futex resumed>) = 1 [pid 4277] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4277] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4276] <... futex resumed>) = 0 [pid 4277] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4276] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4277] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4276] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4277] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4276] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4277] <... futex resumed>) = 0 [pid 4276] close(3 [pid 4277] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4276] <... close resumed>) = 0 [pid 4276] close(4) = 0 [pid 4276] close(5) = -1 EBADF (Bad file descriptor) [pid 4276] close(6) = -1 EBADF (Bad file descriptor) [pid 4276] close(7) = -1 EBADF (Bad file descriptor) [pid 4276] close(8) = -1 EBADF (Bad file descriptor) [pid 4276] close(9) = -1 EBADF (Bad file descriptor) [pid 4276] close(10) = -1 EBADF (Bad file descriptor) [pid 4276] close(11) = -1 EBADF (Bad file descriptor) [pid 4276] close(12) = -1 EBADF (Bad file descriptor) [pid 4276] close(13) = -1 EBADF (Bad file descriptor) [pid 4276] close(14) = -1 EBADF (Bad file descriptor) [pid 4276] close(15) = -1 EBADF (Bad file descriptor) [pid 4276] close(16) = -1 EBADF (Bad file descriptor) [pid 4276] close(17) = -1 EBADF (Bad file descriptor) [pid 4276] close(18) = -1 EBADF (Bad file descriptor) [pid 4276] close(19) = -1 EBADF (Bad file descriptor) [pid 4276] close(20) = -1 EBADF (Bad file descriptor) [pid 4276] close(21) = -1 EBADF (Bad file descriptor) [pid 4276] close(22) = -1 EBADF (Bad file descriptor) [pid 4276] close(23) = -1 EBADF (Bad file descriptor) [pid 4276] close(24) = -1 EBADF (Bad file descriptor) [pid 4276] close(25) = -1 EBADF (Bad file descriptor) [pid 4276] close(26) = -1 EBADF (Bad file descriptor) [pid 4276] close(27) = -1 EBADF (Bad file descriptor) [pid 4276] close(28) = -1 EBADF (Bad file descriptor) [pid 4276] close(29) = -1 EBADF (Bad file descriptor) [pid 4276] exit_group(0) = ? [pid 4277] <... futex resumed>) = ? [pid 4277] +++ exited with 0 +++ [pid 4276] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1242, si_uid=0, si_status=0, si_utime=6, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./620", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./620", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./620/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./620/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./620/cgroup.cpu") = 0 [ 277.726872][ T4277] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 277.733768][ T4277] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./620/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./620/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./620/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./620/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./620/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./620/bus") = 0 [pid 294] umount2("./620/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./620/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./620/binderfs") = 0 [pid 294] umount2("./620/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./620/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./620/cgroup") = 0 [pid 294] umount2("./620/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./620/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./620/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./620") = 0 [pid 294] mkdir("./621", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1244 ./strace-static-x86_64: Process 4283 attached [pid 4283] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4283] chdir("./621") = 0 [pid 4283] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4283] setpgid(0, 0) = 0 [pid 4283] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4283] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4283] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4283] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4283] write(3, "1000", 4) = 4 [pid 4283] close(3) = 0 [pid 4283] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4283] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4283] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4283] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4283] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4284 attached , parent_tid=[1245], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1245 [pid 4284] set_robust_list(0x7f4c061c59e0, 24 [pid 4283] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4284] <... set_robust_list resumed>) = 0 [pid 4283] <... futex resumed>) = 0 [pid 4283] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4284] memfd_create("syzkaller", 0) = 3 [pid 4284] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4284] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4284] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4284] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4284] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4284] close(3) = 0 [pid 4284] mkdir("./bus", 0777) = 0 [ 278.023798][ T4284] loop0: detected capacity change from 0 to 63271 [ 278.033259][ T4284] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 278.041608][ T4284] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 278.050286][ T4284] F2FS-fs (loop0): invalid crc value [ 278.056730][ T4284] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4284] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4284] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4284] chdir("./bus") = 0 [pid 4284] ioctl(4, LOOP_CLR_FD) = 0 [pid 4284] close(4) = 0 [pid 4284] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4284] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4283] <... futex resumed>) = 0 [pid 4283] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4284] <... futex resumed>) = 0 [pid 4283] <... futex resumed>) = 1 [pid 4284] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4283] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4284] <... open resumed>) = 4 [pid 4284] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4283] <... futex resumed>) = 0 [pid 4284] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4283] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4283] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4284] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4284] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4283] <... futex resumed>) = 0 [pid 4283] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4284] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4283] <... futex resumed>) = 0 [pid 4284] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4283] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4284] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4283] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4284] <... futex resumed>) = 0 [pid 4283] close(3 [pid 4284] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4283] <... close resumed>) = 0 [pid 4283] close(4) = 0 [pid 4283] close(5) = -1 EBADF (Bad file descriptor) [pid 4283] close(6) = -1 EBADF (Bad file descriptor) [pid 4283] close(7) = -1 EBADF (Bad file descriptor) [pid 4283] close(8) = -1 EBADF (Bad file descriptor) [pid 4283] close(9) = -1 EBADF (Bad file descriptor) [pid 4283] close(10) = -1 EBADF (Bad file descriptor) [pid 4283] close(11) = -1 EBADF (Bad file descriptor) [pid 4283] close(12) = -1 EBADF (Bad file descriptor) [pid 4283] close(13) = -1 EBADF (Bad file descriptor) [pid 4283] close(14) = -1 EBADF (Bad file descriptor) [pid 4283] close(15) = -1 EBADF (Bad file descriptor) [pid 4283] close(16) = -1 EBADF (Bad file descriptor) [pid 4283] close(17) = -1 EBADF (Bad file descriptor) [pid 4283] close(18) = -1 EBADF (Bad file descriptor) [pid 4283] close(19) = -1 EBADF (Bad file descriptor) [pid 4283] close(20) = -1 EBADF (Bad file descriptor) [pid 4283] close(21) = -1 EBADF (Bad file descriptor) [pid 4283] close(22) = -1 EBADF (Bad file descriptor) [pid 4283] close(23) = -1 EBADF (Bad file descriptor) [pid 4283] close(24) = -1 EBADF (Bad file descriptor) [pid 4283] close(25) = -1 EBADF (Bad file descriptor) [pid 4283] close(26) = -1 EBADF (Bad file descriptor) [pid 4283] close(27) = -1 EBADF (Bad file descriptor) [pid 4283] close(28) = -1 EBADF (Bad file descriptor) [pid 4283] close(29) = -1 EBADF (Bad file descriptor) [pid 4283] exit_group(0) = ? [pid 4284] <... futex resumed>) = ? [pid 4284] +++ exited with 0 +++ [pid 4283] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1244, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./621", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./621", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./621/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./621/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./621/cgroup.cpu") = 0 [ 278.077202][ T4284] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 278.084062][ T4284] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./621/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./621/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./621/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./621/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./621/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./621/bus") = 0 [pid 294] umount2("./621/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./621/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./621/binderfs") = 0 [pid 294] umount2("./621/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./621/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./621/cgroup") = 0 [pid 294] umount2("./621/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./621/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./621/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./621") = 0 [pid 294] mkdir("./622", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1246 ./strace-static-x86_64: Process 4289 attached [pid 4289] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4289] chdir("./622") = 0 [pid 4289] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4289] setpgid(0, 0) = 0 [pid 4289] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4289] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4289] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4289] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4289] write(3, "1000", 4) = 4 [pid 4289] close(3) = 0 [pid 4289] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4289] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4289] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4289] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4289] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1247], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1247 ./strace-static-x86_64: Process 4290 attached [pid 4290] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4290] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4289] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4290] <... futex resumed>) = 0 [pid 4290] memfd_create("syzkaller", 0 [pid 4289] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4290] <... memfd_create resumed>) = 3 [pid 4290] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4290] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4290] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4290] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4290] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4290] close(3) = 0 [pid 4290] mkdir("./bus", 0777) = 0 [ 278.432606][ T4290] loop0: detected capacity change from 0 to 63271 [ 278.441907][ T4290] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 278.450261][ T4290] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 278.459051][ T4290] F2FS-fs (loop0): invalid crc value [ 278.465357][ T4290] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4290] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4290] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4290] chdir("./bus") = 0 [pid 4290] ioctl(4, LOOP_CLR_FD) = 0 [pid 4290] close(4) = 0 [pid 4290] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4290] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4289] <... futex resumed>) = 0 [pid 4289] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4290] <... futex resumed>) = 0 [pid 4289] <... futex resumed>) = 1 [pid 4290] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4289] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4290] <... open resumed>) = 4 [pid 4290] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4289] <... futex resumed>) = 0 [pid 4289] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4289] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4290] <... futex resumed>) = 1 [pid 4290] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4290] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4289] <... futex resumed>) = 0 [pid 4289] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4289] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4290] <... futex resumed>) = 1 [pid 4290] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4290] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4289] <... futex resumed>) = 0 [pid 4289] close(3) = 0 [pid 4289] close(4) = 0 [pid 4289] close(5) = -1 EBADF (Bad file descriptor) [pid 4289] close(6) = -1 EBADF (Bad file descriptor) [pid 4289] close(7) = -1 EBADF (Bad file descriptor) [pid 4289] close(8) = -1 EBADF (Bad file descriptor) [pid 4289] close(9) = -1 EBADF (Bad file descriptor) [pid 4289] close(10) = -1 EBADF (Bad file descriptor) [pid 4289] close(11) = -1 EBADF (Bad file descriptor) [pid 4289] close(12) = -1 EBADF (Bad file descriptor) [pid 4289] close(13) = -1 EBADF (Bad file descriptor) [pid 4289] close(14) = -1 EBADF (Bad file descriptor) [pid 4289] close(15) = -1 EBADF (Bad file descriptor) [pid 4289] close(16) = -1 EBADF (Bad file descriptor) [pid 4289] close(17) = -1 EBADF (Bad file descriptor) [pid 4289] close(18) = -1 EBADF (Bad file descriptor) [pid 4289] close(19) = -1 EBADF (Bad file descriptor) [pid 4289] close(20) = -1 EBADF (Bad file descriptor) [pid 4289] close(21) = -1 EBADF (Bad file descriptor) [pid 4289] close(22) = -1 EBADF (Bad file descriptor) [pid 4289] close(23) = -1 EBADF (Bad file descriptor) [pid 4289] close(24) = -1 EBADF (Bad file descriptor) [pid 4289] close(25) = -1 EBADF (Bad file descriptor) [pid 4289] close(26) = -1 EBADF (Bad file descriptor) [pid 4289] close(27) = -1 EBADF (Bad file descriptor) [pid 4289] close(28) = -1 EBADF (Bad file descriptor) [pid 4289] close(29) = -1 EBADF (Bad file descriptor) [pid 4289] exit_group(0) = ? [pid 4290] <... futex resumed>) = ? [pid 4290] +++ exited with 0 +++ [pid 4289] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1246, si_uid=0, si_status=0, si_utime=6, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./622", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./622", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./622/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./622/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./622/cgroup.cpu") = 0 [ 278.485520][ T4290] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 278.492402][ T4290] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./622/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./622/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./622/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./622/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./622/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./622/bus") = 0 [pid 294] umount2("./622/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./622/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./622/binderfs") = 0 [pid 294] umount2("./622/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./622/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./622/cgroup") = 0 [pid 294] umount2("./622/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./622/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./622/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./622") = 0 [pid 294] mkdir("./623", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1248 ./strace-static-x86_64: Process 4295 attached [pid 4295] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4295] chdir("./623") = 0 [pid 4295] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4295] setpgid(0, 0) = 0 [pid 4295] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4295] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4295] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4295] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4295] write(3, "1000", 4) = 4 [pid 4295] close(3) = 0 [pid 4295] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4295] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4295] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4295] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4295] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1249], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1249 [pid 4295] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4295] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4297 attached [pid 4297] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4297] memfd_create("syzkaller", 0) = 3 [pid 4297] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4297] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4297] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4297] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4297] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4297] close(3) = 0 [pid 4297] mkdir("./bus", 0777) = 0 [ 278.839754][ T4297] loop0: detected capacity change from 0 to 63271 [ 278.848517][ T4297] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 278.856900][ T4297] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 278.865765][ T4297] F2FS-fs (loop0): invalid crc value [ 278.871915][ T4297] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4297] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4297] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4297] chdir("./bus") = 0 [pid 4297] ioctl(4, LOOP_CLR_FD) = 0 [pid 4297] close(4) = 0 [pid 4297] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4297] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4295] <... futex resumed>) = 0 [pid 4295] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4295] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4297] <... futex resumed>) = 0 [pid 4297] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4297] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4295] <... futex resumed>) = 0 [pid 4295] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4295] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4297] <... futex resumed>) = 1 [ 278.892494][ T4297] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 278.899423][ T4297] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 278.923441][ T4297] handle_bad_sector: 14 callbacks suppressed [ 278.923455][ T4297] attempt to access beyond end of device [ 278.923455][ T4297] loop0: rw=2049, want=81120, limit=63271 [pid 4297] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4297] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4295] <... futex resumed>) = 0 [pid 4295] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4295] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4297] <... futex resumed>) = 1 [pid 4297] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4297] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4295] <... futex resumed>) = 0 [pid 4295] close(3) = 0 [pid 4295] close(4) = 0 [pid 4295] close(5) = -1 EBADF (Bad file descriptor) [pid 4295] close(6) = -1 EBADF (Bad file descriptor) [pid 4295] close(7) = -1 EBADF (Bad file descriptor) [pid 4295] close(8) = -1 EBADF (Bad file descriptor) [pid 4297] <... futex resumed>) = 1 [pid 4295] close(9 [pid 4297] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4295] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4295] close(10) = -1 EBADF (Bad file descriptor) [pid 4295] close(11) = -1 EBADF (Bad file descriptor) [pid 4295] close(12) = -1 EBADF (Bad file descriptor) [pid 4295] close(13) = -1 EBADF (Bad file descriptor) [pid 4295] close(14) = -1 EBADF (Bad file descriptor) [pid 4295] close(15) = -1 EBADF (Bad file descriptor) [pid 4295] close(16) = -1 EBADF (Bad file descriptor) [pid 4295] close(17) = -1 EBADF (Bad file descriptor) [pid 4295] close(18) = -1 EBADF (Bad file descriptor) [pid 4295] close(19) = -1 EBADF (Bad file descriptor) [pid 4295] close(20) = -1 EBADF (Bad file descriptor) [pid 4295] close(21) = -1 EBADF (Bad file descriptor) [pid 4295] close(22) = -1 EBADF (Bad file descriptor) [pid 4295] close(23) = -1 EBADF (Bad file descriptor) [pid 4295] close(24) = -1 EBADF (Bad file descriptor) [pid 4295] close(25) = -1 EBADF (Bad file descriptor) [pid 4295] close(26) = -1 EBADF (Bad file descriptor) [pid 4295] close(27) = -1 EBADF (Bad file descriptor) [pid 4295] close(28) = -1 EBADF (Bad file descriptor) [pid 4295] close(29) = -1 EBADF (Bad file descriptor) [pid 4295] exit_group(0 [pid 4297] <... futex resumed>) = ? [pid 4295] <... exit_group resumed>) = ? [pid 4297] +++ exited with 0 +++ [pid 4295] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1248, si_uid=0, si_status=0, si_utime=4, si_stime=18} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./623", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./623", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./623/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./623/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./623/cgroup.cpu") = 0 [ 278.942055][ T4297] attempt to access beyond end of device [ 278.942055][ T4297] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./623/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./623/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./623/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./623/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./623/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./623/bus") = 0 [pid 294] umount2("./623/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./623/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./623/binderfs") = 0 [pid 294] umount2("./623/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./623/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./623/cgroup") = 0 [pid 294] umount2("./623/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./623/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./623/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./623") = 0 [pid 294] mkdir("./624", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1250 ./strace-static-x86_64: Process 4302 attached [pid 4302] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4302] chdir("./624") = 0 [pid 4302] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4302] setpgid(0, 0) = 0 [pid 4302] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4302] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4302] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4302] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4302] write(3, "1000", 4) = 4 [pid 4302] close(3) = 0 [pid 4302] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4302] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4302] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4302] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4302] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4303 attached , parent_tid=[1251], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1251 [pid 4303] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4303] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4302] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4303] <... futex resumed>) = 0 [pid 4303] memfd_create("syzkaller", 0) = 3 [pid 4303] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4302] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4303] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4303] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4303] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4303] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4303] close(3) = 0 [pid 4303] mkdir("./bus", 0777) = 0 [ 279.235168][ T4303] loop0: detected capacity change from 0 to 63271 [ 279.243986][ T4303] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 279.252524][ T4303] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 279.261246][ T4303] F2FS-fs (loop0): invalid crc value [ 279.267308][ T4303] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4303] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4303] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4303] chdir("./bus") = 0 [pid 4303] ioctl(4, LOOP_CLR_FD) = 0 [pid 4303] close(4) = 0 [pid 4303] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4303] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4302] <... futex resumed>) = 0 [pid 4302] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4303] <... futex resumed>) = 0 [pid 4302] <... futex resumed>) = 1 [pid 4303] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4302] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4303] <... open resumed>) = 4 [pid 4303] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4302] <... futex resumed>) = 0 [pid 4303] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4302] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 279.288308][ T4303] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 279.295190][ T4303] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 279.321060][ T4303] attempt to access beyond end of device [ 279.321060][ T4303] loop0: rw=2049, want=80736, limit=63271 [pid 4302] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4303] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4303] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4302] <... futex resumed>) = 0 [pid 4302] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4302] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4303] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4303] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4302] <... futex resumed>) = 0 [pid 4302] close(3) = 0 [pid 4302] close(4) = 0 [pid 4302] close(5) = -1 EBADF (Bad file descriptor) [pid 4302] close(6) = -1 EBADF (Bad file descriptor) [pid 4302] close(7) = -1 EBADF (Bad file descriptor) [pid 4302] close(8) = -1 EBADF (Bad file descriptor) [pid 4302] close(9) = -1 EBADF (Bad file descriptor) [pid 4302] close(10) = -1 EBADF (Bad file descriptor) [pid 4302] close(11) = -1 EBADF (Bad file descriptor) [pid 4302] close(12) = -1 EBADF (Bad file descriptor) [pid 4302] close(13) = -1 EBADF (Bad file descriptor) [pid 4302] close(14) = -1 EBADF (Bad file descriptor) [pid 4302] close(15) = -1 EBADF (Bad file descriptor) [pid 4302] close(16) = -1 EBADF (Bad file descriptor) [pid 4302] close(17) = -1 EBADF (Bad file descriptor) [pid 4302] close(18) = -1 EBADF (Bad file descriptor) [pid 4302] close(19) = -1 EBADF (Bad file descriptor) [pid 4302] close(20) = -1 EBADF (Bad file descriptor) [pid 4302] close(21) = -1 EBADF (Bad file descriptor) [pid 4302] close(22) = -1 EBADF (Bad file descriptor) [pid 4302] close(23) = -1 EBADF (Bad file descriptor) [pid 4302] close(24) = -1 EBADF (Bad file descriptor) [pid 4302] close(25) = -1 EBADF (Bad file descriptor) [pid 4302] close(26) = -1 EBADF (Bad file descriptor) [pid 4302] close(27) = -1 EBADF (Bad file descriptor) [pid 4302] close(28) = -1 EBADF (Bad file descriptor) [pid 4302] close(29) = -1 EBADF (Bad file descriptor) [pid 4302] exit_group(0) = ? [pid 4303] <... futex resumed>) = ? [pid 4303] +++ exited with 0 +++ [pid 4302] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1250, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./624", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./624", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./624/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./624/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./624/cgroup.cpu") = 0 [ 279.333989][ T4303] attempt to access beyond end of device [ 279.333989][ T4303] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./624/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./624/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./624/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./624/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./624/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./624/bus") = 0 [pid 294] umount2("./624/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./624/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./624/binderfs") = 0 [pid 294] umount2("./624/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./624/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./624/cgroup") = 0 [pid 294] umount2("./624/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./624/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./624/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./624") = 0 [pid 294] mkdir("./625", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1252 ./strace-static-x86_64: Process 4308 attached [pid 4308] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4308] chdir("./625") = 0 [pid 4308] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4308] setpgid(0, 0) = 0 [pid 4308] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4308] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4308] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4308] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4308] write(3, "1000", 4) = 4 [pid 4308] close(3) = 0 [pid 4308] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4308] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4308] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4308] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4308] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1253], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1253 [pid 4308] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4308] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4309 attached [pid 4309] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4309] memfd_create("syzkaller", 0) = 3 [pid 4309] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4309] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4309] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4309] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4309] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4309] close(3) = 0 [pid 4309] mkdir("./bus", 0777) = 0 [ 279.637283][ T4309] loop0: detected capacity change from 0 to 63271 [ 279.644754][ T4309] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 279.653078][ T4309] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 279.661683][ T4309] F2FS-fs (loop0): invalid crc value [ 279.667882][ T4309] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4309] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4309] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4309] chdir("./bus") = 0 [pid 4309] ioctl(4, LOOP_CLR_FD) = 0 [pid 4309] close(4) = 0 [pid 4309] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4309] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4308] <... futex resumed>) = 0 [pid 4308] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4308] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4309] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4309] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4309] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4308] <... futex resumed>) = 0 [pid 4308] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4308] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4309] <... futex resumed>) = 1 [ 279.688443][ T4309] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 279.695310][ T4309] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 279.719207][ T4309] attempt to access beyond end of device [ 279.719207][ T4309] loop0: rw=2049, want=79872, limit=63271 [ 279.733046][ T4309] attempt to access beyond end of device [pid 4309] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4309] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4308] <... futex resumed>) = 0 [pid 4308] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4308] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4309] <... futex resumed>) = 1 [pid 4309] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4309] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4308] <... futex resumed>) = 0 [pid 4308] close(3) = 0 [pid 4308] close(4) = 0 [pid 4308] close(5) = -1 EBADF (Bad file descriptor) [pid 4308] close(6) = -1 EBADF (Bad file descriptor) [pid 4308] close(7) = -1 EBADF (Bad file descriptor) [pid 4308] close(8) = -1 EBADF (Bad file descriptor) [pid 4308] close(9) = -1 EBADF (Bad file descriptor) [pid 4308] close(10) = -1 EBADF (Bad file descriptor) [pid 4308] close(11) = -1 EBADF (Bad file descriptor) [pid 4308] close(12) = -1 EBADF (Bad file descriptor) [pid 4308] close(13) = -1 EBADF (Bad file descriptor) [pid 4308] close(14) = -1 EBADF (Bad file descriptor) [pid 4308] close(15) = -1 EBADF (Bad file descriptor) [pid 4308] close(16) = -1 EBADF (Bad file descriptor) [pid 4308] close(17) = -1 EBADF (Bad file descriptor) [pid 4308] close(18) = -1 EBADF (Bad file descriptor) [pid 4308] close(19) = -1 EBADF (Bad file descriptor) [pid 4308] close(20) = -1 EBADF (Bad file descriptor) [pid 4308] close(21) = -1 EBADF (Bad file descriptor) [pid 4308] close(22) = -1 EBADF (Bad file descriptor) [pid 4308] close(23) = -1 EBADF (Bad file descriptor) [pid 4308] close(24) = -1 EBADF (Bad file descriptor) [pid 4308] close(25) = -1 EBADF (Bad file descriptor) [pid 4308] close(26) = -1 EBADF (Bad file descriptor) [pid 4308] close(27) = -1 EBADF (Bad file descriptor) [pid 4308] close(28) = -1 EBADF (Bad file descriptor) [pid 4308] close(29) = -1 EBADF (Bad file descriptor) [pid 4308] exit_group(0) = ? [pid 4309] <... futex resumed>) = ? [pid 4309] +++ exited with 0 +++ [pid 4308] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1252, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./625", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./625", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./625/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./625/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./625/cgroup.cpu") = 0 [ 279.733046][ T4309] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./625/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./625/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./625/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./625/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./625/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./625/bus") = 0 [pid 294] umount2("./625/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./625/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./625/binderfs") = 0 [pid 294] umount2("./625/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./625/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./625/cgroup") = 0 [pid 294] umount2("./625/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./625/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./625/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./625") = 0 [pid 294] mkdir("./626", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1254 ./strace-static-x86_64: Process 4315 attached [pid 4315] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4315] chdir("./626") = 0 [pid 4315] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4315] setpgid(0, 0) = 0 [pid 4315] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4315] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4315] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4315] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4315] write(3, "1000", 4) = 4 [pid 4315] close(3) = 0 [pid 4315] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4315] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4315] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4315] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4315] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4316 attached [pid 4316] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4316] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4315] <... clone resumed>, parent_tid=[1255], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1255 [pid 4315] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4316] <... futex resumed>) = 0 [pid 4315] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4316] memfd_create("syzkaller", 0) = 3 [pid 4316] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4316] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4316] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4316] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4316] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4316] close(3) = 0 [pid 4316] mkdir("./bus", 0777) = 0 [ 280.042404][ T4316] loop0: detected capacity change from 0 to 63271 [ 280.051280][ T4316] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 280.059694][ T4316] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 280.068747][ T4316] F2FS-fs (loop0): invalid crc value [ 280.074938][ T4316] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4316] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4316] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4316] chdir("./bus") = 0 [pid 4316] ioctl(4, LOOP_CLR_FD) = 0 [pid 4316] close(4) = 0 [pid 4316] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4316] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4315] <... futex resumed>) = 0 [pid 4315] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4316] <... futex resumed>) = 0 [pid 4315] <... futex resumed>) = 1 [pid 4316] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4315] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4316] <... open resumed>) = 4 [pid 4316] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4315] <... futex resumed>) = 0 [pid 4316] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4315] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4315] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4316] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4316] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4316] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4315] <... futex resumed>) = 0 [pid 4315] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4315] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4316] <... futex resumed>) = 0 [pid 4316] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4316] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4315] <... futex resumed>) = 0 [pid 4315] close(3) = 0 [pid 4315] close(4) = 0 [pid 4315] close(5) = -1 EBADF (Bad file descriptor) [pid 4315] close(6) = -1 EBADF (Bad file descriptor) [pid 4315] close(7) = -1 EBADF (Bad file descriptor) [pid 4315] close(8) = -1 EBADF (Bad file descriptor) [pid 4315] close(9) = -1 EBADF (Bad file descriptor) [pid 4315] close(10) = -1 EBADF (Bad file descriptor) [pid 4315] close(11) = -1 EBADF (Bad file descriptor) [pid 4315] close(12) = -1 EBADF (Bad file descriptor) [pid 4315] close(13) = -1 EBADF (Bad file descriptor) [pid 4315] close(14) = -1 EBADF (Bad file descriptor) [pid 4315] close(15) = -1 EBADF (Bad file descriptor) [pid 4315] close(16) = -1 EBADF (Bad file descriptor) [pid 4315] close(17) = -1 EBADF (Bad file descriptor) [pid 4315] close(18) = -1 EBADF (Bad file descriptor) [pid 4315] close(19) = -1 EBADF (Bad file descriptor) [pid 4315] close(20) = -1 EBADF (Bad file descriptor) [pid 4315] close(21) = -1 EBADF (Bad file descriptor) [pid 4315] close(22) = -1 EBADF (Bad file descriptor) [pid 4315] close(23) = -1 EBADF (Bad file descriptor) [pid 4315] close(24) = -1 EBADF (Bad file descriptor) [pid 4315] close(25) = -1 EBADF (Bad file descriptor) [pid 4315] close(26) = -1 EBADF (Bad file descriptor) [pid 4315] close(27) = -1 EBADF (Bad file descriptor) [pid 4315] close(28) = -1 EBADF (Bad file descriptor) [pid 4315] close(29) = -1 EBADF (Bad file descriptor) [pid 4315] exit_group(0) = ? [pid 4316] <... futex resumed>) = ? [pid 4316] +++ exited with 0 +++ [pid 4315] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1254, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./626", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./626", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./626/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./626/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./626/cgroup.cpu") = 0 [ 280.095403][ T4316] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 280.102265][ T4316] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 280.126370][ T4316] attempt to access beyond end of device [ 280.126370][ T4316] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./626/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./626/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./626/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./626/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./626/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./626/bus") = 0 [pid 294] umount2("./626/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./626/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./626/binderfs") = 0 [pid 294] umount2("./626/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./626/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./626/cgroup") = 0 [pid 294] umount2("./626/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./626/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./626/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./626") = 0 [pid 294] mkdir("./627", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4321 attached , child_tidptr=0x555556ffe6d0) = 1256 [pid 4321] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4321] chdir("./627") = 0 [pid 4321] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4321] setpgid(0, 0) = 0 [pid 4321] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4321] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4321] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4321] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4321] write(3, "1000", 4) = 4 [pid 4321] close(3) = 0 [pid 4321] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4321] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4321] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4321] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4321] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4322 attached [pid 4322] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4322] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4321] <... clone resumed>, parent_tid=[1257], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1257 [pid 4321] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4322] <... futex resumed>) = 0 [pid 4322] memfd_create("syzkaller", 0 [pid 4321] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4322] <... memfd_create resumed>) = 3 [pid 4322] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4322] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4322] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4322] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4322] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4322] close(3) = 0 [pid 4322] mkdir("./bus", 0777) = 0 [ 280.445854][ T4322] loop0: detected capacity change from 0 to 63271 [ 280.454391][ T4322] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 280.462776][ T4322] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 280.471731][ T4322] F2FS-fs (loop0): invalid crc value [ 280.478315][ T4322] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4322] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4322] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4322] chdir("./bus") = 0 [pid 4322] ioctl(4, LOOP_CLR_FD) = 0 [pid 4322] close(4) = 0 [pid 4322] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4321] <... futex resumed>) = 0 [pid 4321] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4321] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4322] <... futex resumed>) = 1 [pid 4322] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4322] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4322] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4321] <... futex resumed>) = 0 [pid 4321] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4322] <... futex resumed>) = 0 [pid 4321] <... futex resumed>) = 1 [pid 4321] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [ 280.498652][ T4322] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 280.505520][ T4322] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 280.528833][ T4322] attempt to access beyond end of device [ 280.528833][ T4322] loop0: rw=2049, want=79872, limit=63271 [ 280.543020][ T4322] attempt to access beyond end of device [pid 4322] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4322] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4321] <... futex resumed>) = 0 [pid 4321] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4321] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4322] <... futex resumed>) = 1 [pid 4322] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4322] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4321] <... futex resumed>) = 0 [pid 4321] close(3) = 0 [pid 4321] close(4) = 0 [pid 4321] close(5) = -1 EBADF (Bad file descriptor) [pid 4321] close(6) = -1 EBADF (Bad file descriptor) [pid 4321] close(7) = -1 EBADF (Bad file descriptor) [pid 4321] close(8) = -1 EBADF (Bad file descriptor) [pid 4321] close(9) = -1 EBADF (Bad file descriptor) [pid 4321] close(10) = -1 EBADF (Bad file descriptor) [pid 4321] close(11) = -1 EBADF (Bad file descriptor) [pid 4321] close(12) = -1 EBADF (Bad file descriptor) [pid 4321] close(13) = -1 EBADF (Bad file descriptor) [pid 4321] close(14) = -1 EBADF (Bad file descriptor) [pid 4321] close(15) = -1 EBADF (Bad file descriptor) [pid 4321] close(16) = -1 EBADF (Bad file descriptor) [pid 4321] close(17) = -1 EBADF (Bad file descriptor) [pid 4321] close(18) = -1 EBADF (Bad file descriptor) [pid 4321] close(19) = -1 EBADF (Bad file descriptor) [pid 4321] close(20) = -1 EBADF (Bad file descriptor) [pid 4321] close(21) = -1 EBADF (Bad file descriptor) [pid 4321] close(22) = -1 EBADF (Bad file descriptor) [pid 4321] close(23) = -1 EBADF (Bad file descriptor) [pid 4321] close(24) = -1 EBADF (Bad file descriptor) [pid 4321] close(25) = -1 EBADF (Bad file descriptor) [pid 4321] close(26) = -1 EBADF (Bad file descriptor) [pid 4321] close(27) = -1 EBADF (Bad file descriptor) [pid 4321] close(28) = -1 EBADF (Bad file descriptor) [pid 4321] close(29) = -1 EBADF (Bad file descriptor) [pid 4321] exit_group(0) = ? [pid 4322] <... futex resumed>) = ? [pid 4322] +++ exited with 0 +++ [pid 4321] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1256, si_uid=0, si_status=0, si_utime=6, si_stime=18} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./627", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./627", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./627/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./627/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./627/cgroup.cpu") = 0 [ 280.543020][ T4322] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./627/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./627/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./627/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./627/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./627/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./627/bus") = 0 [pid 294] umount2("./627/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./627/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./627/binderfs") = 0 [pid 294] umount2("./627/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./627/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./627/cgroup") = 0 [pid 294] umount2("./627/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./627/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./627/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./627") = 0 [pid 294] mkdir("./628", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1258 ./strace-static-x86_64: Process 4327 attached [pid 4327] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4327] chdir("./628") = 0 [pid 4327] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4327] setpgid(0, 0) = 0 [pid 4327] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4327] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4327] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4327] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4327] write(3, "1000", 4) = 4 [pid 4327] close(3) = 0 [pid 4327] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4327] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4327] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4327] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4327] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4328 attached , parent_tid=[1259], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1259 [pid 4328] set_robust_list(0x7f4c061c59e0, 24 [pid 4327] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4328] <... set_robust_list resumed>) = 0 [pid 4327] <... futex resumed>) = 0 [pid 4327] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4328] memfd_create("syzkaller", 0) = 3 [pid 4328] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4328] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4328] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4328] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4328] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4328] close(3) = 0 [pid 4328] mkdir("./bus", 0777) = 0 [ 280.831931][ T4328] loop0: detected capacity change from 0 to 63271 [ 280.846726][ T4328] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 280.854986][ T4328] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 280.863659][ T4328] F2FS-fs (loop0): invalid crc value [ 280.870012][ T4328] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4328] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4328] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4328] chdir("./bus") = 0 [pid 4328] ioctl(4, LOOP_CLR_FD) = 0 [pid 4328] close(4) = 0 [pid 4328] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4327] <... futex resumed>) = 0 [pid 4327] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4327] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4328] <... futex resumed>) = 1 [pid 4328] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4328] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4327] <... futex resumed>) = 0 [pid 4327] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4327] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4328] <... futex resumed>) = 1 [pid 4328] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4328] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4327] <... futex resumed>) = 0 [pid 4327] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4327] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4328] <... futex resumed>) = 1 [pid 4328] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4328] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4327] <... futex resumed>) = 0 [pid 4327] close(3) = 0 [pid 4327] close(4) = 0 [pid 4327] close(5) = -1 EBADF (Bad file descriptor) [pid 4328] <... futex resumed>) = 1 [pid 4327] close(6 [pid 4328] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4327] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4327] close(7) = -1 EBADF (Bad file descriptor) [pid 4327] close(8) = -1 EBADF (Bad file descriptor) [pid 4327] close(9) = -1 EBADF (Bad file descriptor) [pid 4327] close(10) = -1 EBADF (Bad file descriptor) [pid 4327] close(11) = -1 EBADF (Bad file descriptor) [pid 4327] close(12) = -1 EBADF (Bad file descriptor) [pid 4327] close(13) = -1 EBADF (Bad file descriptor) [pid 4327] close(14) = -1 EBADF (Bad file descriptor) [pid 4327] close(15) = -1 EBADF (Bad file descriptor) [pid 4327] close(16) = -1 EBADF (Bad file descriptor) [pid 4327] close(17) = -1 EBADF (Bad file descriptor) [pid 4327] close(18) = -1 EBADF (Bad file descriptor) [pid 4327] close(19) = -1 EBADF (Bad file descriptor) [pid 4327] close(20) = -1 EBADF (Bad file descriptor) [pid 4327] close(21) = -1 EBADF (Bad file descriptor) [pid 4327] close(22) = -1 EBADF (Bad file descriptor) [pid 4327] close(23) = -1 EBADF (Bad file descriptor) [pid 4327] close(24) = -1 EBADF (Bad file descriptor) [pid 4327] close(25) = -1 EBADF (Bad file descriptor) [pid 4327] close(26) = -1 EBADF (Bad file descriptor) [pid 4327] close(27) = -1 EBADF (Bad file descriptor) [pid 4327] close(28) = -1 EBADF (Bad file descriptor) [pid 4327] close(29) = -1 EBADF (Bad file descriptor) [pid 4327] exit_group(0) = ? [pid 4328] <... futex resumed>) = ? [pid 4328] +++ exited with 0 +++ [pid 4327] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1258, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./628", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./628", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./628/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./628/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./628/cgroup.cpu") = 0 [ 280.890309][ T4328] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 280.897173][ T4328] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 280.920903][ T4328] attempt to access beyond end of device [ 280.920903][ T4328] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./628/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./628/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./628/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./628/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./628/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./628/bus") = 0 [pid 294] umount2("./628/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./628/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./628/binderfs") = 0 [pid 294] umount2("./628/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./628/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./628/cgroup") = 0 [pid 294] umount2("./628/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./628/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./628/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./628") = 0 [pid 294] mkdir("./629", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4334 attached , child_tidptr=0x555556ffe6d0) = 1260 [pid 4334] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4334] chdir("./629") = 0 [pid 4334] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4334] setpgid(0, 0) = 0 [pid 4334] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4334] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4334] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4334] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4334] write(3, "1000", 4) = 4 [pid 4334] close(3) = 0 [pid 4334] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4334] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4334] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4334] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4334] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4335 attached [pid 4335] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4335] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4334] <... clone resumed>, parent_tid=[1261], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1261 [pid 4334] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4335] <... futex resumed>) = 0 [pid 4334] <... futex resumed>) = 1 [pid 4335] memfd_create("syzkaller", 0 [pid 4334] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4335] <... memfd_create resumed>) = 3 [pid 4335] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4335] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4335] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4335] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4335] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4335] close(3) = 0 [pid 4335] mkdir("./bus", 0777) = 0 [ 281.235174][ T4335] loop0: detected capacity change from 0 to 63271 [ 281.243313][ T4335] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 281.251825][ T4335] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 281.260737][ T4335] F2FS-fs (loop0): invalid crc value [ 281.267094][ T4335] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4335] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4335] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4335] chdir("./bus") = 0 [pid 4335] ioctl(4, LOOP_CLR_FD) = 0 [pid 4335] close(4) = 0 [pid 4335] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4334] <... futex resumed>) = 0 [pid 4334] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4334] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4335] <... futex resumed>) = 1 [pid 4335] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4335] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4334] <... futex resumed>) = 0 [pid 4334] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4334] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4335] <... futex resumed>) = 1 [pid 4335] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4335] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4334] <... futex resumed>) = 0 [pid 4334] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4334] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4335] <... futex resumed>) = 1 [pid 4335] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4335] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4334] <... futex resumed>) = 0 [pid 4334] close(3) = 0 [pid 4334] close(4) = 0 [pid 4334] close(5) = -1 EBADF (Bad file descriptor) [pid 4334] close(6) = -1 EBADF (Bad file descriptor) [pid 4334] close(7) = -1 EBADF (Bad file descriptor) [pid 4334] close(8) = -1 EBADF (Bad file descriptor) [pid 4334] close(9) = -1 EBADF (Bad file descriptor) [pid 4334] close(10) = -1 EBADF (Bad file descriptor) [pid 4334] close(11) = -1 EBADF (Bad file descriptor) [pid 4334] close(12) = -1 EBADF (Bad file descriptor) [pid 4334] close(13) = -1 EBADF (Bad file descriptor) [pid 4334] close(14) = -1 EBADF (Bad file descriptor) [pid 4334] close(15) = -1 EBADF (Bad file descriptor) [pid 4334] close(16) = -1 EBADF (Bad file descriptor) [pid 4334] close(17) = -1 EBADF (Bad file descriptor) [pid 4334] close(18 [pid 4335] <... futex resumed>) = 1 [pid 4334] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4335] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4334] close(19) = -1 EBADF (Bad file descriptor) [pid 4334] close(20) = -1 EBADF (Bad file descriptor) [pid 4334] close(21) = -1 EBADF (Bad file descriptor) [pid 4334] close(22) = -1 EBADF (Bad file descriptor) [pid 4334] close(23) = -1 EBADF (Bad file descriptor) [pid 4334] close(24) = -1 EBADF (Bad file descriptor) [pid 4334] close(25) = -1 EBADF (Bad file descriptor) [pid 4334] close(26) = -1 EBADF (Bad file descriptor) [pid 4334] close(27) = -1 EBADF (Bad file descriptor) [pid 4334] close(28) = -1 EBADF (Bad file descriptor) [pid 4334] close(29) = -1 EBADF (Bad file descriptor) [pid 4334] exit_group(0 [pid 4335] <... futex resumed>) = ? [pid 4334] <... exit_group resumed>) = ? [pid 4335] +++ exited with 0 +++ [pid 4334] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1260, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] umount2("./629", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./629", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./629/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./629/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./629/cgroup.cpu") = 0 [ 281.288545][ T4335] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 281.295461][ T4335] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./629/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./629/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./629/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./629/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./629/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./629/bus") = 0 [pid 294] umount2("./629/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./629/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./629/binderfs") = 0 [pid 294] umount2("./629/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./629/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./629/cgroup") = 0 [pid 294] umount2("./629/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./629/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./629/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./629") = 0 [pid 294] mkdir("./630", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1262 ./strace-static-x86_64: Process 4340 attached [pid 4340] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4340] chdir("./630") = 0 [pid 4340] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4340] setpgid(0, 0) = 0 [pid 4340] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4340] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4340] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4340] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4340] write(3, "1000", 4) = 4 [pid 4340] close(3) = 0 [pid 4340] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4340] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4340] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4340] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4340] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1263], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1263 [pid 4340] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4340] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4341 attached [pid 4341] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4341] memfd_create("syzkaller", 0) = 3 [pid 4341] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4341] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4341] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4341] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4341] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4341] close(3) = 0 [pid 4341] mkdir("./bus", 0777) = 0 [ 281.641810][ T4341] loop0: detected capacity change from 0 to 63271 [ 281.650783][ T4341] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 281.659072][ T4341] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 281.667868][ T4341] F2FS-fs (loop0): invalid crc value [ 281.673935][ T4341] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4341] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4341] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4341] chdir("./bus") = 0 [pid 4341] ioctl(4, LOOP_CLR_FD) = 0 [pid 4341] close(4) = 0 [pid 4341] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4340] <... futex resumed>) = 0 [pid 4340] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4340] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4341] <... futex resumed>) = 1 [pid 4341] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4341] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4340] <... futex resumed>) = 0 [pid 4340] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4340] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4341] <... futex resumed>) = 1 [pid 4341] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4341] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4341] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4340] <... futex resumed>) = 0 [pid 4340] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4341] <... futex resumed>) = 0 [pid 4341] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4341] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4341] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4340] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4340] close(3) = 0 [pid 4340] close(4) = 0 [pid 4340] close(5) = -1 EBADF (Bad file descriptor) [pid 4340] close(6) = -1 EBADF (Bad file descriptor) [pid 4340] close(7) = -1 EBADF (Bad file descriptor) [pid 4340] close(8) = -1 EBADF (Bad file descriptor) [pid 4340] close(9) = -1 EBADF (Bad file descriptor) [pid 4340] close(10) = -1 EBADF (Bad file descriptor) [pid 4340] close(11) = -1 EBADF (Bad file descriptor) [pid 4340] close(12) = -1 EBADF (Bad file descriptor) [pid 4340] close(13) = -1 EBADF (Bad file descriptor) [pid 4340] close(14) = -1 EBADF (Bad file descriptor) [pid 4340] close(15) = -1 EBADF (Bad file descriptor) [pid 4340] close(16) = -1 EBADF (Bad file descriptor) [pid 4340] close(17) = -1 EBADF (Bad file descriptor) [pid 4340] close(18) = -1 EBADF (Bad file descriptor) [pid 4340] close(19) = -1 EBADF (Bad file descriptor) [pid 4340] close(20) = -1 EBADF (Bad file descriptor) [pid 4340] close(21) = -1 EBADF (Bad file descriptor) [pid 4340] close(22) = -1 EBADF (Bad file descriptor) [pid 4340] close(23) = -1 EBADF (Bad file descriptor) [pid 4340] close(24) = -1 EBADF (Bad file descriptor) [pid 4340] close(25) = -1 EBADF (Bad file descriptor) [pid 4340] close(26) = -1 EBADF (Bad file descriptor) [pid 4340] close(27) = -1 EBADF (Bad file descriptor) [pid 4340] close(28) = -1 EBADF (Bad file descriptor) [pid 4340] close(29) = -1 EBADF (Bad file descriptor) [pid 4340] exit_group(0) = ? [pid 4341] <... futex resumed>) = ? [pid 4341] +++ exited with 0 +++ [pid 4340] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1262, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./630", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./630", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./630/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./630/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./630/cgroup.cpu") = 0 [ 281.694733][ T4341] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 281.701595][ T4341] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./630/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./630/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./630/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./630/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./630/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./630/bus") = 0 [pid 294] umount2("./630/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./630/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./630/binderfs") = 0 [pid 294] umount2("./630/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./630/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./630/cgroup") = 0 [pid 294] umount2("./630/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./630/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./630/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./630") = 0 [pid 294] mkdir("./631", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1264 ./strace-static-x86_64: Process 4347 attached [pid 4347] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4347] chdir("./631") = 0 [pid 4347] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4347] setpgid(0, 0) = 0 [pid 4347] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4347] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4347] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4347] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4347] write(3, "1000", 4) = 4 [pid 4347] close(3) = 0 [pid 4347] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4347] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4347] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4347] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4347] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1265], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1265 [pid 4347] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4347] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4348 attached [pid 4348] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4348] memfd_create("syzkaller", 0) = 3 [pid 4348] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4348] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4348] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4348] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4348] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4348] close(3) = 0 [pid 4348] mkdir("./bus", 0777) = 0 [ 282.047167][ T4348] loop0: detected capacity change from 0 to 63271 [ 282.055893][ T4348] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 282.064196][ T4348] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 282.072822][ T4348] F2FS-fs (loop0): invalid crc value [ 282.079019][ T4348] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4348] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4348] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4348] chdir("./bus") = 0 [pid 4348] ioctl(4, LOOP_CLR_FD) = 0 [pid 4348] close(4) = 0 [pid 4348] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4347] <... futex resumed>) = 0 [pid 4347] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4347] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4348] <... futex resumed>) = 1 [pid 4348] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4348] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4348] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4347] <... futex resumed>) = 0 [pid 4347] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4348] <... futex resumed>) = 0 [pid 4347] <... futex resumed>) = 1 [pid 4347] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4348] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4348] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4348] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4347] <... futex resumed>) = 0 [pid 4347] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4348] <... futex resumed>) = 0 [pid 4347] <... futex resumed>) = 1 [pid 4348] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4347] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4348] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4348] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4347] <... futex resumed>) = 0 [pid 4348] <... futex resumed>) = 1 [pid 4348] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4347] close(3) = 0 [pid 4347] close(4) = 0 [pid 4347] close(5) = -1 EBADF (Bad file descriptor) [pid 4347] close(6) = -1 EBADF (Bad file descriptor) [pid 4347] close(7) = -1 EBADF (Bad file descriptor) [pid 4347] close(8) = -1 EBADF (Bad file descriptor) [pid 4347] close(9) = -1 EBADF (Bad file descriptor) [pid 4347] close(10) = -1 EBADF (Bad file descriptor) [pid 4347] close(11) = -1 EBADF (Bad file descriptor) [pid 4347] close(12) = -1 EBADF (Bad file descriptor) [pid 4347] close(13) = -1 EBADF (Bad file descriptor) [pid 4347] close(14) = -1 EBADF (Bad file descriptor) [pid 4347] close(15) = -1 EBADF (Bad file descriptor) [pid 4347] close(16) = -1 EBADF (Bad file descriptor) [pid 4347] close(17) = -1 EBADF (Bad file descriptor) [pid 4347] close(18) = -1 EBADF (Bad file descriptor) [pid 4347] close(19) = -1 EBADF (Bad file descriptor) [pid 4347] close(20) = -1 EBADF (Bad file descriptor) [pid 4347] close(21) = -1 EBADF (Bad file descriptor) [pid 4347] close(22) = -1 EBADF (Bad file descriptor) [pid 4347] close(23) = -1 EBADF (Bad file descriptor) [pid 4347] close(24) = -1 EBADF (Bad file descriptor) [pid 4347] close(25) = -1 EBADF (Bad file descriptor) [pid 4347] close(26) = -1 EBADF (Bad file descriptor) [pid 4347] close(27) = -1 EBADF (Bad file descriptor) [pid 4347] close(28) = -1 EBADF (Bad file descriptor) [pid 4347] close(29) = -1 EBADF (Bad file descriptor) [pid 4347] exit_group(0) = ? [pid 4348] <... futex resumed>) = ? [pid 4348] +++ exited with 0 +++ [pid 4347] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1264, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./631", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./631", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./631/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./631/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./631/cgroup.cpu") = 0 [ 282.099251][ T4348] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 282.106115][ T4348] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./631/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./631/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./631/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./631/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./631/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./631/bus") = 0 [pid 294] umount2("./631/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./631/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./631/binderfs") = 0 [pid 294] umount2("./631/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./631/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./631/cgroup") = 0 [pid 294] umount2("./631/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./631/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./631/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./631") = 0 [pid 294] mkdir("./632", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1266 ./strace-static-x86_64: Process 4353 attached [pid 4353] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4353] chdir("./632") = 0 [pid 4353] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4353] setpgid(0, 0) = 0 [pid 4353] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4353] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4353] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4353] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4353] write(3, "1000", 4) = 4 [pid 4353] close(3) = 0 [pid 4353] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4353] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4353] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4353] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4353] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4354 attached , parent_tid=[1267], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1267 [pid 4354] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4354] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4353] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4354] <... futex resumed>) = 0 [pid 4353] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4354] memfd_create("syzkaller", 0) = 3 [pid 4354] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4354] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4354] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4354] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4354] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4354] close(3) = 0 [pid 4354] mkdir("./bus", 0777) = 0 [ 282.436984][ T4354] loop0: detected capacity change from 0 to 63271 [ 282.445574][ T4354] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 282.453957][ T4354] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 282.462812][ T4354] F2FS-fs (loop0): invalid crc value [ 282.468913][ T4354] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4354] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4354] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4354] chdir("./bus") = 0 [pid 4354] ioctl(4, LOOP_CLR_FD) = 0 [pid 4354] close(4) = 0 [pid 4354] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4354] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4353] <... futex resumed>) = 0 [pid 4353] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4353] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4354] <... futex resumed>) = 0 [pid 4354] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4354] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4353] <... futex resumed>) = 0 [pid 4353] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4353] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4354] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4354] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4353] <... futex resumed>) = 0 [pid 4353] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4353] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4354] <... futex resumed>) = 1 [pid 4354] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4354] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4353] <... futex resumed>) = 0 [pid 4353] close(3) = 0 [pid 4353] close(4) = 0 [pid 4353] close(5) = -1 EBADF (Bad file descriptor) [pid 4353] close(6) = -1 EBADF (Bad file descriptor) [pid 4353] close(7) = -1 EBADF (Bad file descriptor) [pid 4353] close(8) = -1 EBADF (Bad file descriptor) [pid 4353] close(9) = -1 EBADF (Bad file descriptor) [pid 4353] close(10) = -1 EBADF (Bad file descriptor) [pid 4353] close(11) = -1 EBADF (Bad file descriptor) [pid 4353] close(12) = -1 EBADF (Bad file descriptor) [pid 4353] close(13) = -1 EBADF (Bad file descriptor) [pid 4353] close(14) = -1 EBADF (Bad file descriptor) [pid 4353] close(15) = -1 EBADF (Bad file descriptor) [pid 4353] close(16) = -1 EBADF (Bad file descriptor) [pid 4353] close(17) = -1 EBADF (Bad file descriptor) [pid 4353] close(18) = -1 EBADF (Bad file descriptor) [pid 4353] close(19) = -1 EBADF (Bad file descriptor) [pid 4353] close(20) = -1 EBADF (Bad file descriptor) [pid 4353] close(21) = -1 EBADF (Bad file descriptor) [pid 4353] close(22) = -1 EBADF (Bad file descriptor) [pid 4353] close(23) = -1 EBADF (Bad file descriptor) [pid 4353] close(24 [pid 4354] <... futex resumed>) = 1 [pid 4354] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4353] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4353] close(25) = -1 EBADF (Bad file descriptor) [pid 4353] close(26) = -1 EBADF (Bad file descriptor) [pid 4353] close(27) = -1 EBADF (Bad file descriptor) [pid 4353] close(28) = -1 EBADF (Bad file descriptor) [pid 4353] close(29) = -1 EBADF (Bad file descriptor) [pid 4353] exit_group(0 [pid 4354] <... futex resumed>) = ? [pid 4353] <... exit_group resumed>) = ? [pid 4354] +++ exited with 0 +++ [pid 4353] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1266, si_uid=0, si_status=0, si_utime=2, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./632", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./632", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./632/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./632/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./632/cgroup.cpu") = 0 [ 282.489610][ T4354] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 282.496491][ T4354] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./632/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./632/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./632/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./632/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./632/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./632/bus") = 0 [pid 294] umount2("./632/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./632/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./632/binderfs") = 0 [pid 294] umount2("./632/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./632/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./632/cgroup") = 0 [pid 294] umount2("./632/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./632/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./632/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./632") = 0 [pid 294] mkdir("./633", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1268 ./strace-static-x86_64: Process 4360 attached [pid 4360] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4360] chdir("./633") = 0 [pid 4360] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4360] setpgid(0, 0) = 0 [pid 4360] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4360] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4360] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4360] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4360] write(3, "1000", 4) = 4 [pid 4360] close(3) = 0 [pid 4360] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4360] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4360] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4360] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4360] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4361 attached , parent_tid=[1269], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1269 [pid 4361] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4361] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4360] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4361] <... futex resumed>) = 0 [pid 4360] <... futex resumed>) = 1 [pid 4361] memfd_create("syzkaller", 0 [pid 4360] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4361] <... memfd_create resumed>) = 3 [pid 4361] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4361] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4361] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4361] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4361] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4361] close(3) = 0 [pid 4361] mkdir("./bus", 0777) = 0 [ 282.897258][ T4361] loop0: detected capacity change from 0 to 63271 [ 282.906442][ T4361] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 282.914793][ T4361] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 282.923575][ T4361] F2FS-fs (loop0): invalid crc value [ 282.929651][ T4361] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4361] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4361] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4361] chdir("./bus") = 0 [pid 4361] ioctl(4, LOOP_CLR_FD) = 0 [pid 4361] close(4) = 0 [pid 4361] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4360] <... futex resumed>) = 0 [pid 4360] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4360] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4361] <... futex resumed>) = 1 [pid 4361] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4361] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4360] <... futex resumed>) = 0 [pid 4360] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4360] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4361] <... futex resumed>) = 1 [pid 4361] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4361] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4360] <... futex resumed>) = 0 [pid 4361] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4360] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4360] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4361] <... futex resumed>) = 0 [pid 4361] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4361] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4360] <... futex resumed>) = 0 [pid 4360] close(3) = 0 [pid 4360] close(4) = 0 [pid 4360] close(5) = -1 EBADF (Bad file descriptor) [pid 4360] close(6) = -1 EBADF (Bad file descriptor) [pid 4360] close(7) = -1 EBADF (Bad file descriptor) [pid 4360] close(8) = -1 EBADF (Bad file descriptor) [pid 4360] close(9) = -1 EBADF (Bad file descriptor) [pid 4360] close(10) = -1 EBADF (Bad file descriptor) [pid 4360] close(11) = -1 EBADF (Bad file descriptor) [pid 4360] close(12) = -1 EBADF (Bad file descriptor) [pid 4360] close(13) = -1 EBADF (Bad file descriptor) [pid 4360] close(14) = -1 EBADF (Bad file descriptor) [pid 4360] close(15) = -1 EBADF (Bad file descriptor) [pid 4360] close(16) = -1 EBADF (Bad file descriptor) [pid 4360] close(17) = -1 EBADF (Bad file descriptor) [pid 4361] <... futex resumed>) = 1 [pid 4360] close(18) = -1 EBADF (Bad file descriptor) [pid 4360] close(19) = -1 EBADF (Bad file descriptor) [pid 4360] close(20 [pid 4361] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4360] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4360] close(21) = -1 EBADF (Bad file descriptor) [pid 4360] close(22) = -1 EBADF (Bad file descriptor) [pid 4360] close(23) = -1 EBADF (Bad file descriptor) [pid 4360] close(24) = -1 EBADF (Bad file descriptor) [pid 4360] close(25) = -1 EBADF (Bad file descriptor) [pid 4360] close(26) = -1 EBADF (Bad file descriptor) [pid 4360] close(27) = -1 EBADF (Bad file descriptor) [pid 4360] close(28) = -1 EBADF (Bad file descriptor) [pid 4360] close(29) = -1 EBADF (Bad file descriptor) [pid 4360] exit_group(0) = ? [pid 4361] <... futex resumed>) = ? [pid 4361] +++ exited with 0 +++ [pid 4360] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1268, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./633", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./633", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./633/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./633/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./633/cgroup.cpu") = 0 [ 282.950273][ T4361] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 282.957190][ T4361] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./633/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./633/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./633/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./633/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./633/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./633/bus") = 0 [pid 294] umount2("./633/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./633/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./633/binderfs") = 0 [pid 294] umount2("./633/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./633/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./633/cgroup") = 0 [pid 294] umount2("./633/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./633/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./633/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./633") = 0 [pid 294] mkdir("./634", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1270 ./strace-static-x86_64: Process 4366 attached [pid 4366] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4366] chdir("./634") = 0 [pid 4366] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4366] setpgid(0, 0) = 0 [pid 4366] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4366] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4366] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4366] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4366] write(3, "1000", 4) = 4 [pid 4366] close(3) = 0 [pid 4366] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4366] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4366] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4366] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4366] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1271], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1271 [pid 4366] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4366] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4367 attached [pid 4367] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4367] memfd_create("syzkaller", 0) = 3 [pid 4367] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4367] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4367] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4367] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4367] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4367] close(3) = 0 [pid 4367] mkdir("./bus", 0777) = 0 [ 283.303141][ T4367] loop0: detected capacity change from 0 to 63271 [ 283.311830][ T4367] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 283.320184][ T4367] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 283.329006][ T4367] F2FS-fs (loop0): invalid crc value [ 283.335218][ T4367] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4367] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4367] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4367] chdir("./bus") = 0 [pid 4367] ioctl(4, LOOP_CLR_FD) = 0 [pid 4367] close(4) = 0 [pid 4367] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4366] <... futex resumed>) = 0 [pid 4367] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4366] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4366] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4367] <... open resumed>) = 4 [pid 4367] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4366] <... futex resumed>) = 0 [pid 4366] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4367] <... futex resumed>) = 1 [pid 4366] <... futex resumed>) = 0 [pid 4367] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4366] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4367] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4367] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4366] <... futex resumed>) = 0 [pid 4366] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4367] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4366] <... futex resumed>) = 0 [pid 4366] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4367] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4367] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4366] <... futex resumed>) = 0 [pid 4367] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4366] close(3) = 0 [pid 4366] close(4) = 0 [pid 4366] close(5) = -1 EBADF (Bad file descriptor) [pid 4366] close(6) = -1 EBADF (Bad file descriptor) [pid 4366] close(7) = -1 EBADF (Bad file descriptor) [pid 4366] close(8) = -1 EBADF (Bad file descriptor) [pid 4366] close(9) = -1 EBADF (Bad file descriptor) [pid 4366] close(10) = -1 EBADF (Bad file descriptor) [pid 4366] close(11) = -1 EBADF (Bad file descriptor) [pid 4366] close(12) = -1 EBADF (Bad file descriptor) [pid 4366] close(13) = -1 EBADF (Bad file descriptor) [pid 4366] close(14) = -1 EBADF (Bad file descriptor) [pid 4366] close(15) = -1 EBADF (Bad file descriptor) [pid 4366] close(16) = -1 EBADF (Bad file descriptor) [pid 4366] close(17) = -1 EBADF (Bad file descriptor) [pid 4366] close(18) = -1 EBADF (Bad file descriptor) [pid 4366] close(19) = -1 EBADF (Bad file descriptor) [pid 4366] close(20) = -1 EBADF (Bad file descriptor) [pid 4366] close(21) = -1 EBADF (Bad file descriptor) [pid 4366] close(22) = -1 EBADF (Bad file descriptor) [pid 4366] close(23) = -1 EBADF (Bad file descriptor) [pid 4366] close(24) = -1 EBADF (Bad file descriptor) [pid 4366] close(25) = -1 EBADF (Bad file descriptor) [pid 4366] close(26) = -1 EBADF (Bad file descriptor) [pid 4366] close(27) = -1 EBADF (Bad file descriptor) [pid 4366] close(28) = -1 EBADF (Bad file descriptor) [pid 4366] close(29) = -1 EBADF (Bad file descriptor) [pid 4366] exit_group(0 [pid 4367] <... futex resumed>) = ? [pid 4366] <... exit_group resumed>) = ? [pid 4367] +++ exited with 0 +++ [pid 4366] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1270, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] umount2("./634", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./634", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./634/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./634/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./634/cgroup.cpu") = 0 [ 283.355572][ T4367] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 283.362434][ T4367] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./634/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./634/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./634/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./634/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./634/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./634/bus") = 0 [pid 294] umount2("./634/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./634/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./634/binderfs") = 0 [pid 294] umount2("./634/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./634/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./634/cgroup") = 0 [pid 294] umount2("./634/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./634/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./634/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./634") = 0 [pid 294] mkdir("./635", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1272 ./strace-static-x86_64: Process 4372 attached [pid 4372] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4372] chdir("./635") = 0 [pid 4372] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4372] setpgid(0, 0) = 0 [pid 4372] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4372] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4372] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4372] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4372] write(3, "1000", 4) = 4 [pid 4372] close(3) = 0 [pid 4372] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4372] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4372] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4372] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4372] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4373 attached , parent_tid=[1273], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1273 [pid 4373] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4373] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4372] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4373] <... futex resumed>) = 0 [pid 4373] memfd_create("syzkaller", 0 [pid 4372] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4373] <... memfd_create resumed>) = 3 [pid 4373] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4373] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4373] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4373] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4373] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4373] close(3) = 0 [pid 4373] mkdir("./bus", 0777) = 0 [ 283.728170][ T4373] loop0: detected capacity change from 0 to 63271 [ 283.736979][ T4373] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 283.745372][ T4373] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 283.753956][ T4373] F2FS-fs (loop0): invalid crc value [ 283.760270][ T4373] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4373] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4373] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4373] chdir("./bus") = 0 [pid 4373] ioctl(4, LOOP_CLR_FD) = 0 [pid 4373] close(4) = 0 [pid 4373] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4372] <... futex resumed>) = 0 [pid 4373] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4372] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4372] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4373] <... open resumed>) = 4 [pid 4373] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4373] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4372] <... futex resumed>) = 0 [pid 4372] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4373] <... futex resumed>) = 0 [pid 4372] <... futex resumed>) = 1 [pid 4373] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4372] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4373] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4373] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4372] <... futex resumed>) = 0 [pid 4372] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4372] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4373] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4373] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4373] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4372] <... futex resumed>) = 0 [pid 4372] close(3) = 0 [pid 4372] close(4) = 0 [pid 4372] close(5) = -1 EBADF (Bad file descriptor) [pid 4372] close(6) = -1 EBADF (Bad file descriptor) [pid 4372] close(7) = -1 EBADF (Bad file descriptor) [pid 4372] close(8) = -1 EBADF (Bad file descriptor) [pid 4372] close(9) = -1 EBADF (Bad file descriptor) [pid 4372] close(10) = -1 EBADF (Bad file descriptor) [pid 4372] close(11) = -1 EBADF (Bad file descriptor) [pid 4372] close(12) = -1 EBADF (Bad file descriptor) [pid 4372] close(13) = -1 EBADF (Bad file descriptor) [pid 4372] close(14) = -1 EBADF (Bad file descriptor) [pid 4372] close(15) = -1 EBADF (Bad file descriptor) [pid 4372] close(16) = -1 EBADF (Bad file descriptor) [pid 4372] close(17) = -1 EBADF (Bad file descriptor) [pid 4372] close(18) = -1 EBADF (Bad file descriptor) [pid 4372] close(19) = -1 EBADF (Bad file descriptor) [pid 4372] close(20) = -1 EBADF (Bad file descriptor) [pid 4372] close(21) = -1 EBADF (Bad file descriptor) [pid 4372] close(22) = -1 EBADF (Bad file descriptor) [pid 4372] close(23) = -1 EBADF (Bad file descriptor) [pid 4372] close(24) = -1 EBADF (Bad file descriptor) [pid 4372] close(25) = -1 EBADF (Bad file descriptor) [pid 4372] close(26) = -1 EBADF (Bad file descriptor) [pid 4372] close(27) = -1 EBADF (Bad file descriptor) [pid 4372] close(28) = -1 EBADF (Bad file descriptor) [pid 4372] close(29) = -1 EBADF (Bad file descriptor) [pid 4372] exit_group(0) = ? [pid 4373] <... futex resumed>) = ? [pid 4373] +++ exited with 0 +++ [pid 4372] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1272, si_uid=0, si_status=0, si_utime=6, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./635", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./635", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./635/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./635/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./635/cgroup.cpu") = 0 [ 283.781019][ T4373] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 283.787870][ T4373] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./635/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./635/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./635/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./635/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./635/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./635/bus") = 0 [pid 294] umount2("./635/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./635/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./635/binderfs") = 0 [pid 294] umount2("./635/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./635/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./635/cgroup") = 0 [pid 294] umount2("./635/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./635/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./635/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./635") = 0 [pid 294] mkdir("./636", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1274 ./strace-static-x86_64: Process 4379 attached [pid 4379] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4379] chdir("./636") = 0 [pid 4379] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4379] setpgid(0, 0) = 0 [pid 4379] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4379] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4379] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4379] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4379] write(3, "1000", 4) = 4 [pid 4379] close(3) = 0 [pid 4379] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4379] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4379] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4379] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4379] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4380 attached , parent_tid=[1275], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1275 [pid 4380] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4380] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4379] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4380] <... futex resumed>) = 0 [pid 4379] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4380] memfd_create("syzkaller", 0) = 3 [pid 4380] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4380] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4380] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4380] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4380] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4380] close(3) = 0 [pid 4380] mkdir("./bus", 0777) = 0 [ 284.086297][ T4380] loop0: detected capacity change from 0 to 63271 [ 284.094459][ T4380] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 284.102880][ T4380] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 284.111546][ T4380] F2FS-fs (loop0): invalid crc value [ 284.117526][ T4380] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4380] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4380] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4380] chdir("./bus") = 0 [pid 4380] ioctl(4, LOOP_CLR_FD) = 0 [pid 4380] close(4) = 0 [pid 4380] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4379] <... futex resumed>) = 0 [pid 4380] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4379] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4379] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4380] <... open resumed>) = 4 [pid 4380] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4379] <... futex resumed>) = 0 [pid 4380] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4379] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 284.138101][ T4380] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 284.144955][ T4380] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 284.167053][ T4380] handle_bad_sector: 13 callbacks suppressed [ 284.167067][ T4380] attempt to access beyond end of device [ 284.167067][ T4380] loop0: rw=2049, want=79888, limit=63271 [pid 4379] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4380] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4380] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4379] <... futex resumed>) = 0 [pid 4379] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4379] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4380] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4380] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4379] <... futex resumed>) = 0 [pid 4379] close(3) = 0 [pid 4379] close(4) = 0 [pid 4379] close(5) = -1 EBADF (Bad file descriptor) [pid 4379] close(6) = -1 EBADF (Bad file descriptor) [pid 4379] close(7) = -1 EBADF (Bad file descriptor) [pid 4379] close(8) = -1 EBADF (Bad file descriptor) [pid 4379] close(9) = -1 EBADF (Bad file descriptor) [pid 4379] close(10) = -1 EBADF (Bad file descriptor) [pid 4379] close(11) = -1 EBADF (Bad file descriptor) [pid 4379] close(12) = -1 EBADF (Bad file descriptor) [pid 4379] close(13) = -1 EBADF (Bad file descriptor) [pid 4379] close(14) = -1 EBADF (Bad file descriptor) [pid 4379] close(15) = -1 EBADF (Bad file descriptor) [pid 4379] close(16) = -1 EBADF (Bad file descriptor) [pid 4379] close(17) = -1 EBADF (Bad file descriptor) [pid 4379] close(18) = -1 EBADF (Bad file descriptor) [pid 4379] close(19) = -1 EBADF (Bad file descriptor) [pid 4379] close(20) = -1 EBADF (Bad file descriptor) [pid 4379] close(21) = -1 EBADF (Bad file descriptor) [pid 4379] close(22) = -1 EBADF (Bad file descriptor) [pid 4379] close(23) = -1 EBADF (Bad file descriptor) [pid 4379] close(24) = -1 EBADF (Bad file descriptor) [pid 4379] close(25) = -1 EBADF (Bad file descriptor) [pid 4379] close(26) = -1 EBADF (Bad file descriptor) [pid 4379] close(27) = -1 EBADF (Bad file descriptor) [pid 4379] close(28) = -1 EBADF (Bad file descriptor) [pid 4379] close(29) = -1 EBADF (Bad file descriptor) [pid 4379] exit_group(0) = ? [pid 4380] <... futex resumed>) = ? [pid 4380] +++ exited with 0 +++ [pid 4379] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1274, si_uid=0, si_status=0, si_utime=4, si_stime=19} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./636", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./636", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./636/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./636/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./636/cgroup.cpu") = 0 [ 284.186636][ T4380] attempt to access beyond end of device [ 284.186636][ T4380] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./636/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./636/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./636/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./636/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./636/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./636/bus") = 0 [pid 294] umount2("./636/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./636/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./636/binderfs") = 0 [pid 294] umount2("./636/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./636/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./636/cgroup") = 0 [pid 294] umount2("./636/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./636/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./636/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./636") = 0 [pid 294] mkdir("./637", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1276 ./strace-static-x86_64: Process 4385 attached [pid 4385] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4385] chdir("./637") = 0 [pid 4385] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4385] setpgid(0, 0) = 0 [pid 4385] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4385] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4385] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4385] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4385] write(3, "1000", 4) = 4 [pid 4385] close(3) = 0 [pid 4385] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4385] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4385] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4385] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4385] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1277], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1277 [pid 4385] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4385] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4386 attached [pid 4386] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4386] memfd_create("syzkaller", 0) = 3 [pid 4386] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4386] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4386] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4386] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4386] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4386] close(3) = 0 [pid 4386] mkdir("./bus", 0777) = 0 [ 284.471469][ T4386] loop0: detected capacity change from 0 to 63271 [ 284.478962][ T4386] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 284.487280][ T4386] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 284.495966][ T4386] F2FS-fs (loop0): invalid crc value [ 284.502268][ T4386] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4386] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4386] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4386] chdir("./bus") = 0 [pid 4386] ioctl(4, LOOP_CLR_FD) = 0 [pid 4386] close(4) = 0 [pid 4386] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4385] <... futex resumed>) = 0 [pid 4385] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4385] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4386] <... futex resumed>) = 1 [pid 4386] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4386] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4386] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4385] <... futex resumed>) = 0 [pid 4385] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4385] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4386] <... futex resumed>) = 0 [ 284.522911][ T4386] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 284.529859][ T4386] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 284.553871][ T4386] attempt to access beyond end of device [ 284.553871][ T4386] loop0: rw=2049, want=81176, limit=63271 [ 284.566308][ T4386] attempt to access beyond end of device [pid 4386] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4386] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4385] <... futex resumed>) = 0 [pid 4385] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4385] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4386] <... futex resumed>) = 1 [pid 4386] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4386] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4385] <... futex resumed>) = 0 [pid 4385] close(3) = 0 [pid 4385] close(4) = 0 [pid 4385] close(5) = -1 EBADF (Bad file descriptor) [pid 4385] close(6) = -1 EBADF (Bad file descriptor) [pid 4385] close(7) = -1 EBADF (Bad file descriptor) [pid 4385] close(8) = -1 EBADF (Bad file descriptor) [pid 4385] close(9) = -1 EBADF (Bad file descriptor) [pid 4385] close(10) = -1 EBADF (Bad file descriptor) [pid 4385] close(11) = -1 EBADF (Bad file descriptor) [pid 4385] close(12) = -1 EBADF (Bad file descriptor) [pid 4385] close(13) = -1 EBADF (Bad file descriptor) [pid 4385] close(14) = -1 EBADF (Bad file descriptor) [pid 4385] close(15) = -1 EBADF (Bad file descriptor) [pid 4385] close(16) = -1 EBADF (Bad file descriptor) [pid 4385] close(17) = -1 EBADF (Bad file descriptor) [pid 4385] close(18) = -1 EBADF (Bad file descriptor) [pid 4385] close(19) = -1 EBADF (Bad file descriptor) [pid 4385] close(20) = -1 EBADF (Bad file descriptor) [pid 4385] close(21) = -1 EBADF (Bad file descriptor) [pid 4385] close(22) = -1 EBADF (Bad file descriptor) [pid 4385] close(23) = -1 EBADF (Bad file descriptor) [pid 4385] close(24) = -1 EBADF (Bad file descriptor) [pid 4385] close(25) = -1 EBADF (Bad file descriptor) [pid 4385] close(26) = -1 EBADF (Bad file descriptor) [pid 4385] close(27) = -1 EBADF (Bad file descriptor) [pid 4385] close(28) = -1 EBADF (Bad file descriptor) [pid 4385] close(29) = -1 EBADF (Bad file descriptor) [pid 4385] exit_group(0) = ? [pid 4386] <... futex resumed>) = ? [pid 4386] +++ exited with 0 +++ [pid 4385] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1276, si_uid=0, si_status=0, si_utime=4, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./637", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./637", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./637/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./637/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./637/cgroup.cpu") = 0 [ 284.566308][ T4386] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./637/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./637/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./637/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./637/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./637/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./637/bus") = 0 [pid 294] umount2("./637/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./637/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./637/binderfs") = 0 [pid 294] umount2("./637/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./637/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./637/cgroup") = 0 [pid 294] umount2("./637/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./637/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./637/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./637") = 0 [pid 294] mkdir("./638", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4392 attached [pid 4392] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1278 [pid 4392] <... set_robust_list resumed>) = 0 [pid 4392] chdir("./638") = 0 [pid 4392] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4392] setpgid(0, 0) = 0 [pid 4392] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4392] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4392] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4392] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4392] write(3, "1000", 4) = 4 [pid 4392] close(3) = 0 [pid 4392] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4392] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4392] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4392] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4392] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4393 attached [pid 4393] set_robust_list(0x7f4c061c59e0, 24 [pid 4392] <... clone resumed>, parent_tid=[1279], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1279 [pid 4393] <... set_robust_list resumed>) = 0 [pid 4392] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4392] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4393] memfd_create("syzkaller", 0) = 3 [pid 4393] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4393] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4393] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4393] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4393] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4393] close(3) = 0 [pid 4393] mkdir("./bus", 0777) = 0 [ 284.887318][ T4393] loop0: detected capacity change from 0 to 63271 [ 284.895831][ T4393] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 284.904130][ T4393] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 284.912962][ T4393] F2FS-fs (loop0): invalid crc value [ 284.918996][ T4393] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4393] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4393] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4393] chdir("./bus") = 0 [pid 4393] ioctl(4, LOOP_CLR_FD) = 0 [pid 4393] close(4) = 0 [pid 4393] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4392] <... futex resumed>) = 0 [pid 4393] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4392] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4392] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4393] <... open resumed>) = 4 [pid 4393] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4392] <... futex resumed>) = 0 [pid 4393] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4392] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 284.939685][ T4393] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 284.946630][ T4393] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 284.969424][ T4393] attempt to access beyond end of device [ 284.969424][ T4393] loop0: rw=2049, want=81552, limit=63271 [ 284.981737][ T4393] attempt to access beyond end of device [pid 4392] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4393] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4393] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4392] <... futex resumed>) = 0 [pid 4393] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4392] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4393] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4392] <... futex resumed>) = 0 [pid 4392] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4393] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4393] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4392] <... futex resumed>) = 0 [pid 4393] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4392] close(3) = 0 [pid 4392] close(4) = 0 [pid 4392] close(5) = -1 EBADF (Bad file descriptor) [pid 4392] close(6) = -1 EBADF (Bad file descriptor) [pid 4392] close(7) = -1 EBADF (Bad file descriptor) [pid 4392] close(8) = -1 EBADF (Bad file descriptor) [pid 4392] close(9) = -1 EBADF (Bad file descriptor) [pid 4392] close(10) = -1 EBADF (Bad file descriptor) [pid 4392] close(11) = -1 EBADF (Bad file descriptor) [pid 4392] close(12) = -1 EBADF (Bad file descriptor) [pid 4392] close(13) = -1 EBADF (Bad file descriptor) [pid 4392] close(14) = -1 EBADF (Bad file descriptor) [pid 4392] close(15) = -1 EBADF (Bad file descriptor) [pid 4392] close(16) = -1 EBADF (Bad file descriptor) [pid 4392] close(17) = -1 EBADF (Bad file descriptor) [pid 4392] close(18) = -1 EBADF (Bad file descriptor) [pid 4392] close(19) = -1 EBADF (Bad file descriptor) [pid 4392] close(20) = -1 EBADF (Bad file descriptor) [pid 4392] close(21) = -1 EBADF (Bad file descriptor) [pid 4392] close(22) = -1 EBADF (Bad file descriptor) [pid 4392] close(23) = -1 EBADF (Bad file descriptor) [pid 4392] close(24) = -1 EBADF (Bad file descriptor) [pid 4392] close(25) = -1 EBADF (Bad file descriptor) [pid 4392] close(26) = -1 EBADF (Bad file descriptor) [pid 4392] close(27) = -1 EBADF (Bad file descriptor) [pid 4392] close(28) = -1 EBADF (Bad file descriptor) [pid 4392] close(29) = -1 EBADF (Bad file descriptor) [pid 4392] exit_group(0) = ? [pid 4393] <... futex resumed>) = ? [pid 4393] +++ exited with 0 +++ [pid 4392] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1278, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./638", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./638", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./638/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./638/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./638/cgroup.cpu") = 0 [ 284.981737][ T4393] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./638/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./638/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./638/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./638/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./638/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./638/bus") = 0 [pid 294] umount2("./638/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./638/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./638/binderfs") = 0 [pid 294] umount2("./638/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./638/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./638/cgroup") = 0 [pid 294] umount2("./638/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./638/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./638/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./638") = 0 [pid 294] mkdir("./639", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1280 ./strace-static-x86_64: Process 4398 attached [pid 4398] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4398] chdir("./639") = 0 [pid 4398] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4398] setpgid(0, 0) = 0 [pid 4398] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4398] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4398] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4398] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4398] write(3, "1000", 4) = 4 [pid 4398] close(3) = 0 [pid 4398] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4398] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4398] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4398] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4398] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4399 attached , parent_tid=[1281], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1281 [pid 4399] set_robust_list(0x7f4c061c59e0, 24 [pid 4398] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4399] <... set_robust_list resumed>) = 0 [pid 4398] <... futex resumed>) = 0 [pid 4398] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4399] memfd_create("syzkaller", 0) = 3 [pid 4399] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4399] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4399] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4399] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4399] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4399] close(3) = 0 [pid 4399] mkdir("./bus", 0777) = 0 [ 285.282937][ T4399] loop0: detected capacity change from 0 to 63271 [ 285.291477][ T4399] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 285.299886][ T4399] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 285.308637][ T4399] F2FS-fs (loop0): invalid crc value [ 285.314716][ T4399] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4399] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4399] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4399] chdir("./bus") = 0 [pid 4399] ioctl(4, LOOP_CLR_FD) = 0 [pid 4399] close(4) = 0 [pid 4399] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4399] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4398] <... futex resumed>) = 0 [pid 4398] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4399] <... futex resumed>) = 0 [pid 4398] <... futex resumed>) = 1 [pid 4399] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4398] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4399] <... open resumed>) = 4 [pid 4399] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4398] <... futex resumed>) = 0 [pid 4399] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4398] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 285.335268][ T4399] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 285.342122][ T4399] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 285.365114][ T4399] attempt to access beyond end of device [ 285.365114][ T4399] loop0: rw=2049, want=79872, limit=63271 [ 285.379106][ T4399] attempt to access beyond end of device [pid 4398] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4399] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4399] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4398] <... futex resumed>) = 0 [pid 4398] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4398] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4399] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4399] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4398] <... futex resumed>) = 0 [pid 4399] <... futex resumed>) = 1 [pid 4399] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4398] close(3) = 0 [pid 4398] close(4) = 0 [pid 4398] close(5) = -1 EBADF (Bad file descriptor) [pid 4398] close(6) = -1 EBADF (Bad file descriptor) [pid 4398] close(7) = -1 EBADF (Bad file descriptor) [pid 4398] close(8) = -1 EBADF (Bad file descriptor) [pid 4398] close(9) = -1 EBADF (Bad file descriptor) [pid 4398] close(10) = -1 EBADF (Bad file descriptor) [pid 4398] close(11) = -1 EBADF (Bad file descriptor) [pid 4398] close(12) = -1 EBADF (Bad file descriptor) [pid 4398] close(13) = -1 EBADF (Bad file descriptor) [pid 4398] close(14) = -1 EBADF (Bad file descriptor) [pid 4398] close(15) = -1 EBADF (Bad file descriptor) [pid 4398] close(16) = -1 EBADF (Bad file descriptor) [pid 4398] close(17) = -1 EBADF (Bad file descriptor) [pid 4398] close(18) = -1 EBADF (Bad file descriptor) [pid 4398] close(19) = -1 EBADF (Bad file descriptor) [pid 4398] close(20) = -1 EBADF (Bad file descriptor) [pid 4398] close(21) = -1 EBADF (Bad file descriptor) [pid 4398] close(22) = -1 EBADF (Bad file descriptor) [pid 4398] close(23) = -1 EBADF (Bad file descriptor) [pid 4398] close(24) = -1 EBADF (Bad file descriptor) [pid 4398] close(25) = -1 EBADF (Bad file descriptor) [pid 4398] close(26) = -1 EBADF (Bad file descriptor) [pid 4398] close(27) = -1 EBADF (Bad file descriptor) [pid 4398] close(28) = -1 EBADF (Bad file descriptor) [pid 4398] close(29) = -1 EBADF (Bad file descriptor) [pid 4398] exit_group(0) = ? [pid 4399] <... futex resumed>) = ? [pid 4399] +++ exited with 0 +++ [pid 4398] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1280, si_uid=0, si_status=0, si_utime=6, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./639", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./639", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./639/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./639/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./639/cgroup.cpu") = 0 [ 285.379106][ T4399] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./639/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./639/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./639/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./639/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./639/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./639/bus") = 0 [pid 294] umount2("./639/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./639/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./639/binderfs") = 0 [pid 294] umount2("./639/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./639/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./639/cgroup") = 0 [pid 294] umount2("./639/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./639/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./639/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./639") = 0 [pid 294] mkdir("./640", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1282 ./strace-static-x86_64: Process 4404 attached [pid 4404] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4404] chdir("./640") = 0 [pid 4404] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4404] setpgid(0, 0) = 0 [pid 4404] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4404] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4404] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4404] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4404] write(3, "1000", 4) = 4 [pid 4404] close(3) = 0 [pid 4404] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4404] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4404] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4404] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4404] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4405 attached [pid 4405] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4405] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4404] <... clone resumed>, parent_tid=[1283], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1283 [pid 4404] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4405] <... futex resumed>) = 0 [pid 4405] memfd_create("syzkaller", 0) = 3 [pid 4405] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4404] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4405] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4405] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4405] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4405] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4405] close(3) = 0 [pid 4405] mkdir("./bus", 0777) = 0 [ 285.761881][ T4405] loop0: detected capacity change from 0 to 63271 [ 285.771812][ T4405] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 285.780181][ T4405] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 285.788993][ T4405] F2FS-fs (loop0): invalid crc value [ 285.795044][ T4405] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4405] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4405] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4405] chdir("./bus") = 0 [pid 4405] ioctl(4, LOOP_CLR_FD) = 0 [pid 4405] close(4) = 0 [pid 4405] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4404] <... futex resumed>) = 0 [pid 4404] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4404] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4405] <... futex resumed>) = 1 [pid 4405] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4405] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4405] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4404] <... futex resumed>) = 0 [pid 4404] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4404] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4405] <... futex resumed>) = 0 [ 285.815518][ T4405] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 285.822492][ T4405] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 285.853118][ T4405] attempt to access beyond end of device [ 285.853118][ T4405] loop0: rw=2049, want=79888, limit=63271 [pid 4405] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4405] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4404] <... futex resumed>) = 0 [pid 4404] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4405] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4404] <... futex resumed>) = 0 [pid 4405] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4405] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4404] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4405] <... futex resumed>) = 0 [pid 4405] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4404] close(3) = 0 [pid 4404] close(4) = 0 [pid 4404] close(5) = -1 EBADF (Bad file descriptor) [pid 4404] close(6) = -1 EBADF (Bad file descriptor) [pid 4404] close(7) = -1 EBADF (Bad file descriptor) [pid 4404] close(8) = -1 EBADF (Bad file descriptor) [pid 4404] close(9) = -1 EBADF (Bad file descriptor) [pid 4404] close(10) = -1 EBADF (Bad file descriptor) [pid 4404] close(11) = -1 EBADF (Bad file descriptor) [pid 4404] close(12) = -1 EBADF (Bad file descriptor) [pid 4404] close(13) = -1 EBADF (Bad file descriptor) [pid 4404] close(14) = -1 EBADF (Bad file descriptor) [pid 4404] close(15) = -1 EBADF (Bad file descriptor) [pid 4404] close(16) = -1 EBADF (Bad file descriptor) [pid 4404] close(17) = -1 EBADF (Bad file descriptor) [pid 4404] close(18) = -1 EBADF (Bad file descriptor) [pid 4404] close(19) = -1 EBADF (Bad file descriptor) [pid 4404] close(20) = -1 EBADF (Bad file descriptor) [pid 4404] close(21) = -1 EBADF (Bad file descriptor) [pid 4404] close(22) = -1 EBADF (Bad file descriptor) [pid 4404] close(23) = -1 EBADF (Bad file descriptor) [pid 4404] close(24) = -1 EBADF (Bad file descriptor) [pid 4404] close(25) = -1 EBADF (Bad file descriptor) [pid 4404] close(26) = -1 EBADF (Bad file descriptor) [pid 4404] close(27) = -1 EBADF (Bad file descriptor) [pid 4404] close(28) = -1 EBADF (Bad file descriptor) [pid 4404] close(29) = -1 EBADF (Bad file descriptor) [pid 4404] exit_group(0) = ? [pid 4405] <... futex resumed>) = ? [pid 4405] +++ exited with 0 +++ [pid 4404] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1282, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./640", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./640", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./640/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./640/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./640/cgroup.cpu") = 0 [ 285.867081][ T4405] attempt to access beyond end of device [ 285.867081][ T4405] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./640/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./640/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./640/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./640/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./640/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./640/bus") = 0 [pid 294] umount2("./640/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./640/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./640/binderfs") = 0 [pid 294] umount2("./640/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./640/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./640/cgroup") = 0 [pid 294] umount2("./640/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./640/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./640/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./640") = 0 [pid 294] mkdir("./641", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1284 ./strace-static-x86_64: Process 4411 attached [pid 4411] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4411] chdir("./641") = 0 [pid 4411] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4411] setpgid(0, 0) = 0 [pid 4411] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4411] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4411] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4411] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4411] write(3, "1000", 4) = 4 [pid 4411] close(3) = 0 [pid 4411] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4411] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4411] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4411] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4411] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4412 attached , parent_tid=[1285], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1285 [pid 4412] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4411] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4412] memfd_create("syzkaller", 0 [pid 4411] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4412] <... memfd_create resumed>) = 3 [pid 4412] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4412] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4412] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4412] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4412] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4412] close(3) = 0 [pid 4412] mkdir("./bus", 0777) = 0 [ 286.198181][ T4412] loop0: detected capacity change from 0 to 63271 [ 286.210262][ T4412] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 286.218797][ T4412] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 286.227655][ T4412] F2FS-fs (loop0): invalid crc value [ 286.233983][ T4412] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4412] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4412] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4412] chdir("./bus") = 0 [pid 4412] ioctl(4, LOOP_CLR_FD) = 0 [pid 4412] close(4) = 0 [pid 4412] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4411] <... futex resumed>) = 0 [pid 4412] <... futex resumed>) = 1 [pid 4411] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4412] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4411] <... futex resumed>) = 0 [pid 4411] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4412] <... open resumed>) = 4 [pid 4412] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4411] <... futex resumed>) = 0 [pid 4411] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4411] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4412] <... futex resumed>) = 1 [pid 4412] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4412] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4411] <... futex resumed>) = 0 [pid 4411] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4411] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4412] <... futex resumed>) = 1 [pid 4412] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4412] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4411] <... futex resumed>) = 0 [pid 4411] close(3) = 0 [pid 4411] close(4) = 0 [pid 4411] close(5) = -1 EBADF (Bad file descriptor) [pid 4411] close(6) = -1 EBADF (Bad file descriptor) [pid 4411] close(7) = -1 EBADF (Bad file descriptor) [pid 4411] close(8) = -1 EBADF (Bad file descriptor) [pid 4411] close(9) = -1 EBADF (Bad file descriptor) [pid 4411] close(10) = -1 EBADF (Bad file descriptor) [pid 4411] close(11) = -1 EBADF (Bad file descriptor) [pid 4411] close(12) = -1 EBADF (Bad file descriptor) [pid 4411] close(13) = -1 EBADF (Bad file descriptor) [pid 4411] close(14) = -1 EBADF (Bad file descriptor) [pid 4411] close(15) = -1 EBADF (Bad file descriptor) [pid 4411] close(16) = -1 EBADF (Bad file descriptor) [pid 4411] close(17) = -1 EBADF (Bad file descriptor) [pid 4411] close(18) = -1 EBADF (Bad file descriptor) [pid 4411] close(19) = -1 EBADF (Bad file descriptor) [pid 4411] close(20) = -1 EBADF (Bad file descriptor) [pid 4411] close(21) = -1 EBADF (Bad file descriptor) [pid 4411] close(22) = -1 EBADF (Bad file descriptor) [pid 4411] close(23) = -1 EBADF (Bad file descriptor) [pid 4411] close(24) = -1 EBADF (Bad file descriptor) [pid 4411] close(25) = -1 EBADF (Bad file descriptor) [pid 4411] close(26) = -1 EBADF (Bad file descriptor) [pid 4411] close(27) = -1 EBADF (Bad file descriptor) [pid 4411] close(28) = -1 EBADF (Bad file descriptor) [pid 4411] close(29) = -1 EBADF (Bad file descriptor) [pid 4411] exit_group(0) = ? [pid 4412] <... futex resumed>) = ? [pid 4412] +++ exited with 0 +++ [pid 4411] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1284, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./641", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./641", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./641/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./641/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./641/cgroup.cpu") = 0 [ 286.254376][ T4412] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 286.261330][ T4412] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./641/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./641/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./641/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./641/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./641/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./641/bus") = 0 [pid 294] umount2("./641/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./641/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./641/binderfs") = 0 [pid 294] umount2("./641/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./641/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./641/cgroup") = 0 [pid 294] umount2("./641/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./641/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./641/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./641") = 0 [pid 294] mkdir("./642", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1286 ./strace-static-x86_64: Process 4417 attached [pid 4417] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4417] chdir("./642") = 0 [pid 4417] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4417] setpgid(0, 0) = 0 [pid 4417] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4417] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4417] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4417] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4417] write(3, "1000", 4) = 4 [pid 4417] close(3) = 0 [pid 4417] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4417] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4417] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4417] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4417] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4418 attached [pid 4418] set_robust_list(0x7f4c061c59e0, 24 [pid 4417] <... clone resumed>, parent_tid=[1287], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1287 [pid 4418] <... set_robust_list resumed>) = 0 [pid 4418] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4417] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4418] <... futex resumed>) = 0 [pid 4418] memfd_create("syzkaller", 0 [pid 4417] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4418] <... memfd_create resumed>) = 3 [pid 4418] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4418] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4418] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4418] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4418] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4418] close(3) = 0 [pid 4418] mkdir("./bus", 0777) = 0 [ 286.650251][ T4418] loop0: detected capacity change from 0 to 63271 [ 286.657672][ T4418] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 286.665986][ T4418] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 286.674898][ T4418] F2FS-fs (loop0): invalid crc value [ 286.681171][ T4418] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4418] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4418] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4418] chdir("./bus") = 0 [pid 4418] ioctl(4, LOOP_CLR_FD) = 0 [pid 4418] close(4) = 0 [pid 4418] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4418] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4417] <... futex resumed>) = 0 [pid 4417] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4417] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4418] <... futex resumed>) = 0 [pid 4418] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4418] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4418] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4417] <... futex resumed>) = 0 [pid 4417] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4418] <... futex resumed>) = 0 [pid 4417] <... futex resumed>) = 1 [pid 4418] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4417] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4418] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4418] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4418] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4417] <... futex resumed>) = 0 [pid 4417] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4418] <... futex resumed>) = 0 [pid 4418] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4418] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4418] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4417] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4417] close(3) = 0 [pid 4417] close(4) = 0 [pid 4417] close(5) = -1 EBADF (Bad file descriptor) [pid 4417] close(6) = -1 EBADF (Bad file descriptor) [pid 4417] close(7) = -1 EBADF (Bad file descriptor) [pid 4417] close(8) = -1 EBADF (Bad file descriptor) [pid 4417] close(9) = -1 EBADF (Bad file descriptor) [pid 4417] close(10) = -1 EBADF (Bad file descriptor) [pid 4417] close(11) = -1 EBADF (Bad file descriptor) [pid 4417] close(12) = -1 EBADF (Bad file descriptor) [pid 4417] close(13) = -1 EBADF (Bad file descriptor) [pid 4417] close(14) = -1 EBADF (Bad file descriptor) [pid 4417] close(15) = -1 EBADF (Bad file descriptor) [pid 4417] close(16) = -1 EBADF (Bad file descriptor) [pid 4417] close(17) = -1 EBADF (Bad file descriptor) [pid 4417] close(18) = -1 EBADF (Bad file descriptor) [pid 4417] close(19) = -1 EBADF (Bad file descriptor) [pid 4417] close(20) = -1 EBADF (Bad file descriptor) [pid 4417] close(21) = -1 EBADF (Bad file descriptor) [pid 4417] close(22) = -1 EBADF (Bad file descriptor) [pid 4417] close(23) = -1 EBADF (Bad file descriptor) [pid 4417] close(24) = -1 EBADF (Bad file descriptor) [pid 4417] close(25) = -1 EBADF (Bad file descriptor) [pid 4417] close(26) = -1 EBADF (Bad file descriptor) [pid 4417] close(27) = -1 EBADF (Bad file descriptor) [pid 4417] close(28) = -1 EBADF (Bad file descriptor) [pid 4417] close(29) = -1 EBADF (Bad file descriptor) [pid 4417] exit_group(0) = ? [pid 4418] <... futex resumed>) = ? [pid 4418] +++ exited with 0 +++ [pid 4417] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1286, si_uid=0, si_status=0, si_utime=3, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./642", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./642", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./642/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./642/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./642/cgroup.cpu") = 0 [ 286.701912][ T4418] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 286.708742][ T4418] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./642/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./642/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./642/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./642/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./642/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./642/bus") = 0 [pid 294] umount2("./642/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./642/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./642/binderfs") = 0 [pid 294] umount2("./642/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./642/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./642/cgroup") = 0 [pid 294] umount2("./642/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./642/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./642/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./642") = 0 [pid 294] mkdir("./643", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4424 attached , child_tidptr=0x555556ffe6d0) = 1288 [pid 4424] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4424] chdir("./643") = 0 [pid 4424] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4424] setpgid(0, 0) = 0 [pid 4424] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4424] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4424] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4424] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4424] write(3, "1000", 4) = 4 [pid 4424] close(3) = 0 [pid 4424] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4424] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4424] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4424] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4424] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4425 attached , parent_tid=[1289], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1289 [pid 4425] set_robust_list(0x7f4c061c59e0, 24 [pid 4424] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4425] <... set_robust_list resumed>) = 0 [pid 4424] <... futex resumed>) = 0 [pid 4425] memfd_create("syzkaller", 0 [pid 4424] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4425] <... memfd_create resumed>) = 3 [pid 4425] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4425] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4425] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4425] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4425] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4425] close(3) = 0 [pid 4425] mkdir("./bus", 0777) = 0 [ 287.020749][ T4425] loop0: detected capacity change from 0 to 63271 [ 287.028963][ T4425] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 287.037300][ T4425] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 287.045997][ T4425] F2FS-fs (loop0): invalid crc value [ 287.052013][ T4425] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4425] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4425] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4425] chdir("./bus") = 0 [pid 4425] ioctl(4, LOOP_CLR_FD) = 0 [pid 4425] close(4) = 0 [pid 4425] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4424] <... futex resumed>) = 0 [pid 4424] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4424] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4425] <... futex resumed>) = 1 [pid 4425] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4425] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4424] <... futex resumed>) = 0 [pid 4424] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4424] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4425] <... futex resumed>) = 1 [pid 4425] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4425] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4424] <... futex resumed>) = 0 [pid 4424] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4424] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4425] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4425] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4424] <... futex resumed>) = 0 [pid 4424] close(3) = 0 [pid 4424] close(4) = 0 [pid 4424] close(5) = -1 EBADF (Bad file descriptor) [pid 4424] close(6) = -1 EBADF (Bad file descriptor) [pid 4424] close(7) = -1 EBADF (Bad file descriptor) [pid 4424] close(8) = -1 EBADF (Bad file descriptor) [pid 4424] close(9) = -1 EBADF (Bad file descriptor) [pid 4424] close(10) = -1 EBADF (Bad file descriptor) [pid 4424] close(11) = -1 EBADF (Bad file descriptor) [pid 4424] close(12) = -1 EBADF (Bad file descriptor) [pid 4424] close(13) = -1 EBADF (Bad file descriptor) [pid 4424] close(14) = -1 EBADF (Bad file descriptor) [pid 4424] close(15) = -1 EBADF (Bad file descriptor) [pid 4424] close(16) = -1 EBADF (Bad file descriptor) [pid 4424] close(17) = -1 EBADF (Bad file descriptor) [pid 4424] close(18) = -1 EBADF (Bad file descriptor) [pid 4424] close(19) = -1 EBADF (Bad file descriptor) [pid 4424] close(20) = -1 EBADF (Bad file descriptor) [pid 4424] close(21) = -1 EBADF (Bad file descriptor) [pid 4424] close(22) = -1 EBADF (Bad file descriptor) [pid 4424] close(23) = -1 EBADF (Bad file descriptor) [pid 4424] close(24) = -1 EBADF (Bad file descriptor) [pid 4424] close(25) = -1 EBADF (Bad file descriptor) [pid 4424] close(26) = -1 EBADF (Bad file descriptor) [pid 4424] close(27) = -1 EBADF (Bad file descriptor) [pid 4424] close(28) = -1 EBADF (Bad file descriptor) [pid 4424] close(29) = -1 EBADF (Bad file descriptor) [pid 4424] exit_group(0) = ? [pid 4425] +++ exited with 0 +++ [pid 4424] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1288, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./643", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./643", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./643/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./643/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./643/cgroup.cpu") = 0 [ 287.071954][ T4425] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 287.078785][ T4425] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./643/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./643/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./643/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./643/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./643/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./643/bus") = 0 [pid 294] umount2("./643/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./643/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./643/binderfs") = 0 [pid 294] umount2("./643/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./643/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./643/cgroup") = 0 [pid 294] umount2("./643/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./643/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./643/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./643") = 0 [pid 294] mkdir("./644", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4430 attached , child_tidptr=0x555556ffe6d0) = 1290 [pid 4430] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4430] chdir("./644") = 0 [pid 4430] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4430] setpgid(0, 0) = 0 [pid 4430] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4430] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4430] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4430] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4430] write(3, "1000", 4) = 4 [pid 4430] close(3) = 0 [pid 4430] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4430] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4430] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4430] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4430] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4431 attached , parent_tid=[1291], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1291 [pid 4431] set_robust_list(0x7f4c061c59e0, 24 [pid 4430] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4431] <... set_robust_list resumed>) = 0 [pid 4430] <... futex resumed>) = 0 [pid 4430] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4431] memfd_create("syzkaller", 0) = 3 [pid 4431] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4431] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4431] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4431] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4431] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4431] close(3) = 0 [pid 4431] mkdir("./bus", 0777) = 0 [ 287.440810][ T4431] loop0: detected capacity change from 0 to 63271 [ 287.449485][ T4431] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 287.457768][ T4431] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 287.466544][ T4431] F2FS-fs (loop0): invalid crc value [ 287.472891][ T4431] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4431] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4431] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4431] chdir("./bus") = 0 [pid 4431] ioctl(4, LOOP_CLR_FD) = 0 [pid 4431] close(4) = 0 [pid 4431] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4430] <... futex resumed>) = 0 [pid 4430] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4430] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4431] <... futex resumed>) = 1 [pid 4431] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4431] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4430] <... futex resumed>) = 0 [pid 4430] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4430] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4431] <... futex resumed>) = 1 [pid 4431] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4431] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4430] <... futex resumed>) = 0 [pid 4431] <... futex resumed>) = 1 [pid 4430] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4431] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4431] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4431] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4430] <... futex resumed>) = 1 [pid 4430] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4430] close(3) = 0 [pid 4430] close(4) = 0 [pid 4430] close(5) = -1 EBADF (Bad file descriptor) [pid 4430] close(6) = -1 EBADF (Bad file descriptor) [pid 4430] close(7) = -1 EBADF (Bad file descriptor) [pid 4430] close(8) = -1 EBADF (Bad file descriptor) [pid 4430] close(9) = -1 EBADF (Bad file descriptor) [pid 4430] close(10) = -1 EBADF (Bad file descriptor) [pid 4430] close(11) = -1 EBADF (Bad file descriptor) [pid 4430] close(12) = -1 EBADF (Bad file descriptor) [pid 4430] close(13) = -1 EBADF (Bad file descriptor) [pid 4430] close(14) = -1 EBADF (Bad file descriptor) [pid 4430] close(15) = -1 EBADF (Bad file descriptor) [pid 4430] close(16) = -1 EBADF (Bad file descriptor) [pid 4430] close(17) = -1 EBADF (Bad file descriptor) [pid 4430] close(18) = -1 EBADF (Bad file descriptor) [pid 4430] close(19) = -1 EBADF (Bad file descriptor) [pid 4430] close(20) = -1 EBADF (Bad file descriptor) [pid 4430] close(21) = -1 EBADF (Bad file descriptor) [pid 4430] close(22) = -1 EBADF (Bad file descriptor) [pid 4430] close(23) = -1 EBADF (Bad file descriptor) [pid 4430] close(24) = -1 EBADF (Bad file descriptor) [pid 4430] close(25) = -1 EBADF (Bad file descriptor) [pid 4430] close(26) = -1 EBADF (Bad file descriptor) [pid 4430] close(27) = -1 EBADF (Bad file descriptor) [pid 4430] close(28) = -1 EBADF (Bad file descriptor) [pid 4430] close(29) = -1 EBADF (Bad file descriptor) [pid 4430] exit_group(0) = ? [pid 4431] <... futex resumed>) = ? [pid 4431] +++ exited with 0 +++ [pid 4430] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1290, si_uid=0, si_status=0, si_utime=6, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./644", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./644", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./644/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./644/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./644/cgroup.cpu") = 0 [ 287.493706][ T4431] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 287.500624][ T4431] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./644/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./644/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./644/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./644/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./644/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./644/bus") = 0 [pid 294] umount2("./644/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./644/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./644/binderfs") = 0 [pid 294] umount2("./644/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./644/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./644/cgroup") = 0 [pid 294] umount2("./644/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./644/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./644/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./644") = 0 [pid 294] mkdir("./645", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1292 ./strace-static-x86_64: Process 4436 attached [pid 4436] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4436] chdir("./645") = 0 [pid 4436] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4436] setpgid(0, 0) = 0 [pid 4436] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4436] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4436] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4436] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4436] write(3, "1000", 4) = 4 [pid 4436] close(3) = 0 [pid 4436] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4436] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4436] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4436] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4436] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4437 attached , parent_tid=[1293], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1293 [pid 4437] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4437] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4436] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4437] <... futex resumed>) = 0 [pid 4436] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4437] memfd_create("syzkaller", 0) = 3 [pid 4437] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4437] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4437] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4437] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4437] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4437] close(3) = 0 [pid 4437] mkdir("./bus", 0777) = 0 [ 287.845114][ T4437] loop0: detected capacity change from 0 to 63271 [ 287.853672][ T4437] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 287.862038][ T4437] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 287.870821][ T4437] F2FS-fs (loop0): invalid crc value [ 287.877129][ T4437] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4437] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4437] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4437] chdir("./bus") = 0 [pid 4437] ioctl(4, LOOP_CLR_FD) = 0 [pid 4437] close(4) = 0 [pid 4437] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4436] <... futex resumed>) = 0 [pid 4437] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4436] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4436] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4437] <... open resumed>) = 4 [pid 4437] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4436] <... futex resumed>) = 0 [pid 4436] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4436] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4437] <... futex resumed>) = 1 [pid 4437] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4437] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4437] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4436] <... futex resumed>) = 0 [pid 4436] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4436] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4437] <... futex resumed>) = 0 [pid 4437] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4437] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4436] <... futex resumed>) = 0 [pid 4436] close(3) = 0 [pid 4436] close(4) = 0 [pid 4436] close(5) = -1 EBADF (Bad file descriptor) [pid 4436] close(6) = -1 EBADF (Bad file descriptor) [pid 4436] close(7) = -1 EBADF (Bad file descriptor) [pid 4436] close(8) = -1 EBADF (Bad file descriptor) [pid 4436] close(9) = -1 EBADF (Bad file descriptor) [pid 4436] close(10) = -1 EBADF (Bad file descriptor) [pid 4436] close(11) = -1 EBADF (Bad file descriptor) [pid 4436] close(12) = -1 EBADF (Bad file descriptor) [pid 4436] close(13) = -1 EBADF (Bad file descriptor) [pid 4436] close(14) = -1 EBADF (Bad file descriptor) [pid 4436] close(15) = -1 EBADF (Bad file descriptor) [pid 4436] close(16) = -1 EBADF (Bad file descriptor) [pid 4436] close(17) = -1 EBADF (Bad file descriptor) [pid 4436] close(18) = -1 EBADF (Bad file descriptor) [pid 4436] close(19) = -1 EBADF (Bad file descriptor) [pid 4436] close(20) = -1 EBADF (Bad file descriptor) [pid 4436] close(21) = -1 EBADF (Bad file descriptor) [pid 4436] close(22) = -1 EBADF (Bad file descriptor) [pid 4436] close(23) = -1 EBADF (Bad file descriptor) [pid 4436] close(24) = -1 EBADF (Bad file descriptor) [pid 4436] close(25) = -1 EBADF (Bad file descriptor) [pid 4436] close(26) = -1 EBADF (Bad file descriptor) [pid 4436] close(27) = -1 EBADF (Bad file descriptor) [pid 4436] close(28) = -1 EBADF (Bad file descriptor) [pid 4436] close(29) = -1 EBADF (Bad file descriptor) [pid 4436] exit_group(0) = ? [pid 4437] <... futex resumed>) = ? [pid 4437] +++ exited with 0 +++ [pid 4436] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1292, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./645", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./645", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./645/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./645/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./645/cgroup.cpu") = 0 [ 287.897220][ T4437] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 287.904292][ T4437] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./645/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./645/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./645/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./645/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./645/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./645/bus") = 0 [pid 294] umount2("./645/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./645/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./645/binderfs") = 0 [pid 294] umount2("./645/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./645/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./645/cgroup") = 0 [pid 294] umount2("./645/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./645/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./645/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./645") = 0 [pid 294] mkdir("./646", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1294 ./strace-static-x86_64: Process 4443 attached [pid 4443] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4443] chdir("./646") = 0 [pid 4443] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4443] setpgid(0, 0) = 0 [pid 4443] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4443] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4443] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4443] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4443] write(3, "1000", 4) = 4 [pid 4443] close(3) = 0 [pid 4443] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4443] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4443] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4443] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4443] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1295], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1295 [pid 4443] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4443] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4444 attached [pid 4444] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4444] memfd_create("syzkaller", 0) = 3 [pid 4444] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4444] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4444] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4444] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4444] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4444] close(3) = 0 [pid 4444] mkdir("./bus", 0777) = 0 [ 288.271035][ T4444] loop0: detected capacity change from 0 to 63271 [ 288.278586][ T4444] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 288.286995][ T4444] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 288.295929][ T4444] F2FS-fs (loop0): invalid crc value [ 288.302083][ T4444] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4444] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4444] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4444] chdir("./bus") = 0 [pid 4444] ioctl(4, LOOP_CLR_FD) = 0 [pid 4444] close(4) = 0 [pid 4444] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4443] <... futex resumed>) = 0 [pid 4444] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4443] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4443] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4444] <... open resumed>) = 4 [pid 4444] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4443] <... futex resumed>) = 0 [pid 4444] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4443] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4443] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4444] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4444] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4444] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4443] <... futex resumed>) = 0 [pid 4443] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4444] <... futex resumed>) = 0 [pid 4443] <... futex resumed>) = 1 [pid 4444] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4443] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4444] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4444] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4443] <... futex resumed>) = 0 [pid 4444] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4443] close(3) = 0 [pid 4443] close(4) = 0 [pid 4443] close(5) = -1 EBADF (Bad file descriptor) [pid 4443] close(6) = -1 EBADF (Bad file descriptor) [pid 4443] close(7) = -1 EBADF (Bad file descriptor) [pid 4443] close(8) = -1 EBADF (Bad file descriptor) [pid 4443] close(9) = -1 EBADF (Bad file descriptor) [pid 4443] close(10) = -1 EBADF (Bad file descriptor) [pid 4443] close(11) = -1 EBADF (Bad file descriptor) [pid 4443] close(12) = -1 EBADF (Bad file descriptor) [pid 4443] close(13) = -1 EBADF (Bad file descriptor) [pid 4443] close(14) = -1 EBADF (Bad file descriptor) [pid 4443] close(15) = -1 EBADF (Bad file descriptor) [pid 4443] close(16) = -1 EBADF (Bad file descriptor) [pid 4443] close(17) = -1 EBADF (Bad file descriptor) [pid 4443] close(18) = -1 EBADF (Bad file descriptor) [pid 4443] close(19) = -1 EBADF (Bad file descriptor) [pid 4443] close(20) = -1 EBADF (Bad file descriptor) [pid 4443] close(21) = -1 EBADF (Bad file descriptor) [pid 4443] close(22) = -1 EBADF (Bad file descriptor) [pid 4443] close(23) = -1 EBADF (Bad file descriptor) [pid 4443] close(24) = -1 EBADF (Bad file descriptor) [pid 4443] close(25) = -1 EBADF (Bad file descriptor) [pid 4443] close(26) = -1 EBADF (Bad file descriptor) [pid 4443] close(27) = -1 EBADF (Bad file descriptor) [pid 4443] close(28) = -1 EBADF (Bad file descriptor) [pid 4443] close(29) = -1 EBADF (Bad file descriptor) [pid 4443] exit_group(0) = ? [pid 4444] <... futex resumed>) = ? [pid 4444] +++ exited with 0 +++ [pid 4443] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1294, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./646", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./646", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./646/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./646/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./646/cgroup.cpu") = 0 [ 288.323006][ T4444] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 288.329859][ T4444] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./646/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./646/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./646/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./646/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./646/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./646/bus") = 0 [pid 294] umount2("./646/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./646/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./646/binderfs") = 0 [pid 294] umount2("./646/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./646/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./646/cgroup") = 0 [pid 294] umount2("./646/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./646/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./646/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./646") = 0 [pid 294] mkdir("./647", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1296 ./strace-static-x86_64: Process 4449 attached [pid 4449] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4449] chdir("./647") = 0 [pid 4449] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4449] setpgid(0, 0) = 0 [pid 4449] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4449] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4449] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4449] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4449] write(3, "1000", 4) = 4 [pid 4449] close(3) = 0 [pid 4449] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4449] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4449] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4449] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4449] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1297], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1297 [pid 4449] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4449] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4450 attached [pid 4450] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4450] memfd_create("syzkaller", 0) = 3 [pid 4450] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4450] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4450] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4450] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4450] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4450] close(3) = 0 [pid 4450] mkdir("./bus", 0777) = 0 [ 288.665678][ T4450] loop0: detected capacity change from 0 to 63271 [ 288.674541][ T4450] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 288.682813][ T4450] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 288.691532][ T4450] F2FS-fs (loop0): invalid crc value [ 288.697578][ T4450] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4450] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4450] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4450] chdir("./bus") = 0 [pid 4450] ioctl(4, LOOP_CLR_FD) = 0 [pid 4450] close(4) = 0 [pid 4450] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4450] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4449] <... futex resumed>) = 0 [pid 4449] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4449] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4450] <... futex resumed>) = 0 [pid 4450] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4450] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4449] <... futex resumed>) = 0 [pid 4449] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4449] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4450] <... futex resumed>) = 1 [pid 4450] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4450] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4449] <... futex resumed>) = 0 [pid 4449] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4449] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4450] <... futex resumed>) = 1 [pid 4450] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4450] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4449] <... futex resumed>) = 0 [pid 4449] close(3) = 0 [pid 4449] close(4) = 0 [pid 4449] close(5) = -1 EBADF (Bad file descriptor) [pid 4449] close(6) = -1 EBADF (Bad file descriptor) [pid 4449] close(7) = -1 EBADF (Bad file descriptor) [pid 4449] close(8) = -1 EBADF (Bad file descriptor) [pid 4449] close(9) = -1 EBADF (Bad file descriptor) [pid 4449] close(10) = -1 EBADF (Bad file descriptor) [pid 4449] close(11) = -1 EBADF (Bad file descriptor) [pid 4449] close(12) = -1 EBADF (Bad file descriptor) [pid 4449] close(13) = -1 EBADF (Bad file descriptor) [pid 4449] close(14) = -1 EBADF (Bad file descriptor) [pid 4449] close(15) = -1 EBADF (Bad file descriptor) [pid 4449] close(16) = -1 EBADF (Bad file descriptor) [pid 4449] close(17) = -1 EBADF (Bad file descriptor) [pid 4449] close(18) = -1 EBADF (Bad file descriptor) [pid 4449] close(19) = -1 EBADF (Bad file descriptor) [pid 4449] close(20) = -1 EBADF (Bad file descriptor) [pid 4449] close(21) = -1 EBADF (Bad file descriptor) [pid 4449] close(22) = -1 EBADF (Bad file descriptor) [pid 4449] close(23) = -1 EBADF (Bad file descriptor) [pid 4449] close(24) = -1 EBADF (Bad file descriptor) [pid 4449] close(25) = -1 EBADF (Bad file descriptor) [pid 4449] close(26) = -1 EBADF (Bad file descriptor) [pid 4449] close(27) = -1 EBADF (Bad file descriptor) [pid 4449] close(28) = -1 EBADF (Bad file descriptor) [pid 4449] close(29) = -1 EBADF (Bad file descriptor) [pid 4449] exit_group(0) = ? [pid 4450] <... futex resumed>) = ? [pid 4450] +++ exited with 0 +++ [pid 4449] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1296, si_uid=0, si_status=0, si_utime=2, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./647", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./647", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./647/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./647/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./647/cgroup.cpu") = 0 [ 288.717924][ T4450] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 288.724913][ T4450] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./647/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./647/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./647/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./647/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./647/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./647/bus") = 0 [pid 294] umount2("./647/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./647/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./647/binderfs") = 0 [pid 294] umount2("./647/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./647/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./647/cgroup") = 0 [pid 294] umount2("./647/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./647/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./647/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./647") = 0 [pid 294] mkdir("./648", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4456 attached [pid 4456] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1298 [pid 4456] <... set_robust_list resumed>) = 0 [pid 4456] chdir("./648") = 0 [pid 4456] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4456] setpgid(0, 0) = 0 [pid 4456] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4456] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4456] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4456] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4456] write(3, "1000", 4) = 4 [pid 4456] close(3) = 0 [pid 4456] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4456] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4456] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4456] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4456] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4457 attached [pid 4457] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4457] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4456] <... clone resumed>, parent_tid=[1299], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1299 [pid 4456] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4457] <... futex resumed>) = 0 [pid 4456] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4457] memfd_create("syzkaller", 0) = 3 [pid 4457] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4457] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4457] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4457] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4457] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4457] close(3) = 0 [pid 4457] mkdir("./bus", 0777) = 0 [ 289.053813][ T4457] loop0: detected capacity change from 0 to 63271 [ 289.062979][ T4457] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 289.071366][ T4457] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 289.080028][ T4457] F2FS-fs (loop0): invalid crc value [ 289.086265][ T4457] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4457] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4457] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4457] chdir("./bus") = 0 [pid 4457] ioctl(4, LOOP_CLR_FD) = 0 [pid 4457] close(4) = 0 [pid 4457] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4456] <... futex resumed>) = 0 [pid 4457] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4456] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4456] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4457] <... open resumed>) = 4 [pid 4457] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4456] <... futex resumed>) = 0 [pid 4457] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4456] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4456] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4457] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4457] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4456] <... futex resumed>) = 0 [pid 4456] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4456] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4457] <... futex resumed>) = 1 [pid 4457] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4457] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4456] <... futex resumed>) = 0 [pid 4457] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4456] close(3) = 0 [pid 4456] close(4) = 0 [pid 4456] close(5) = -1 EBADF (Bad file descriptor) [pid 4456] close(6) = -1 EBADF (Bad file descriptor) [pid 4456] close(7) = -1 EBADF (Bad file descriptor) [pid 4456] close(8) = -1 EBADF (Bad file descriptor) [pid 4456] close(9) = -1 EBADF (Bad file descriptor) [pid 4456] close(10) = -1 EBADF (Bad file descriptor) [pid 4456] close(11) = -1 EBADF (Bad file descriptor) [pid 4456] close(12) = -1 EBADF (Bad file descriptor) [pid 4456] close(13) = -1 EBADF (Bad file descriptor) [pid 4456] close(14) = -1 EBADF (Bad file descriptor) [pid 4456] close(15) = -1 EBADF (Bad file descriptor) [pid 4456] close(16) = -1 EBADF (Bad file descriptor) [pid 4456] close(17) = -1 EBADF (Bad file descriptor) [pid 4456] close(18) = -1 EBADF (Bad file descriptor) [pid 4456] close(19) = -1 EBADF (Bad file descriptor) [pid 4456] close(20) = -1 EBADF (Bad file descriptor) [pid 4456] close(21) = -1 EBADF (Bad file descriptor) [pid 4456] close(22) = -1 EBADF (Bad file descriptor) [pid 4456] close(23) = -1 EBADF (Bad file descriptor) [pid 4456] close(24) = -1 EBADF (Bad file descriptor) [pid 4456] close(25) = -1 EBADF (Bad file descriptor) [pid 4456] close(26) = -1 EBADF (Bad file descriptor) [pid 4456] close(27) = -1 EBADF (Bad file descriptor) [pid 4456] close(28) = -1 EBADF (Bad file descriptor) [pid 4456] close(29) = -1 EBADF (Bad file descriptor) [pid 4456] exit_group(0 [pid 4457] <... futex resumed>) = ? [pid 4456] <... exit_group resumed>) = ? [pid 4457] +++ exited with 0 +++ [pid 4456] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1298, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./648", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./648", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./648/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./648/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./648/cgroup.cpu") = 0 [ 289.107036][ T4457] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 289.113973][ T4457] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./648/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./648/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./648/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./648/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./648/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./648/bus") = 0 [pid 294] umount2("./648/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./648/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./648/binderfs") = 0 [pid 294] umount2("./648/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./648/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./648/cgroup") = 0 [pid 294] umount2("./648/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./648/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./648/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./648") = 0 [pid 294] mkdir("./649", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1300 ./strace-static-x86_64: Process 4462 attached [pid 4462] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4462] chdir("./649") = 0 [pid 4462] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4462] setpgid(0, 0) = 0 [pid 4462] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4462] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4462] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4462] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4462] write(3, "1000", 4) = 4 [pid 4462] close(3) = 0 [pid 4462] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4462] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4462] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4462] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4462] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1301], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1301 [pid 4462] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4462] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4463 attached [pid 4463] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4463] memfd_create("syzkaller", 0) = 3 [pid 4463] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4463] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4463] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4463] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4463] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4463] close(3) = 0 [pid 4463] mkdir("./bus", 0777) = 0 [ 289.441588][ T4463] loop0: detected capacity change from 0 to 63271 [ 289.450781][ T4463] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 289.459004][ T4463] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 289.468144][ T4463] F2FS-fs (loop0): invalid crc value [ 289.474584][ T4463] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4463] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4463] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4463] chdir("./bus") = 0 [pid 4463] ioctl(4, LOOP_CLR_FD) = 0 [pid 4463] close(4) = 0 [pid 4463] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4462] <... futex resumed>) = 0 [pid 4463] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4462] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4462] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4463] <... open resumed>) = 4 [pid 4463] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4462] <... futex resumed>) = 0 [pid 4463] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4462] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4462] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4463] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4463] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4462] <... futex resumed>) = 0 [pid 4463] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4462] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4463] <... futex resumed>) = 0 [pid 4463] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4462] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4463] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4463] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4462] <... futex resumed>) = 0 [pid 4463] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4462] close(3) = 0 [pid 4462] close(4) = 0 [pid 4462] close(5) = -1 EBADF (Bad file descriptor) [pid 4462] close(6) = -1 EBADF (Bad file descriptor) [pid 4462] close(7) = -1 EBADF (Bad file descriptor) [pid 4462] close(8) = -1 EBADF (Bad file descriptor) [pid 4462] close(9) = -1 EBADF (Bad file descriptor) [pid 4462] close(10) = -1 EBADF (Bad file descriptor) [pid 4462] close(11) = -1 EBADF (Bad file descriptor) [pid 4462] close(12) = -1 EBADF (Bad file descriptor) [pid 4462] close(13) = -1 EBADF (Bad file descriptor) [pid 4462] close(14) = -1 EBADF (Bad file descriptor) [pid 4462] close(15) = -1 EBADF (Bad file descriptor) [pid 4462] close(16) = -1 EBADF (Bad file descriptor) [pid 4462] close(17) = -1 EBADF (Bad file descriptor) [pid 4462] close(18) = -1 EBADF (Bad file descriptor) [pid 4462] close(19) = -1 EBADF (Bad file descriptor) [pid 4462] close(20) = -1 EBADF (Bad file descriptor) [pid 4462] close(21) = -1 EBADF (Bad file descriptor) [pid 4462] close(22) = -1 EBADF (Bad file descriptor) [pid 4462] close(23) = -1 EBADF (Bad file descriptor) [pid 4462] close(24) = -1 EBADF (Bad file descriptor) [pid 4462] close(25) = -1 EBADF (Bad file descriptor) [pid 4462] close(26) = -1 EBADF (Bad file descriptor) [pid 4462] close(27) = -1 EBADF (Bad file descriptor) [pid 4462] close(28) = -1 EBADF (Bad file descriptor) [pid 4462] close(29) = -1 EBADF (Bad file descriptor) [pid 4462] exit_group(0) = ? [pid 4463] <... futex resumed>) = ? [pid 4463] +++ exited with 0 +++ [pid 4462] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1300, si_uid=0, si_status=0, si_utime=3, si_stime=18} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./649", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./649", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./649/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./649/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./649/cgroup.cpu") = 0 [ 289.495239][ T4463] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 289.502105][ T4463] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 289.527650][ T4463] handle_bad_sector: 15 callbacks suppressed [ 289.527665][ T4463] attempt to access beyond end of device [ 289.527665][ T4463] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./649/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./649/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./649/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./649/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./649/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./649/bus") = 0 [pid 294] umount2("./649/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./649/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./649/binderfs") = 0 [pid 294] umount2("./649/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./649/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./649/cgroup") = 0 [pid 294] umount2("./649/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./649/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./649/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./649") = 0 [pid 294] mkdir("./650", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1302 ./strace-static-x86_64: Process 4469 attached [pid 4469] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4469] chdir("./650") = 0 [pid 4469] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4469] setpgid(0, 0) = 0 [pid 4469] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4469] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4469] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4469] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4469] write(3, "1000", 4) = 4 [pid 4469] close(3) = 0 [pid 4469] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4469] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4469] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4469] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4469] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4470 attached , parent_tid=[1303], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1303 [pid 4470] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4470] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4469] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4470] <... futex resumed>) = 0 [pid 4469] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4470] memfd_create("syzkaller", 0) = 3 [pid 4470] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4470] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4470] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4470] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4470] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4470] close(3) = 0 [pid 4470] mkdir("./bus", 0777) = 0 [ 289.886435][ T4470] loop0: detected capacity change from 0 to 63271 [ 289.893920][ T4470] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 289.902260][ T4470] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 289.910958][ T4470] F2FS-fs (loop0): invalid crc value [ 289.917110][ T4470] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4470] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4470] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4470] chdir("./bus") = 0 [pid 4470] ioctl(4, LOOP_CLR_FD) = 0 [pid 4470] close(4) = 0 [pid 4470] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4469] <... futex resumed>) = 0 [pid 4470] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4469] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4469] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4470] <... open resumed>) = 4 [pid 4470] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4469] <... futex resumed>) = 0 [pid 4470] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4469] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4469] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4470] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4470] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4469] <... futex resumed>) = 0 [pid 4469] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4469] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4470] <... futex resumed>) = 1 [pid 4470] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4470] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4469] <... futex resumed>) = 0 [pid 4469] close(3 [pid 4470] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4469] <... close resumed>) = 0 [pid 4469] close(4) = 0 [pid 4469] close(5) = -1 EBADF (Bad file descriptor) [pid 4469] close(6) = -1 EBADF (Bad file descriptor) [pid 4469] close(7) = -1 EBADF (Bad file descriptor) [pid 4469] close(8) = -1 EBADF (Bad file descriptor) [pid 4469] close(9) = -1 EBADF (Bad file descriptor) [pid 4469] close(10) = -1 EBADF (Bad file descriptor) [pid 4469] close(11) = -1 EBADF (Bad file descriptor) [pid 4469] close(12) = -1 EBADF (Bad file descriptor) [pid 4469] close(13) = -1 EBADF (Bad file descriptor) [pid 4469] close(14) = -1 EBADF (Bad file descriptor) [pid 4469] close(15) = -1 EBADF (Bad file descriptor) [pid 4469] close(16) = -1 EBADF (Bad file descriptor) [pid 4469] close(17) = -1 EBADF (Bad file descriptor) [pid 4469] close(18) = -1 EBADF (Bad file descriptor) [pid 4469] close(19) = -1 EBADF (Bad file descriptor) [pid 4469] close(20) = -1 EBADF (Bad file descriptor) [pid 4469] close(21) = -1 EBADF (Bad file descriptor) [pid 4469] close(22) = -1 EBADF (Bad file descriptor) [pid 4469] close(23) = -1 EBADF (Bad file descriptor) [pid 4469] close(24) = -1 EBADF (Bad file descriptor) [pid 4469] close(25) = -1 EBADF (Bad file descriptor) [pid 4469] close(26) = -1 EBADF (Bad file descriptor) [pid 4469] close(27) = -1 EBADF (Bad file descriptor) [pid 4469] close(28) = -1 EBADF (Bad file descriptor) [pid 4469] close(29) = -1 EBADF (Bad file descriptor) [pid 4469] exit_group(0) = ? [pid 4470] <... futex resumed>) = ? [pid 4470] +++ exited with 0 +++ [pid 4469] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1302, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./650", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./650", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./650/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./650/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./650/cgroup.cpu") = 0 [ 289.937356][ T4470] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 289.944238][ T4470] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 289.973926][ T4470] attempt to access beyond end of device [ 289.973926][ T4470] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./650/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./650/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./650/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./650/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./650/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./650/bus") = 0 [pid 294] umount2("./650/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./650/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./650/binderfs") = 0 [pid 294] umount2("./650/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./650/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./650/cgroup") = 0 [pid 294] umount2("./650/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./650/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./650/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./650") = 0 [pid 294] mkdir("./651", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1304 ./strace-static-x86_64: Process 4475 attached [pid 4475] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4475] chdir("./651") = 0 [pid 4475] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4475] setpgid(0, 0) = 0 [pid 4475] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4475] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4475] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4475] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4475] write(3, "1000", 4) = 4 [pid 4475] close(3) = 0 [pid 4475] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4475] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4475] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4475] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4475] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1305], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1305 [pid 4475] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4475] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4476 attached [pid 4476] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4476] memfd_create("syzkaller", 0) = 3 [pid 4476] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4476] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4476] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4476] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4476] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4476] close(3) = 0 [pid 4476] mkdir("./bus", 0777) = 0 [ 290.276463][ T4476] loop0: detected capacity change from 0 to 63271 [ 290.284452][ T4476] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 290.292853][ T4476] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 290.301551][ T4476] F2FS-fs (loop0): invalid crc value [ 290.307785][ T4476] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4476] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4476] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4476] chdir("./bus") = 0 [pid 4476] ioctl(4, LOOP_CLR_FD) = 0 [pid 4476] close(4) = 0 [pid 4476] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4475] <... futex resumed>) = 0 [pid 4476] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4475] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4475] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4476] <... open resumed>) = 4 [pid 4476] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4475] <... futex resumed>) = 0 [pid 4476] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4475] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4475] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4476] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4476] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4476] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4475] <... futex resumed>) = 0 [pid 4475] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4476] <... futex resumed>) = 0 [pid 4476] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4475] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4476] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4476] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4476] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4475] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4475] close(3) = 0 [pid 4475] close(4) = 0 [pid 4475] close(5) = -1 EBADF (Bad file descriptor) [pid 4475] close(6) = -1 EBADF (Bad file descriptor) [pid 4475] close(7) = -1 EBADF (Bad file descriptor) [pid 4475] close(8) = -1 EBADF (Bad file descriptor) [pid 4475] close(9) = -1 EBADF (Bad file descriptor) [pid 4475] close(10) = -1 EBADF (Bad file descriptor) [pid 4475] close(11) = -1 EBADF (Bad file descriptor) [pid 4475] close(12) = -1 EBADF (Bad file descriptor) [pid 4475] close(13) = -1 EBADF (Bad file descriptor) [pid 4475] close(14) = -1 EBADF (Bad file descriptor) [pid 4475] close(15) = -1 EBADF (Bad file descriptor) [pid 4475] close(16) = -1 EBADF (Bad file descriptor) [pid 4475] close(17) = -1 EBADF (Bad file descriptor) [pid 4475] close(18) = -1 EBADF (Bad file descriptor) [pid 4475] close(19) = -1 EBADF (Bad file descriptor) [pid 4475] close(20) = -1 EBADF (Bad file descriptor) [pid 4475] close(21) = -1 EBADF (Bad file descriptor) [pid 4475] close(22) = -1 EBADF (Bad file descriptor) [pid 4475] close(23) = -1 EBADF (Bad file descriptor) [pid 4475] close(24) = -1 EBADF (Bad file descriptor) [pid 4475] close(25) = -1 EBADF (Bad file descriptor) [pid 4475] close(26) = -1 EBADF (Bad file descriptor) [pid 4475] close(27) = -1 EBADF (Bad file descriptor) [pid 4475] close(28) = -1 EBADF (Bad file descriptor) [pid 4475] close(29) = -1 EBADF (Bad file descriptor) [pid 4475] exit_group(0) = ? [pid 4476] <... futex resumed>) = ? [pid 4476] +++ exited with 0 +++ [pid 4475] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1304, si_uid=0, si_status=0, si_utime=3, si_stime=17} --- [pid 294] umount2("./651", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./651", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./651/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./651/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./651/cgroup.cpu") = 0 [ 290.328641][ T4476] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 290.335503][ T4476] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 290.359935][ T4476] attempt to access beyond end of device [ 290.359935][ T4476] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./651/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./651/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./651/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./651/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./651/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./651/bus") = 0 [pid 294] umount2("./651/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./651/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./651/binderfs") = 0 [pid 294] umount2("./651/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./651/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./651/cgroup") = 0 [pid 294] umount2("./651/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./651/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./651/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./651") = 0 [pid 294] mkdir("./652", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1306 ./strace-static-x86_64: Process 4481 attached [pid 4481] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4481] chdir("./652") = 0 [pid 4481] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4481] setpgid(0, 0) = 0 [pid 4481] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4481] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4481] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4481] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4481] write(3, "1000", 4) = 4 [pid 4481] close(3) = 0 [pid 4481] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4481] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4481] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4481] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4481] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4482 attached [pid 4482] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4482] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4481] <... clone resumed>, parent_tid=[1307], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1307 [pid 4481] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4482] <... futex resumed>) = 0 [pid 4482] memfd_create("syzkaller", 0 [pid 4481] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4482] <... memfd_create resumed>) = 3 [pid 4482] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4482] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4482] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4482] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4482] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4482] close(3) = 0 [pid 4482] mkdir("./bus", 0777) = 0 [ 290.679164][ T4482] loop0: detected capacity change from 0 to 63271 [ 290.688191][ T4482] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 290.696445][ T4482] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 290.705221][ T4482] F2FS-fs (loop0): invalid crc value [ 290.711594][ T4482] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4482] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4482] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4482] chdir("./bus") = 0 [pid 4482] ioctl(4, LOOP_CLR_FD) = 0 [pid 4482] close(4) = 0 [pid 4482] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4481] <... futex resumed>) = 0 [pid 4482] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4481] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4481] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4482] <... open resumed>) = 4 [pid 4482] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4481] <... futex resumed>) = 0 [pid 4482] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4481] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4481] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4482] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4482] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4482] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4481] <... futex resumed>) = 0 [pid 4481] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4482] <... futex resumed>) = 0 [pid 4481] <... futex resumed>) = 1 [pid 4482] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4481] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4482] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4482] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4481] <... futex resumed>) = 0 [pid 4482] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4481] close(3) = 0 [pid 4481] close(4) = 0 [pid 4481] close(5) = -1 EBADF (Bad file descriptor) [pid 4481] close(6) = -1 EBADF (Bad file descriptor) [pid 4481] close(7) = -1 EBADF (Bad file descriptor) [pid 4481] close(8) = -1 EBADF (Bad file descriptor) [pid 4481] close(9) = -1 EBADF (Bad file descriptor) [pid 4481] close(10) = -1 EBADF (Bad file descriptor) [pid 4481] close(11) = -1 EBADF (Bad file descriptor) [pid 4481] close(12) = -1 EBADF (Bad file descriptor) [pid 4481] close(13) = -1 EBADF (Bad file descriptor) [pid 4481] close(14) = -1 EBADF (Bad file descriptor) [pid 4481] close(15) = -1 EBADF (Bad file descriptor) [pid 4481] close(16) = -1 EBADF (Bad file descriptor) [pid 4481] close(17) = -1 EBADF (Bad file descriptor) [pid 4481] close(18) = -1 EBADF (Bad file descriptor) [pid 4481] close(19) = -1 EBADF (Bad file descriptor) [pid 4481] close(20) = -1 EBADF (Bad file descriptor) [pid 4481] close(21) = -1 EBADF (Bad file descriptor) [pid 4481] close(22) = -1 EBADF (Bad file descriptor) [pid 4481] close(23) = -1 EBADF (Bad file descriptor) [pid 4481] close(24) = -1 EBADF (Bad file descriptor) [pid 4481] close(25) = -1 EBADF (Bad file descriptor) [pid 4481] close(26) = -1 EBADF (Bad file descriptor) [pid 4481] close(27) = -1 EBADF (Bad file descriptor) [pid 4481] close(28) = -1 EBADF (Bad file descriptor) [pid 4481] close(29) = -1 EBADF (Bad file descriptor) [pid 4481] exit_group(0 [pid 4482] <... futex resumed>) = ? [pid 4481] <... exit_group resumed>) = ? [pid 4482] +++ exited with 0 +++ [pid 4481] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1306, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./652", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./652", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./652/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./652/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./652/cgroup.cpu") = 0 [ 290.732851][ T4482] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 290.739692][ T4482] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 290.766052][ T4482] attempt to access beyond end of device [ 290.766052][ T4482] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./652/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./652/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./652/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./652/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./652/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./652/bus") = 0 [pid 294] umount2("./652/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./652/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./652/binderfs") = 0 [pid 294] umount2("./652/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./652/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./652/cgroup") = 0 [pid 294] umount2("./652/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./652/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./652/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./652") = 0 [pid 294] mkdir("./653", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1308 ./strace-static-x86_64: Process 4488 attached [pid 4488] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4488] chdir("./653") = 0 [pid 4488] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4488] setpgid(0, 0) = 0 [pid 4488] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4488] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4488] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4488] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4488] write(3, "1000", 4) = 4 [pid 4488] close(3) = 0 [pid 4488] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4488] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4488] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4488] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4488] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4489 attached , parent_tid=[1309], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1309 [pid 4489] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4489] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4488] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4489] <... futex resumed>) = 0 [pid 4488] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4489] memfd_create("syzkaller", 0) = 3 [pid 4489] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4489] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4489] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4489] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4489] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4489] close(3) = 0 [pid 4489] mkdir("./bus", 0777) = 0 [ 291.159713][ T4489] loop0: detected capacity change from 0 to 63271 [ 291.168656][ T4489] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 291.176972][ T4489] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 291.185563][ T4489] F2FS-fs (loop0): invalid crc value [ 291.191902][ T4489] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4489] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4489] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4489] chdir("./bus") = 0 [pid 4489] ioctl(4, LOOP_CLR_FD) = 0 [pid 4489] close(4) = 0 [pid 4489] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4488] <... futex resumed>) = 0 [pid 4488] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4488] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4489] <... futex resumed>) = 1 [pid 4489] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4489] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4488] <... futex resumed>) = 0 [pid 4488] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4488] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4489] <... futex resumed>) = 1 [ 291.212816][ T4489] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 291.219653][ T4489] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 291.245066][ T4489] attempt to access beyond end of device [ 291.245066][ T4489] loop0: rw=2049, want=81696, limit=63271 [ 291.257106][ T4489] attempt to access beyond end of device [pid 4489] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4489] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4489] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4488] <... futex resumed>) = 0 [pid 4488] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4488] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4489] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4489] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4489] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4488] <... futex resumed>) = 0 [pid 4488] close(3) = 0 [pid 4488] close(4) = 0 [pid 4488] close(5) = -1 EBADF (Bad file descriptor) [pid 4488] close(6) = -1 EBADF (Bad file descriptor) [pid 4488] close(7) = -1 EBADF (Bad file descriptor) [pid 4488] close(8) = -1 EBADF (Bad file descriptor) [pid 4489] <... futex resumed>) = 1 [pid 4489] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4488] close(9) = -1 EBADF (Bad file descriptor) [pid 4488] close(10) = -1 EBADF (Bad file descriptor) [pid 4488] close(11) = -1 EBADF (Bad file descriptor) [pid 4488] close(12) = -1 EBADF (Bad file descriptor) [pid 4488] close(13) = -1 EBADF (Bad file descriptor) [pid 4488] close(14) = -1 EBADF (Bad file descriptor) [pid 4488] close(15) = -1 EBADF (Bad file descriptor) [pid 4488] close(16) = -1 EBADF (Bad file descriptor) [pid 4488] close(17) = -1 EBADF (Bad file descriptor) [pid 4488] close(18) = -1 EBADF (Bad file descriptor) [pid 4488] close(19) = -1 EBADF (Bad file descriptor) [pid 4488] close(20) = -1 EBADF (Bad file descriptor) [pid 4488] close(21) = -1 EBADF (Bad file descriptor) [pid 4488] close(22) = -1 EBADF (Bad file descriptor) [pid 4488] close(23) = -1 EBADF (Bad file descriptor) [pid 4488] close(24) = -1 EBADF (Bad file descriptor) [pid 4488] close(25) = -1 EBADF (Bad file descriptor) [pid 4488] close(26) = -1 EBADF (Bad file descriptor) [pid 4488] close(27) = -1 EBADF (Bad file descriptor) [pid 4488] close(28) = -1 EBADF (Bad file descriptor) [pid 4488] close(29) = -1 EBADF (Bad file descriptor) [pid 4488] exit_group(0 [pid 4489] <... futex resumed>) = ? [pid 4488] <... exit_group resumed>) = ? [pid 4489] +++ exited with 0 +++ [pid 4488] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1308, si_uid=0, si_status=0, si_utime=5, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./653", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./653", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./653/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./653/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./653/cgroup.cpu") = 0 [ 291.257106][ T4489] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./653/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./653/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./653/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./653/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./653/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./653/bus") = 0 [pid 294] umount2("./653/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./653/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./653/binderfs") = 0 [pid 294] umount2("./653/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./653/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./653/cgroup") = 0 [pid 294] umount2("./653/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./653/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./653/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./653") = 0 [pid 294] mkdir("./654", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1310 ./strace-static-x86_64: Process 4494 attached [pid 4494] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4494] chdir("./654") = 0 [pid 4494] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4494] setpgid(0, 0) = 0 [pid 4494] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4494] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4494] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4494] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4494] write(3, "1000", 4) = 4 [pid 4494] close(3) = 0 [pid 4494] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4494] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4494] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4494] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4494] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1311], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1311 [pid 4494] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4494] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4495 attached [pid 4495] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4495] memfd_create("syzkaller", 0) = 3 [pid 4495] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4495] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4495] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4495] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4495] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4495] close(3) = 0 [pid 4495] mkdir("./bus", 0777) = 0 [ 291.584031][ T4495] loop0: detected capacity change from 0 to 63271 [ 291.592483][ T4495] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 291.600743][ T4495] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 291.609445][ T4495] F2FS-fs (loop0): invalid crc value [ 291.615507][ T4495] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4495] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4495] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4495] chdir("./bus") = 0 [pid 4495] ioctl(4, LOOP_CLR_FD) = 0 [pid 4495] close(4) = 0 [pid 4495] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4494] <... futex resumed>) = 0 [pid 4494] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4494] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4495] <... futex resumed>) = 1 [pid 4495] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4495] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4494] <... futex resumed>) = 0 [pid 4494] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4494] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4495] <... futex resumed>) = 1 [pid 4495] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4495] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4494] <... futex resumed>) = 0 [pid 4494] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4494] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4495] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4495] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4494] <... futex resumed>) = 0 [pid 4494] close(3) = 0 [pid 4494] close(4) = 0 [pid 4494] close(5) = -1 EBADF (Bad file descriptor) [pid 4494] close(6) = -1 EBADF (Bad file descriptor) [pid 4494] close(7) = -1 EBADF (Bad file descriptor) [pid 4494] close(8) = -1 EBADF (Bad file descriptor) [pid 4494] close(9) = -1 EBADF (Bad file descriptor) [pid 4494] close(10) = -1 EBADF (Bad file descriptor) [pid 4494] close(11) = -1 EBADF (Bad file descriptor) [pid 4494] close(12) = -1 EBADF (Bad file descriptor) [pid 4494] close(13) = -1 EBADF (Bad file descriptor) [pid 4494] close(14) = -1 EBADF (Bad file descriptor) [pid 4494] close(15) = -1 EBADF (Bad file descriptor) [pid 4494] close(16) = -1 EBADF (Bad file descriptor) [pid 4494] close(17) = -1 EBADF (Bad file descriptor) [pid 4494] close(18) = -1 EBADF (Bad file descriptor) [pid 4494] close(19) = -1 EBADF (Bad file descriptor) [pid 4494] close(20) = -1 EBADF (Bad file descriptor) [pid 4494] close(21) = -1 EBADF (Bad file descriptor) [pid 4494] close(22) = -1 EBADF (Bad file descriptor) [pid 4494] close(23) = -1 EBADF (Bad file descriptor) [pid 4494] close(24) = -1 EBADF (Bad file descriptor) [pid 4494] close(25) = -1 EBADF (Bad file descriptor) [pid 4494] close(26) = -1 EBADF (Bad file descriptor) [pid 4494] close(27) = -1 EBADF (Bad file descriptor) [pid 4494] close(28) = -1 EBADF (Bad file descriptor) [pid 4494] close(29) = -1 EBADF (Bad file descriptor) [pid 4494] exit_group(0) = ? [pid 4495] <... futex resumed>) = ? [pid 4495] +++ exited with 0 +++ [pid 4494] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1310, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./654", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./654", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./654/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./654/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./654/cgroup.cpu") = 0 [ 291.636260][ T4495] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 291.643142][ T4495] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 291.674653][ T4495] attempt to access beyond end of device [ 291.674653][ T4495] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./654/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./654/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./654/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./654/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./654/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./654/bus") = 0 [pid 294] umount2("./654/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./654/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./654/binderfs") = 0 [pid 294] umount2("./654/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./654/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./654/cgroup") = 0 [pid 294] umount2("./654/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./654/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./654/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./654") = 0 [pid 294] mkdir("./655", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1312 ./strace-static-x86_64: Process 4501 attached [pid 4501] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4501] chdir("./655") = 0 [pid 4501] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4501] setpgid(0, 0) = 0 [pid 4501] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4501] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4501] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4501] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4501] write(3, "1000", 4) = 4 [pid 4501] close(3) = 0 [pid 4501] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4501] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4501] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4501] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4501] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4502 attached [pid 4502] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4502] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4501] <... clone resumed>, parent_tid=[1313], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1313 [pid 4501] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4502] <... futex resumed>) = 0 [pid 4502] memfd_create("syzkaller", 0) = 3 [pid 4502] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4501] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4502] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4502] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4502] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4502] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4502] close(3) = 0 [pid 4502] mkdir("./bus", 0777) = 0 [ 292.000203][ T4502] loop0: detected capacity change from 0 to 63271 [ 292.009063][ T4502] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 292.017388][ T4502] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 292.026175][ T4502] F2FS-fs (loop0): invalid crc value [ 292.032461][ T4502] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4502] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4502] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4502] chdir("./bus") = 0 [pid 4502] ioctl(4, LOOP_CLR_FD) = 0 [pid 4502] close(4) = 0 [pid 4502] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4501] <... futex resumed>) = 0 [pid 4502] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4501] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4502] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4501] <... futex resumed>) = 0 [pid 4502] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4501] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4502] <... open resumed>) = 4 [pid 4502] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4501] <... futex resumed>) = 0 [pid 4502] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4501] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4502] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4501] <... futex resumed>) = 0 [pid 4502] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [ 292.053100][ T4502] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 292.059998][ T4502] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 292.080024][ T4502] attempt to access beyond end of device [ 292.080024][ T4502] loop0: rw=2049, want=79872, limit=63271 [ 292.093680][ T4502] attempt to access beyond end of device [pid 4501] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4502] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4502] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4502] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4501] <... futex resumed>) = 0 [pid 4501] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4502] <... futex resumed>) = 0 [pid 4501] <... futex resumed>) = 1 [pid 4502] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4501] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4502] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4502] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4501] <... futex resumed>) = 0 [pid 4501] close(3) = 0 [pid 4501] close(4) = 0 [pid 4501] close(5) = -1 EBADF (Bad file descriptor) [pid 4501] close(6) = -1 EBADF (Bad file descriptor) [pid 4501] close(7) = -1 EBADF (Bad file descriptor) [pid 4501] close(8 [pid 4502] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4501] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4501] close(9) = -1 EBADF (Bad file descriptor) [pid 4501] close(10) = -1 EBADF (Bad file descriptor) [pid 4501] close(11) = -1 EBADF (Bad file descriptor) [pid 4501] close(12) = -1 EBADF (Bad file descriptor) [pid 4501] close(13) = -1 EBADF (Bad file descriptor) [pid 4501] close(14) = -1 EBADF (Bad file descriptor) [pid 4501] close(15) = -1 EBADF (Bad file descriptor) [pid 4501] close(16) = -1 EBADF (Bad file descriptor) [pid 4501] close(17) = -1 EBADF (Bad file descriptor) [pid 4501] close(18) = -1 EBADF (Bad file descriptor) [pid 4501] close(19) = -1 EBADF (Bad file descriptor) [pid 4501] close(20) = -1 EBADF (Bad file descriptor) [pid 4501] close(21) = -1 EBADF (Bad file descriptor) [pid 4501] close(22) = -1 EBADF (Bad file descriptor) [pid 4501] close(23) = -1 EBADF (Bad file descriptor) [pid 4501] close(24) = -1 EBADF (Bad file descriptor) [pid 4501] close(25) = -1 EBADF (Bad file descriptor) [pid 4501] close(26) = -1 EBADF (Bad file descriptor) [pid 4501] close(27) = -1 EBADF (Bad file descriptor) [pid 4501] close(28) = -1 EBADF (Bad file descriptor) [pid 4501] close(29) = -1 EBADF (Bad file descriptor) [pid 4501] exit_group(0 [pid 4502] <... futex resumed>) = ? [pid 4501] <... exit_group resumed>) = ? [pid 4502] +++ exited with 0 +++ [pid 4501] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1312, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] umount2("./655", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./655", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./655/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./655/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./655/cgroup.cpu") = 0 [ 292.093680][ T4502] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./655/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./655/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./655/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./655/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./655/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./655/bus") = 0 [pid 294] umount2("./655/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./655/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./655/binderfs") = 0 [pid 294] umount2("./655/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./655/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./655/cgroup") = 0 [pid 294] umount2("./655/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./655/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./655/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./655") = 0 [pid 294] mkdir("./656", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1314 ./strace-static-x86_64: Process 4507 attached [pid 4507] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4507] chdir("./656") = 0 [pid 4507] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4507] setpgid(0, 0) = 0 [pid 4507] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4507] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4507] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4507] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4507] write(3, "1000", 4) = 4 [pid 4507] close(3) = 0 [pid 4507] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4507] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4507] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4507] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4507] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4508 attached , parent_tid=[1315], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1315 [pid 4508] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4508] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4507] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4508] <... futex resumed>) = 0 [pid 4507] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4508] memfd_create("syzkaller", 0) = 3 [pid 4508] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4508] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4508] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4508] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4508] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4508] close(3) = 0 [pid 4508] mkdir("./bus", 0777) = 0 [ 292.427745][ T4508] loop0: detected capacity change from 0 to 63271 [ 292.435113][ T4508] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 292.443593][ T4508] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 292.452281][ T4508] F2FS-fs (loop0): invalid crc value [ 292.458296][ T4508] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4508] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4508] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4508] chdir("./bus") = 0 [pid 4508] ioctl(4, LOOP_CLR_FD) = 0 [pid 4508] close(4) = 0 [pid 4508] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4508] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4507] <... futex resumed>) = 0 [pid 4507] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4507] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4508] <... futex resumed>) = 0 [pid 4508] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4508] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4507] <... futex resumed>) = 0 [pid 4507] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4507] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4508] <... futex resumed>) = 1 [pid 4508] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4508] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4507] <... futex resumed>) = 0 [pid 4507] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4507] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4508] <... futex resumed>) = 1 [pid 4508] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4508] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4507] <... futex resumed>) = 0 [pid 4507] close(3) = 0 [pid 4507] close(4) = 0 [pid 4507] close(5) = -1 EBADF (Bad file descriptor) [pid 4507] close(6) = -1 EBADF (Bad file descriptor) [pid 4507] close(7) = -1 EBADF (Bad file descriptor) [pid 4507] close(8) = -1 EBADF (Bad file descriptor) [pid 4507] close(9) = -1 EBADF (Bad file descriptor) [pid 4507] close(10) = -1 EBADF (Bad file descriptor) [pid 4507] close(11) = -1 EBADF (Bad file descriptor) [pid 4507] close(12) = -1 EBADF (Bad file descriptor) [pid 4507] close(13) = -1 EBADF (Bad file descriptor) [pid 4507] close(14) = -1 EBADF (Bad file descriptor) [pid 4507] close(15) = -1 EBADF (Bad file descriptor) [pid 4507] close(16) = -1 EBADF (Bad file descriptor) [pid 4507] close(17) = -1 EBADF (Bad file descriptor) [pid 4508] <... futex resumed>) = 1 [pid 4508] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4507] close(18) = -1 EBADF (Bad file descriptor) [pid 4507] close(19) = -1 EBADF (Bad file descriptor) [pid 4507] close(20) = -1 EBADF (Bad file descriptor) [pid 4507] close(21) = -1 EBADF (Bad file descriptor) [pid 4507] close(22) = -1 EBADF (Bad file descriptor) [pid 4507] close(23) = -1 EBADF (Bad file descriptor) [pid 4507] close(24) = -1 EBADF (Bad file descriptor) [pid 4507] close(25) = -1 EBADF (Bad file descriptor) [pid 4507] close(26) = -1 EBADF (Bad file descriptor) [pid 4507] close(27) = -1 EBADF (Bad file descriptor) [pid 4507] close(28) = -1 EBADF (Bad file descriptor) [pid 4507] close(29) = -1 EBADF (Bad file descriptor) [pid 4507] exit_group(0) = ? [pid 4508] <... futex resumed>) = ? [pid 4508] +++ exited with 0 +++ [pid 4507] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1314, si_uid=0, si_status=0, si_utime=3, si_stime=17} --- [pid 294] umount2("./656", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./656", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./656/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./656/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./656/cgroup.cpu") = 0 [ 292.479106][ T4508] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 292.485990][ T4508] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 292.508398][ T4508] attempt to access beyond end of device [ 292.508398][ T4508] loop0: rw=2049, want=79872, limit=63271 [pid 294] umount2("./656/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./656/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./656/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./656/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./656/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./656/bus") = 0 [pid 294] umount2("./656/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./656/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./656/binderfs") = 0 [pid 294] umount2("./656/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./656/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./656/cgroup") = 0 [pid 294] umount2("./656/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./656/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./656/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./656") = 0 [pid 294] mkdir("./657", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1316 ./strace-static-x86_64: Process 4513 attached [pid 4513] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4513] chdir("./657") = 0 [pid 4513] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4513] setpgid(0, 0) = 0 [pid 4513] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4513] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4513] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4513] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4513] write(3, "1000", 4) = 4 [pid 4513] close(3) = 0 [pid 4513] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4513] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4513] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4513] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4513] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4514 attached , parent_tid=[1317], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1317 [pid 4514] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4514] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4513] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4514] <... futex resumed>) = 0 [pid 4514] memfd_create("syzkaller", 0 [pid 4513] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4514] <... memfd_create resumed>) = 3 [pid 4514] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4514] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4514] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4514] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4514] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4514] close(3) = 0 [pid 4514] mkdir("./bus", 0777) = 0 [ 292.841042][ T4514] loop0: detected capacity change from 0 to 63271 [ 292.849586][ T4514] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 292.857971][ T4514] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 292.866764][ T4514] F2FS-fs (loop0): invalid crc value [ 292.872804][ T4514] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4514] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4514] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4514] chdir("./bus") = 0 [pid 4514] ioctl(4, LOOP_CLR_FD) = 0 [pid 4514] close(4) = 0 [pid 4514] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4514] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4513] <... futex resumed>) = 0 [pid 4513] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4514] <... futex resumed>) = 0 [pid 4513] <... futex resumed>) = 1 [pid 4514] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4513] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4514] <... open resumed>) = 4 [pid 4514] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4513] <... futex resumed>) = 0 [pid 4514] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4513] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4513] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4514] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4514] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4513] <... futex resumed>) = 0 [pid 4513] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4513] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4514] <... futex resumed>) = 1 [pid 4514] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4514] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4513] <... futex resumed>) = 0 [pid 4513] close(3) = 0 [pid 4513] close(4) = 0 [pid 4513] close(5) = -1 EBADF (Bad file descriptor) [pid 4513] close(6) = -1 EBADF (Bad file descriptor) [pid 4513] close(7) = -1 EBADF (Bad file descriptor) [pid 4513] close(8) = -1 EBADF (Bad file descriptor) [pid 4513] close(9) = -1 EBADF (Bad file descriptor) [pid 4513] close(10) = -1 EBADF (Bad file descriptor) [pid 4513] close(11) = -1 EBADF (Bad file descriptor) [pid 4513] close(12) = -1 EBADF (Bad file descriptor) [pid 4513] close(13) = -1 EBADF (Bad file descriptor) [pid 4513] close(14) = -1 EBADF (Bad file descriptor) [pid 4513] close(15) = -1 EBADF (Bad file descriptor) [pid 4513] close(16) = -1 EBADF (Bad file descriptor) [pid 4513] close(17) = -1 EBADF (Bad file descriptor) [pid 4513] close(18) = -1 EBADF (Bad file descriptor) [pid 4513] close(19) = -1 EBADF (Bad file descriptor) [pid 4513] close(20) = -1 EBADF (Bad file descriptor) [pid 4513] close(21) = -1 EBADF (Bad file descriptor) [pid 4513] close(22) = -1 EBADF (Bad file descriptor) [pid 4513] close(23) = -1 EBADF (Bad file descriptor) [pid 4513] close(24) = -1 EBADF (Bad file descriptor) [pid 4513] close(25) = -1 EBADF (Bad file descriptor) [pid 4513] close(26) = -1 EBADF (Bad file descriptor) [pid 4513] close(27) = -1 EBADF (Bad file descriptor) [pid 4513] close(28) = -1 EBADF (Bad file descriptor) [pid 4513] close(29) = -1 EBADF (Bad file descriptor) [pid 4513] exit_group(0) = ? [pid 4514] <... futex resumed>) = ? [pid 4514] +++ exited with 0 +++ [pid 4513] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1316, si_uid=0, si_status=0, si_utime=3, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./657", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./657", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./657/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./657/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./657/cgroup.cpu") = 0 [ 292.893544][ T4514] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 292.900481][ T4514] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./657/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./657/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./657/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./657/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./657/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./657/bus") = 0 [pid 294] umount2("./657/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./657/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./657/binderfs") = 0 [pid 294] umount2("./657/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./657/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./657/cgroup") = 0 [pid 294] umount2("./657/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./657/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./657/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./657") = 0 [pid 294] mkdir("./658", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1318 ./strace-static-x86_64: Process 4520 attached [pid 4520] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4520] chdir("./658") = 0 [pid 4520] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4520] setpgid(0, 0) = 0 [pid 4520] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4520] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4520] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4520] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4520] write(3, "1000", 4) = 4 [pid 4520] close(3) = 0 [pid 4520] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4520] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4520] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4520] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4520] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4521 attached [pid 4521] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4521] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4520] <... clone resumed>, parent_tid=[1319], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1319 [pid 4520] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4521] <... futex resumed>) = 0 [pid 4520] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4521] memfd_create("syzkaller", 0) = 3 [pid 4521] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4521] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4521] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4521] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4521] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4521] close(3) = 0 [pid 4521] mkdir("./bus", 0777) = 0 [ 293.230665][ T4521] loop0: detected capacity change from 0 to 63271 [ 293.238392][ T4521] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 293.246870][ T4521] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 293.255687][ T4521] F2FS-fs (loop0): invalid crc value [ 293.261980][ T4521] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4521] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4521] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4521] chdir("./bus") = 0 [pid 4521] ioctl(4, LOOP_CLR_FD) = 0 [pid 4521] close(4) = 0 [pid 4521] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4521] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4520] <... futex resumed>) = 0 [pid 4520] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4520] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4521] <... futex resumed>) = 0 [pid 4521] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4521] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4520] <... futex resumed>) = 0 [pid 4520] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4520] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4521] <... futex resumed>) = 1 [pid 4521] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4521] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4520] <... futex resumed>) = 0 [pid 4520] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4520] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4521] <... futex resumed>) = 1 [pid 4521] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4521] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4521] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4520] <... futex resumed>) = 0 [pid 4520] close(3) = 0 [pid 4520] close(4) = 0 [pid 4520] close(5) = -1 EBADF (Bad file descriptor) [pid 4520] close(6) = -1 EBADF (Bad file descriptor) [pid 4520] close(7) = -1 EBADF (Bad file descriptor) [pid 4520] close(8) = -1 EBADF (Bad file descriptor) [pid 4520] close(9) = -1 EBADF (Bad file descriptor) [pid 4520] close(10) = -1 EBADF (Bad file descriptor) [pid 4520] close(11) = -1 EBADF (Bad file descriptor) [pid 4520] close(12) = -1 EBADF (Bad file descriptor) [pid 4520] close(13) = -1 EBADF (Bad file descriptor) [pid 4520] close(14) = -1 EBADF (Bad file descriptor) [pid 4520] close(15) = -1 EBADF (Bad file descriptor) [pid 4520] close(16) = -1 EBADF (Bad file descriptor) [pid 4520] close(17) = -1 EBADF (Bad file descriptor) [pid 4520] close(18) = -1 EBADF (Bad file descriptor) [pid 4520] close(19) = -1 EBADF (Bad file descriptor) [pid 4520] close(20) = -1 EBADF (Bad file descriptor) [pid 4520] close(21) = -1 EBADF (Bad file descriptor) [pid 4520] close(22) = -1 EBADF (Bad file descriptor) [pid 4520] close(23) = -1 EBADF (Bad file descriptor) [pid 4520] close(24) = -1 EBADF (Bad file descriptor) [pid 4520] close(25) = -1 EBADF (Bad file descriptor) [pid 4520] close(26) = -1 EBADF (Bad file descriptor) [pid 4520] close(27) = -1 EBADF (Bad file descriptor) [pid 4520] close(28) = -1 EBADF (Bad file descriptor) [pid 4520] close(29) = -1 EBADF (Bad file descriptor) [pid 4520] exit_group(0 [pid 4521] <... futex resumed>) = ? [pid 4520] <... exit_group resumed>) = ? [pid 4521] +++ exited with 0 +++ [pid 4520] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1318, si_uid=0, si_status=0, si_utime=3, si_stime=13} --- [pid 294] umount2("./658", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./658", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./658/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./658/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./658/cgroup.cpu") = 0 [ 293.282411][ T4521] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 293.289245][ T4521] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./658/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./658/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./658/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./658/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./658/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./658/bus") = 0 [pid 294] umount2("./658/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./658/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./658/binderfs") = 0 [pid 294] umount2("./658/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./658/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./658/cgroup") = 0 [pid 294] umount2("./658/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./658/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./658/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./658") = 0 [pid 294] mkdir("./659", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1320 ./strace-static-x86_64: Process 4526 attached [pid 4526] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4526] chdir("./659") = 0 [pid 4526] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4526] setpgid(0, 0) = 0 [pid 4526] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4526] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4526] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4526] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4526] write(3, "1000", 4) = 4 [pid 4526] close(3) = 0 [pid 4526] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4526] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4526] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4526] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4526] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4527 attached , parent_tid=[1321], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1321 [pid 4527] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4527] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4526] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4527] <... futex resumed>) = 0 [pid 4527] memfd_create("syzkaller", 0) = 3 [pid 4527] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4526] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4527] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4527] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4527] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4527] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4527] close(3) = 0 [pid 4527] mkdir("./bus", 0777) = 0 [ 293.648343][ T4527] loop0: detected capacity change from 0 to 63271 [ 293.659798][ T4527] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 293.668177][ T4527] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 293.677110][ T4527] F2FS-fs (loop0): invalid crc value [ 293.683203][ T4527] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4527] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4527] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4527] chdir("./bus") = 0 [pid 4527] ioctl(4, LOOP_CLR_FD) = 0 [pid 4527] close(4) = 0 [pid 4527] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4527] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4526] <... futex resumed>) = 0 [pid 4526] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4527] <... futex resumed>) = 0 [pid 4526] <... futex resumed>) = 1 [pid 4527] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4526] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4527] <... open resumed>) = 4 [pid 4527] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4526] <... futex resumed>) = 0 [pid 4527] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4526] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4526] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4527] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4527] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4527] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4526] <... futex resumed>) = 0 [pid 4526] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4527] <... futex resumed>) = 0 [pid 4526] <... futex resumed>) = 1 [pid 4526] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4527] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4527] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4526] <... futex resumed>) = 0 [pid 4527] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4526] close(3) = 0 [pid 4526] close(4) = 0 [pid 4526] close(5) = -1 EBADF (Bad file descriptor) [pid 4526] close(6) = -1 EBADF (Bad file descriptor) [pid 4526] close(7) = -1 EBADF (Bad file descriptor) [pid 4526] close(8) = -1 EBADF (Bad file descriptor) [pid 4526] close(9) = -1 EBADF (Bad file descriptor) [pid 4526] close(10) = -1 EBADF (Bad file descriptor) [pid 4526] close(11) = -1 EBADF (Bad file descriptor) [pid 4526] close(12) = -1 EBADF (Bad file descriptor) [pid 4526] close(13) = -1 EBADF (Bad file descriptor) [pid 4526] close(14) = -1 EBADF (Bad file descriptor) [pid 4526] close(15) = -1 EBADF (Bad file descriptor) [pid 4526] close(16) = -1 EBADF (Bad file descriptor) [pid 4526] close(17) = -1 EBADF (Bad file descriptor) [pid 4526] close(18) = -1 EBADF (Bad file descriptor) [pid 4526] close(19) = -1 EBADF (Bad file descriptor) [pid 4526] close(20) = -1 EBADF (Bad file descriptor) [pid 4526] close(21) = -1 EBADF (Bad file descriptor) [pid 4526] close(22) = -1 EBADF (Bad file descriptor) [pid 4526] close(23) = -1 EBADF (Bad file descriptor) [pid 4526] close(24) = -1 EBADF (Bad file descriptor) [pid 4526] close(25) = -1 EBADF (Bad file descriptor) [pid 4526] close(26) = -1 EBADF (Bad file descriptor) [pid 4526] close(27) = -1 EBADF (Bad file descriptor) [pid 4526] close(28) = -1 EBADF (Bad file descriptor) [pid 4526] close(29) = -1 EBADF (Bad file descriptor) [pid 4526] exit_group(0 [pid 4527] <... futex resumed>) = ? [pid 4526] <... exit_group resumed>) = ? [pid 4527] +++ exited with 0 +++ [pid 4526] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1320, si_uid=0, si_status=0, si_utime=7, si_stime=13} --- [pid 294] umount2("./659", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./659", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./659/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./659/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./659/cgroup.cpu") = 0 [ 293.705203][ T4527] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 293.712119][ T4527] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./659/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./659/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./659/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./659/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./659/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./659/bus") = 0 [pid 294] umount2("./659/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./659/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./659/binderfs") = 0 [pid 294] umount2("./659/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./659/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./659/cgroup") = 0 [pid 294] umount2("./659/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./659/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./659/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./659") = 0 [pid 294] mkdir("./660", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1322 ./strace-static-x86_64: Process 4533 attached [pid 4533] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4533] chdir("./660") = 0 [pid 4533] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4533] setpgid(0, 0) = 0 [pid 4533] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4533] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4533] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4533] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4533] write(3, "1000", 4) = 4 [pid 4533] close(3) = 0 [pid 4533] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4533] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4533] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4533] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4533] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4534 attached [pid 4534] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4534] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4533] <... clone resumed>, parent_tid=[1323], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1323 [pid 4533] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4534] <... futex resumed>) = 0 [pid 4533] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4534] memfd_create("syzkaller", 0) = 3 [pid 4534] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4534] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4534] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4534] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4534] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4534] close(3) = 0 [pid 4534] mkdir("./bus", 0777) = 0 [ 294.041256][ T4534] loop0: detected capacity change from 0 to 63271 [ 294.049198][ T4534] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 294.057537][ T4534] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 294.066266][ T4534] F2FS-fs (loop0): invalid crc value [ 294.072695][ T4534] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4534] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4534] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4534] chdir("./bus") = 0 [pid 4534] ioctl(4, LOOP_CLR_FD) = 0 [pid 4534] close(4) = 0 [pid 4534] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4533] <... futex resumed>) = 0 [pid 4534] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4533] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4534] <... open resumed>) = 4 [pid 4533] <... futex resumed>) = 0 [pid 4534] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4533] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4534] <... futex resumed>) = 0 [pid 4533] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4534] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4533] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4533] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4534] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4534] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4533] <... futex resumed>) = 0 [pid 4533] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4533] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4534] <... futex resumed>) = 1 [pid 4534] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4534] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4533] <... futex resumed>) = 0 [pid 4533] close(3) = 0 [pid 4533] close(4) = 0 [pid 4533] close(5) = -1 EBADF (Bad file descriptor) [pid 4533] close(6) = -1 EBADF (Bad file descriptor) [pid 4533] close(7) = -1 EBADF (Bad file descriptor) [pid 4533] close(8) = -1 EBADF (Bad file descriptor) [pid 4533] close(9) = -1 EBADF (Bad file descriptor) [pid 4533] close(10) = -1 EBADF (Bad file descriptor) [pid 4533] close(11) = -1 EBADF (Bad file descriptor) [pid 4533] close(12) = -1 EBADF (Bad file descriptor) [pid 4534] <... futex resumed>) = 1 [pid 4533] close(13) = -1 EBADF (Bad file descriptor) [pid 4533] close(14) = -1 EBADF (Bad file descriptor) [pid 4533] close(15) = -1 EBADF (Bad file descriptor) [pid 4533] close(16) = -1 EBADF (Bad file descriptor) [pid 4533] close(17) = -1 EBADF (Bad file descriptor) [pid 4533] close(18) = -1 EBADF (Bad file descriptor) [pid 4533] close(19) = -1 EBADF (Bad file descriptor) [pid 4533] close(20) = -1 EBADF (Bad file descriptor) [pid 4533] close(21) = -1 EBADF (Bad file descriptor) [pid 4533] close(22) = -1 EBADF (Bad file descriptor) [pid 4533] close(23) = -1 EBADF (Bad file descriptor) [pid 4533] close(24) = -1 EBADF (Bad file descriptor) [pid 4533] close(25) = -1 EBADF (Bad file descriptor) [pid 4533] close(26) = -1 EBADF (Bad file descriptor) [pid 4533] close(27) = -1 EBADF (Bad file descriptor) [pid 4533] close(28) = -1 EBADF (Bad file descriptor) [pid 4533] close(29) = -1 EBADF (Bad file descriptor) [pid 4533] exit_group(0) = ? [pid 4534] +++ exited with 0 +++ [pid 4533] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1322, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] umount2("./660", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./660", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./660/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./660/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./660/cgroup.cpu") = 0 [ 294.093185][ T4534] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 294.100051][ T4534] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./660/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./660/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./660/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./660/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./660/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./660/bus") = 0 [pid 294] umount2("./660/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./660/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./660/binderfs") = 0 [pid 294] umount2("./660/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./660/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./660/cgroup") = 0 [pid 294] umount2("./660/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./660/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./660/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./660") = 0 [pid 294] mkdir("./661", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1324 ./strace-static-x86_64: Process 4539 attached [pid 4539] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4539] chdir("./661") = 0 [pid 4539] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4539] setpgid(0, 0) = 0 [pid 4539] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4539] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4539] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4539] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4539] write(3, "1000", 4) = 4 [pid 4539] close(3) = 0 [pid 4539] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4539] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4539] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4539] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4539] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4540 attached , parent_tid=[1325], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1325 [pid 4540] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4540] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4539] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4540] <... futex resumed>) = 0 [pid 4539] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4540] memfd_create("syzkaller", 0) = 3 [pid 4540] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4540] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4540] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4540] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4540] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4540] close(3) = 0 [pid 4540] mkdir("./bus", 0777) = 0 [ 294.432826][ T4540] loop0: detected capacity change from 0 to 63271 [ 294.440385][ T4540] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 294.448842][ T4540] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 294.457552][ T4540] F2FS-fs (loop0): invalid crc value [ 294.463770][ T4540] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4540] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4540] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4540] chdir("./bus") = 0 [pid 4540] ioctl(4, LOOP_CLR_FD) = 0 [pid 4540] close(4) = 0 [pid 4540] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4539] <... futex resumed>) = 0 [pid 4540] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4539] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4539] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4540] <... open resumed>) = 4 [pid 4540] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4539] <... futex resumed>) = 0 [pid 4540] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4539] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4539] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4540] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4540] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4539] <... futex resumed>) = 0 [pid 4540] <... futex resumed>) = 1 [pid 4539] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4540] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4539] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4540] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4539] <... futex resumed>) = 0 [pid 4540] <... futex resumed>) = 1 [pid 4540] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4539] close(3) = 0 [pid 4539] close(4) = 0 [pid 4539] close(5) = -1 EBADF (Bad file descriptor) [pid 4539] close(6) = -1 EBADF (Bad file descriptor) [pid 4539] close(7) = -1 EBADF (Bad file descriptor) [pid 4539] close(8) = -1 EBADF (Bad file descriptor) [pid 4539] close(9) = -1 EBADF (Bad file descriptor) [pid 4539] close(10) = -1 EBADF (Bad file descriptor) [pid 4539] close(11) = -1 EBADF (Bad file descriptor) [pid 4539] close(12) = -1 EBADF (Bad file descriptor) [pid 4539] close(13) = -1 EBADF (Bad file descriptor) [pid 4539] close(14) = -1 EBADF (Bad file descriptor) [pid 4539] close(15) = -1 EBADF (Bad file descriptor) [pid 4539] close(16) = -1 EBADF (Bad file descriptor) [pid 4539] close(17) = -1 EBADF (Bad file descriptor) [pid 4539] close(18) = -1 EBADF (Bad file descriptor) [pid 4539] close(19) = -1 EBADF (Bad file descriptor) [pid 4539] close(20) = -1 EBADF (Bad file descriptor) [pid 4539] close(21) = -1 EBADF (Bad file descriptor) [pid 4539] close(22) = -1 EBADF (Bad file descriptor) [pid 4539] close(23) = -1 EBADF (Bad file descriptor) [pid 4539] close(24) = -1 EBADF (Bad file descriptor) [pid 4539] close(25) = -1 EBADF (Bad file descriptor) [pid 4539] close(26) = -1 EBADF (Bad file descriptor) [pid 4539] close(27) = -1 EBADF (Bad file descriptor) [pid 4539] close(28) = -1 EBADF (Bad file descriptor) [pid 4539] close(29) = -1 EBADF (Bad file descriptor) [pid 4539] exit_group(0) = ? [pid 4540] <... futex resumed>) = ? [pid 4540] +++ exited with 0 +++ [pid 4539] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1324, si_uid=0, si_status=0, si_utime=6, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./661", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./661", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [ 294.484231][ T4540] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 294.491108][ T4540] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./661/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./661/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./661/cgroup.cpu") = 0 [pid 294] umount2("./661/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./661/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./661/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./661/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./661/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./661/bus") = 0 [pid 294] umount2("./661/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./661/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./661/binderfs") = 0 [pid 294] umount2("./661/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./661/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./661/cgroup") = 0 [pid 294] umount2("./661/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./661/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./661/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./661") = 0 [pid 294] mkdir("./662", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1326 ./strace-static-x86_64: Process 4545 attached [pid 4545] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4545] chdir("./662") = 0 [pid 4545] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4545] setpgid(0, 0) = 0 [pid 4545] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4545] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4545] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4545] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4545] write(3, "1000", 4) = 4 [pid 4545] close(3) = 0 [pid 4545] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4545] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4545] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4545] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4545] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4546 attached [pid 4546] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4546] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4545] <... clone resumed>, parent_tid=[1327], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1327 [pid 4545] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4546] <... futex resumed>) = 0 [pid 4545] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4546] memfd_create("syzkaller", 0) = 3 [pid 4546] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4546] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4546] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4546] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4546] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4546] close(3) = 0 [pid 4546] mkdir("./bus", 0777) = 0 [ 294.840147][ T4546] loop0: detected capacity change from 0 to 63271 [ 294.847618][ T4546] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 294.856069][ T4546] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 294.864899][ T4546] F2FS-fs (loop0): invalid crc value [ 294.871410][ T4546] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4546] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4546] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4546] chdir("./bus") = 0 [pid 4546] ioctl(4, LOOP_CLR_FD) = 0 [pid 4546] close(4) = 0 [pid 4546] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4545] <... futex resumed>) = 0 [pid 4545] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4545] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4546] <... futex resumed>) = 1 [pid 4546] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4546] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4545] <... futex resumed>) = 0 [pid 4545] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4545] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4546] <... futex resumed>) = 1 [ 294.891735][ T4546] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 294.898672][ T4546] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 294.921381][ T4546] handle_bad_sector: 11 callbacks suppressed [ 294.921396][ T4546] attempt to access beyond end of device [ 294.921396][ T4546] loop0: rw=2049, want=79872, limit=63271 [pid 4546] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4546] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4545] <... futex resumed>) = 0 [pid 4545] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4545] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4546] <... futex resumed>) = 1 [pid 4546] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4546] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4545] <... futex resumed>) = 0 [pid 4545] close(3) = 0 [pid 4545] close(4) = 0 [pid 4545] close(5) = -1 EBADF (Bad file descriptor) [pid 4545] close(6) = -1 EBADF (Bad file descriptor) [pid 4545] close(7) = -1 EBADF (Bad file descriptor) [pid 4545] close(8) = -1 EBADF (Bad file descriptor) [pid 4545] close(9) = -1 EBADF (Bad file descriptor) [pid 4545] close(10) = -1 EBADF (Bad file descriptor) [pid 4545] close(11) = -1 EBADF (Bad file descriptor) [pid 4545] close(12) = -1 EBADF (Bad file descriptor) [pid 4546] <... futex resumed>) = 1 [pid 4545] close(13 [pid 4546] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4545] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4545] close(14) = -1 EBADF (Bad file descriptor) [pid 4545] close(15) = -1 EBADF (Bad file descriptor) [pid 4545] close(16) = -1 EBADF (Bad file descriptor) [pid 4545] close(17) = -1 EBADF (Bad file descriptor) [pid 4545] close(18) = -1 EBADF (Bad file descriptor) [pid 4545] close(19) = -1 EBADF (Bad file descriptor) [pid 4545] close(20) = -1 EBADF (Bad file descriptor) [pid 4545] close(21) = -1 EBADF (Bad file descriptor) [pid 4545] close(22) = -1 EBADF (Bad file descriptor) [pid 4545] close(23) = -1 EBADF (Bad file descriptor) [pid 4545] close(24) = -1 EBADF (Bad file descriptor) [pid 4545] close(25) = -1 EBADF (Bad file descriptor) [pid 4545] close(26) = -1 EBADF (Bad file descriptor) [pid 4545] close(27) = -1 EBADF (Bad file descriptor) [pid 4545] close(28) = -1 EBADF (Bad file descriptor) [pid 4545] close(29) = -1 EBADF (Bad file descriptor) [pid 4545] exit_group(0) = ? [pid 4546] <... futex resumed>) = ? [pid 4546] +++ exited with 0 +++ [pid 4545] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1326, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./662", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./662", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./662/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./662/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./662/cgroup.cpu") = 0 [ 294.940967][ T4546] attempt to access beyond end of device [ 294.940967][ T4546] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./662/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./662/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./662/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./662/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./662/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./662/bus") = 0 [pid 294] umount2("./662/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./662/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./662/binderfs") = 0 [pid 294] umount2("./662/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./662/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./662/cgroup") = 0 [pid 294] umount2("./662/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./662/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./662/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./662") = 0 [pid 294] mkdir("./663", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1328 ./strace-static-x86_64: Process 4552 attached [pid 4552] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4552] chdir("./663") = 0 [pid 4552] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4552] setpgid(0, 0) = 0 [pid 4552] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4552] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4552] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4552] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4552] write(3, "1000", 4) = 4 [pid 4552] close(3) = 0 [pid 4552] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4552] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4552] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4552] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4552] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4553 attached [pid 4553] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4553] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4552] <... clone resumed>, parent_tid=[1329], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1329 [pid 4552] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4553] <... futex resumed>) = 0 [pid 4552] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4553] memfd_create("syzkaller", 0) = 3 [pid 4553] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4553] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4553] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4553] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4553] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4553] close(3) = 0 [pid 4553] mkdir("./bus", 0777) = 0 [ 295.288445][ T4553] loop0: detected capacity change from 0 to 63271 [ 295.301138][ T4553] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 295.309404][ T4553] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 295.318258][ T4553] F2FS-fs (loop0): invalid crc value [ 295.324589][ T4553] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4553] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4553] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4553] chdir("./bus") = 0 [pid 4553] ioctl(4, LOOP_CLR_FD) = 0 [pid 4553] close(4) = 0 [pid 4553] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4552] <... futex resumed>) = 0 [pid 4553] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4552] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4552] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4553] <... open resumed>) = 4 [pid 4553] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4552] <... futex resumed>) = 0 [pid 4553] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4552] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 295.345172][ T4553] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 295.352038][ T4553] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 295.375166][ T4553] attempt to access beyond end of device [ 295.375166][ T4553] loop0: rw=2049, want=79872, limit=63271 [ 295.388889][ T4553] attempt to access beyond end of device [pid 4552] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4553] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4553] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4553] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4552] <... futex resumed>) = 0 [pid 4552] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4553] <... futex resumed>) = 0 [pid 4553] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4553] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4553] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4552] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4552] close(3) = 0 [pid 4552] close(4) = 0 [pid 4552] close(5) = -1 EBADF (Bad file descriptor) [pid 4552] close(6) = -1 EBADF (Bad file descriptor) [pid 4552] close(7) = -1 EBADF (Bad file descriptor) [pid 4552] close(8) = -1 EBADF (Bad file descriptor) [pid 4552] close(9) = -1 EBADF (Bad file descriptor) [pid 4552] close(10) = -1 EBADF (Bad file descriptor) [pid 4552] close(11) = -1 EBADF (Bad file descriptor) [pid 4552] close(12) = -1 EBADF (Bad file descriptor) [pid 4552] close(13) = -1 EBADF (Bad file descriptor) [pid 4552] close(14) = -1 EBADF (Bad file descriptor) [pid 4552] close(15) = -1 EBADF (Bad file descriptor) [pid 4552] close(16) = -1 EBADF (Bad file descriptor) [pid 4552] close(17) = -1 EBADF (Bad file descriptor) [pid 4552] close(18) = -1 EBADF (Bad file descriptor) [pid 4552] close(19) = -1 EBADF (Bad file descriptor) [pid 4552] close(20) = -1 EBADF (Bad file descriptor) [pid 4552] close(21) = -1 EBADF (Bad file descriptor) [pid 4552] close(22) = -1 EBADF (Bad file descriptor) [pid 4552] close(23) = -1 EBADF (Bad file descriptor) [pid 4552] close(24) = -1 EBADF (Bad file descriptor) [pid 4552] close(25) = -1 EBADF (Bad file descriptor) [pid 4552] close(26) = -1 EBADF (Bad file descriptor) [pid 4552] close(27) = -1 EBADF (Bad file descriptor) [pid 4552] close(28) = -1 EBADF (Bad file descriptor) [pid 4552] close(29) = -1 EBADF (Bad file descriptor) [pid 4552] exit_group(0) = ? [pid 4553] <... futex resumed>) = ? [pid 4553] +++ exited with 0 +++ [pid 4552] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1328, si_uid=0, si_status=0, si_utime=5, si_stime=17} --- [pid 294] umount2("./663", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./663", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./663/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./663/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./663/cgroup.cpu") = 0 [ 295.388889][ T4553] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./663/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./663/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./663/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./663/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./663/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./663/bus") = 0 [pid 294] umount2("./663/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./663/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./663/binderfs") = 0 [pid 294] umount2("./663/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./663/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./663/cgroup") = 0 [pid 294] umount2("./663/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./663/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./663/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./663") = 0 [pid 294] mkdir("./664", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1330 ./strace-static-x86_64: Process 4558 attached [pid 4558] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4558] chdir("./664") = 0 [pid 4558] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4558] setpgid(0, 0) = 0 [pid 4558] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4558] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4558] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4558] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4558] write(3, "1000", 4) = 4 [pid 4558] close(3) = 0 [pid 4558] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4558] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4558] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4558] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4558] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4559 attached [pid 4559] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4559] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4558] <... clone resumed>, parent_tid=[1331], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1331 [pid 4558] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4559] <... futex resumed>) = 0 [pid 4558] <... futex resumed>) = 1 [pid 4559] memfd_create("syzkaller", 0) = 3 [pid 4559] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4558] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4559] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4559] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4559] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4559] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4559] close(3) = 0 [pid 4559] mkdir("./bus", 0777) = 0 [ 295.679199][ T4559] loop0: detected capacity change from 0 to 63271 [ 295.687285][ T4559] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 295.695577][ T4559] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 295.704366][ T4559] F2FS-fs (loop0): invalid crc value [ 295.710395][ T4559] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4559] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4559] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4559] chdir("./bus") = 0 [pid 4559] ioctl(4, LOOP_CLR_FD) = 0 [pid 4559] close(4) = 0 [pid 4559] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4559] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4558] <... futex resumed>) = 0 [pid 4558] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4559] <... futex resumed>) = 0 [pid 4558] <... futex resumed>) = 1 [pid 4559] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4558] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4559] <... open resumed>) = 4 [pid 4559] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4558] <... futex resumed>) = 0 [pid 4559] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4558] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 295.731095][ T4559] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 295.738073][ T4559] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 295.760152][ T4559] attempt to access beyond end of device [ 295.760152][ T4559] loop0: rw=2049, want=79872, limit=63271 [ 295.773743][ T4559] attempt to access beyond end of device [pid 4558] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4559] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4559] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4559] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4558] <... futex resumed>) = 0 [pid 4558] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4559] <... futex resumed>) = 0 [pid 4558] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4559] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4559] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4558] <... futex resumed>) = 0 [pid 4558] close(3) = 0 [pid 4558] close(4) = 0 [pid 4558] close(5) = -1 EBADF (Bad file descriptor) [pid 4558] close(6) = -1 EBADF (Bad file descriptor) [pid 4558] close(7) = -1 EBADF (Bad file descriptor) [pid 4558] close(8) = -1 EBADF (Bad file descriptor) [pid 4558] close(9) = -1 EBADF (Bad file descriptor) [pid 4558] close(10) = -1 EBADF (Bad file descriptor) [pid 4558] close(11) = -1 EBADF (Bad file descriptor) [pid 4558] close(12) = -1 EBADF (Bad file descriptor) [pid 4558] close(13) = -1 EBADF (Bad file descriptor) [pid 4558] close(14) = -1 EBADF (Bad file descriptor) [pid 4558] close(15) = -1 EBADF (Bad file descriptor) [pid 4558] close(16) = -1 EBADF (Bad file descriptor) [pid 4558] close(17) = -1 EBADF (Bad file descriptor) [pid 4558] close(18) = -1 EBADF (Bad file descriptor) [pid 4558] close(19) = -1 EBADF (Bad file descriptor) [pid 4558] close(20) = -1 EBADF (Bad file descriptor) [pid 4558] close(21) = -1 EBADF (Bad file descriptor) [pid 4558] close(22) = -1 EBADF (Bad file descriptor) [pid 4558] close(23) = -1 EBADF (Bad file descriptor) [pid 4558] close(24) = -1 EBADF (Bad file descriptor) [pid 4558] close(25) = -1 EBADF (Bad file descriptor) [pid 4558] close(26) = -1 EBADF (Bad file descriptor) [pid 4558] close(27) = -1 EBADF (Bad file descriptor) [pid 4558] close(28) = -1 EBADF (Bad file descriptor) [pid 4558] close(29) = -1 EBADF (Bad file descriptor) [pid 4558] exit_group(0) = ? [pid 4559] <... futex resumed>) = ? [pid 4559] +++ exited with 0 +++ [pid 4558] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1330, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./664", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./664", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./664/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./664/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./664/cgroup.cpu") = 0 [ 295.773743][ T4559] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./664/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./664/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./664/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./664/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./664/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./664/bus") = 0 [pid 294] umount2("./664/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./664/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./664/binderfs") = 0 [pid 294] umount2("./664/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./664/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./664/cgroup") = 0 [pid 294] umount2("./664/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./664/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./664/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./664") = 0 [pid 294] mkdir("./665", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1332 ./strace-static-x86_64: Process 4565 attached [pid 4565] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4565] chdir("./665") = 0 [pid 4565] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4565] setpgid(0, 0) = 0 [pid 4565] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4565] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4565] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4565] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4565] write(3, "1000", 4) = 4 [pid 4565] close(3) = 0 [pid 4565] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4565] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4565] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4565] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4565] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4566 attached [pid 4566] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4566] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4565] <... clone resumed>, parent_tid=[1333], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1333 [pid 4565] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4566] <... futex resumed>) = 0 [pid 4565] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4566] memfd_create("syzkaller", 0) = 3 [pid 4566] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4566] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4566] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4566] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4566] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4566] close(3) = 0 [pid 4566] mkdir("./bus", 0777) = 0 [ 296.080751][ T4566] loop0: detected capacity change from 0 to 63271 [ 296.092300][ T4566] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 296.100643][ T4566] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 296.109286][ T4566] F2FS-fs (loop0): invalid crc value [ 296.115556][ T4566] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4566] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4566] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4566] chdir("./bus") = 0 [pid 4566] ioctl(4, LOOP_CLR_FD) = 0 [pid 4566] close(4) = 0 [pid 4566] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4565] <... futex resumed>) = 0 [pid 4565] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4565] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4566] <... futex resumed>) = 1 [pid 4566] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4566] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4565] <... futex resumed>) = 0 [pid 4565] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4566] <... futex resumed>) = 1 [pid 4565] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [ 296.135887][ T4566] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 296.142928][ T4566] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 296.165419][ T4566] attempt to access beyond end of device [ 296.165419][ T4566] loop0: rw=2049, want=80024, limit=63271 [ 296.178878][ T4566] attempt to access beyond end of device [pid 4566] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4566] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4566] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4565] <... futex resumed>) = 0 [pid 4566] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4565] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4565] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4566] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4566] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4565] <... futex resumed>) = 0 [pid 4565] close(3) = 0 [pid 4565] close(4 [pid 4566] <... futex resumed>) = 1 [pid 4566] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4565] <... close resumed>) = 0 [pid 4565] close(5) = -1 EBADF (Bad file descriptor) [pid 4565] close(6) = -1 EBADF (Bad file descriptor) [pid 4565] close(7) = -1 EBADF (Bad file descriptor) [pid 4565] close(8) = -1 EBADF (Bad file descriptor) [pid 4565] close(9) = -1 EBADF (Bad file descriptor) [pid 4565] close(10) = -1 EBADF (Bad file descriptor) [pid 4565] close(11) = -1 EBADF (Bad file descriptor) [pid 4565] close(12) = -1 EBADF (Bad file descriptor) [pid 4565] close(13) = -1 EBADF (Bad file descriptor) [pid 4565] close(14) = -1 EBADF (Bad file descriptor) [pid 4565] close(15) = -1 EBADF (Bad file descriptor) [pid 4565] close(16) = -1 EBADF (Bad file descriptor) [pid 4565] close(17) = -1 EBADF (Bad file descriptor) [pid 4565] close(18) = -1 EBADF (Bad file descriptor) [pid 4565] close(19) = -1 EBADF (Bad file descriptor) [pid 4565] close(20) = -1 EBADF (Bad file descriptor) [pid 4565] close(21) = -1 EBADF (Bad file descriptor) [pid 4565] close(22) = -1 EBADF (Bad file descriptor) [pid 4565] close(23) = -1 EBADF (Bad file descriptor) [pid 4565] close(24) = -1 EBADF (Bad file descriptor) [pid 4565] close(25) = -1 EBADF (Bad file descriptor) [pid 4565] close(26) = -1 EBADF (Bad file descriptor) [pid 4565] close(27) = -1 EBADF (Bad file descriptor) [pid 4565] close(28) = -1 EBADF (Bad file descriptor) [pid 4565] close(29) = -1 EBADF (Bad file descriptor) [pid 4565] exit_group(0) = ? [pid 4566] <... futex resumed>) = ? [pid 4566] +++ exited with 0 +++ [pid 4565] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1332, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./665", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./665", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./665/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./665/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./665/cgroup.cpu") = 0 [ 296.178878][ T4566] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./665/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./665/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./665/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./665/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./665/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./665/bus") = 0 [pid 294] umount2("./665/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./665/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./665/binderfs") = 0 [pid 294] umount2("./665/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./665/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./665/cgroup") = 0 [pid 294] umount2("./665/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./665/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./665/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./665") = 0 [pid 294] mkdir("./666", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4571 attached [pid 4571] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4571] chdir("./666") = 0 [pid 4571] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4571] setpgid(0, 0) = 0 [pid 4571] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1334 [pid 4571] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4571] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4571] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4571] write(3, "1000", 4) = 4 [pid 4571] close(3) = 0 [pid 4571] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4571] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4571] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4571] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4571] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4572 attached [pid 4572] set_robust_list(0x7f4c061c59e0, 24 [pid 4571] <... clone resumed>, parent_tid=[1335], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1335 [pid 4572] <... set_robust_list resumed>) = 0 [pid 4571] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4572] memfd_create("syzkaller", 0 [pid 4571] <... futex resumed>) = 0 [pid 4572] <... memfd_create resumed>) = 3 [pid 4571] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4572] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4572] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4572] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4572] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4572] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4572] close(3) = 0 [pid 4572] mkdir("./bus", 0777) = 0 [ 296.484876][ T4572] loop0: detected capacity change from 0 to 63271 [ 296.492827][ T4572] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 296.501251][ T4572] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 296.510056][ T4572] F2FS-fs (loop0): invalid crc value [ 296.516509][ T4572] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4572] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4572] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4572] chdir("./bus") = 0 [pid 4572] ioctl(4, LOOP_CLR_FD) = 0 [pid 4572] close(4) = 0 [pid 4572] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4571] <... futex resumed>) = 0 [pid 4571] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4571] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4572] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4572] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4571] <... futex resumed>) = 0 [pid 4572] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4571] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4571] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4572] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [ 296.536929][ T4572] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 296.543782][ T4572] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 296.568127][ T4572] attempt to access beyond end of device [ 296.568127][ T4572] loop0: rw=2049, want=79872, limit=63271 [pid 4572] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4572] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4572] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4571] <... futex resumed>) = 0 [pid 4571] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4572] <... futex resumed>) = 0 [pid 4572] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4571] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4572] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4572] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4572] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4571] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4571] close(3) = 0 [pid 4571] close(4) = 0 [pid 4571] close(5) = -1 EBADF (Bad file descriptor) [pid 4571] close(6) = -1 EBADF (Bad file descriptor) [pid 4571] close(7) = -1 EBADF (Bad file descriptor) [pid 4571] close(8) = -1 EBADF (Bad file descriptor) [pid 4571] close(9) = -1 EBADF (Bad file descriptor) [pid 4571] close(10) = -1 EBADF (Bad file descriptor) [pid 4571] close(11) = -1 EBADF (Bad file descriptor) [pid 4571] close(12) = -1 EBADF (Bad file descriptor) [pid 4571] close(13) = -1 EBADF (Bad file descriptor) [pid 4571] close(14) = -1 EBADF (Bad file descriptor) [pid 4571] close(15) = -1 EBADF (Bad file descriptor) [pid 4571] close(16) = -1 EBADF (Bad file descriptor) [pid 4571] close(17) = -1 EBADF (Bad file descriptor) [pid 4571] close(18) = -1 EBADF (Bad file descriptor) [pid 4571] close(19) = -1 EBADF (Bad file descriptor) [pid 4571] close(20) = -1 EBADF (Bad file descriptor) [pid 4571] close(21) = -1 EBADF (Bad file descriptor) [pid 4571] close(22) = -1 EBADF (Bad file descriptor) [pid 4571] close(23) = -1 EBADF (Bad file descriptor) [pid 4571] close(24) = -1 EBADF (Bad file descriptor) [pid 4571] close(25) = -1 EBADF (Bad file descriptor) [pid 4571] close(26) = -1 EBADF (Bad file descriptor) [pid 4571] close(27) = -1 EBADF (Bad file descriptor) [pid 4571] close(28) = -1 EBADF (Bad file descriptor) [pid 4571] close(29) = -1 EBADF (Bad file descriptor) [pid 4571] exit_group(0) = ? [pid 4572] <... futex resumed>) = ? [pid 4572] +++ exited with 0 +++ [pid 4571] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1334, si_uid=0, si_status=0, si_utime=5, si_stime=17} --- [pid 294] umount2("./666", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./666", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./666/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./666/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./666/cgroup.cpu") = 0 [ 296.581979][ T4572] attempt to access beyond end of device [ 296.581979][ T4572] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./666/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./666/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./666/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./666/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./666/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./666/bus") = 0 [pid 294] umount2("./666/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./666/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./666/binderfs") = 0 [pid 294] umount2("./666/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./666/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./666/cgroup") = 0 [pid 294] umount2("./666/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./666/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./666/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./666") = 0 [pid 294] mkdir("./667", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1336 ./strace-static-x86_64: Process 4577 attached [pid 4577] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4577] chdir("./667") = 0 [pid 4577] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4577] setpgid(0, 0) = 0 [pid 4577] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4577] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4577] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4577] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4577] write(3, "1000", 4) = 4 [pid 4577] close(3) = 0 [pid 4577] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4577] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4577] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4577] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4577] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4579 attached [pid 4579] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4579] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4577] <... clone resumed>, parent_tid=[1337], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1337 [pid 4577] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4579] <... futex resumed>) = 0 [pid 4579] memfd_create("syzkaller", 0) = 3 [pid 4579] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4577] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4579] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4579] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4579] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4579] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4579] close(3) = 0 [pid 4579] mkdir("./bus", 0777) = 0 [ 296.867915][ T4579] loop0: detected capacity change from 0 to 63271 [ 296.875896][ T4579] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 296.884223][ T4579] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 296.892950][ T4579] F2FS-fs (loop0): invalid crc value [ 296.899236][ T4579] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4579] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4579] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4579] chdir("./bus") = 0 [pid 4579] ioctl(4, LOOP_CLR_FD) = 0 [pid 4579] close(4) = 0 [pid 4579] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4577] <... futex resumed>) = 0 [pid 4577] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4577] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4579] <... futex resumed>) = 1 [pid 4579] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4579] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4577] <... futex resumed>) = 0 [pid 4577] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4577] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4579] <... futex resumed>) = 1 [pid 4579] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4579] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4577] <... futex resumed>) = 0 [pid 4577] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4577] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4579] <... futex resumed>) = 1 [pid 4579] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4579] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4577] <... futex resumed>) = 0 [pid 4577] close(3) = 0 [pid 4577] close(4) = 0 [pid 4577] close(5) = -1 EBADF (Bad file descriptor) [pid 4577] close(6) = -1 EBADF (Bad file descriptor) [pid 4577] close(7) = -1 EBADF (Bad file descriptor) [pid 4577] close(8) = -1 EBADF (Bad file descriptor) [pid 4577] close(9) = -1 EBADF (Bad file descriptor) [pid 4577] close(10) = -1 EBADF (Bad file descriptor) [pid 4577] close(11) = -1 EBADF (Bad file descriptor) [pid 4577] close(12 [pid 4579] <... futex resumed>) = 1 [pid 4577] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4579] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4577] close(13) = -1 EBADF (Bad file descriptor) [pid 4577] close(14) = -1 EBADF (Bad file descriptor) [pid 4577] close(15) = -1 EBADF (Bad file descriptor) [pid 4577] close(16) = -1 EBADF (Bad file descriptor) [pid 4577] close(17) = -1 EBADF (Bad file descriptor) [pid 4577] close(18) = -1 EBADF (Bad file descriptor) [pid 4577] close(19) = -1 EBADF (Bad file descriptor) [pid 4577] close(20) = -1 EBADF (Bad file descriptor) [pid 4577] close(21) = -1 EBADF (Bad file descriptor) [pid 4577] close(22) = -1 EBADF (Bad file descriptor) [pid 4577] close(23) = -1 EBADF (Bad file descriptor) [pid 4577] close(24) = -1 EBADF (Bad file descriptor) [pid 4577] close(25) = -1 EBADF (Bad file descriptor) [pid 4577] close(26) = -1 EBADF (Bad file descriptor) [pid 4577] close(27) = -1 EBADF (Bad file descriptor) [pid 4577] close(28) = -1 EBADF (Bad file descriptor) [pid 4577] close(29) = -1 EBADF (Bad file descriptor) [pid 4577] exit_group(0 [pid 4579] <... futex resumed>) = ? [pid 4577] <... exit_group resumed>) = ? [pid 4579] +++ exited with 0 +++ [pid 4577] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1336, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./667", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./667", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./667/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./667/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./667/cgroup.cpu") = 0 [ 296.919488][ T4579] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 296.926428][ T4579] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./667/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./667/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./667/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./667/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./667/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./667/bus") = 0 [pid 294] umount2("./667/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./667/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./667/binderfs") = 0 [pid 294] umount2("./667/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./667/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./667/cgroup") = 0 [pid 294] umount2("./667/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./667/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./667/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./667") = 0 [pid 294] mkdir("./668", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1338 ./strace-static-x86_64: Process 4584 attached [pid 4584] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4584] chdir("./668") = 0 [pid 4584] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4584] setpgid(0, 0) = 0 [pid 4584] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4584] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4584] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4584] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4584] write(3, "1000", 4) = 4 [pid 4584] close(3) = 0 [pid 4584] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4584] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4584] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4584] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4584] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1339], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1339 [pid 4584] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4584] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4585 attached [pid 4585] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4585] memfd_create("syzkaller", 0) = 3 [pid 4585] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4585] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4585] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4585] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4585] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4585] close(3) = 0 [pid 4585] mkdir("./bus", 0777) = 0 [ 297.232167][ T4585] loop0: detected capacity change from 0 to 63271 [ 297.240960][ T4585] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 297.249321][ T4585] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 297.258104][ T4585] F2FS-fs (loop0): invalid crc value [ 297.264288][ T4585] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4585] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4585] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4585] chdir("./bus") = 0 [pid 4585] ioctl(4, LOOP_CLR_FD) = 0 [pid 4585] close(4) = 0 [pid 4585] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4584] <... futex resumed>) = 0 [pid 4584] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4584] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4585] <... futex resumed>) = 1 [pid 4585] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4585] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4584] <... futex resumed>) = 0 [pid 4584] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4584] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4585] <... futex resumed>) = 1 [pid 4585] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4585] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4585] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4584] <... futex resumed>) = 0 [pid 4584] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4584] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4585] <... futex resumed>) = 0 [pid 4585] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4585] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4584] <... futex resumed>) = 0 [pid 4584] close(3) = 0 [pid 4584] close(4) = 0 [pid 4584] close(5) = -1 EBADF (Bad file descriptor) [pid 4584] close(6) = -1 EBADF (Bad file descriptor) [pid 4584] close(7) = -1 EBADF (Bad file descriptor) [pid 4584] close(8) = -1 EBADF (Bad file descriptor) [pid 4584] close(9) = -1 EBADF (Bad file descriptor) [pid 4584] close(10) = -1 EBADF (Bad file descriptor) [pid 4584] close(11) = -1 EBADF (Bad file descriptor) [pid 4584] close(12) = -1 EBADF (Bad file descriptor) [pid 4584] close(13) = -1 EBADF (Bad file descriptor) [pid 4584] close(14) = -1 EBADF (Bad file descriptor) [pid 4584] close(15) = -1 EBADF (Bad file descriptor) [pid 4584] close(16) = -1 EBADF (Bad file descriptor) [pid 4584] close(17) = -1 EBADF (Bad file descriptor) [pid 4584] close(18) = -1 EBADF (Bad file descriptor) [pid 4584] close(19) = -1 EBADF (Bad file descriptor) [pid 4584] close(20) = -1 EBADF (Bad file descriptor) [pid 4584] close(21) = -1 EBADF (Bad file descriptor) [pid 4584] close(22) = -1 EBADF (Bad file descriptor) [pid 4584] close(23) = -1 EBADF (Bad file descriptor) [pid 4584] close(24) = -1 EBADF (Bad file descriptor) [pid 4584] close(25) = -1 EBADF (Bad file descriptor) [pid 4584] close(26) = -1 EBADF (Bad file descriptor) [pid 4584] close(27) = -1 EBADF (Bad file descriptor) [pid 4584] close(28) = -1 EBADF (Bad file descriptor) [pid 4584] close(29) = -1 EBADF (Bad file descriptor) [pid 4584] exit_group(0) = ? [pid 4585] <... futex resumed>) = ? [pid 4585] +++ exited with 0 +++ [pid 4584] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1338, si_uid=0, si_status=0, si_utime=4, si_stime=13} --- [pid 294] umount2("./668", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./668", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./668/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./668/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./668/cgroup.cpu") = 0 [ 297.284888][ T4585] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 297.291863][ T4585] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./668/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./668/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./668/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./668/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./668/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./668/bus") = 0 [pid 294] umount2("./668/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./668/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./668/binderfs") = 0 [pid 294] umount2("./668/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./668/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./668/cgroup") = 0 [pid 294] umount2("./668/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./668/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./668/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./668") = 0 [pid 294] mkdir("./669", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1340 ./strace-static-x86_64: Process 4590 attached [pid 4590] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4590] chdir("./669") = 0 [pid 4590] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4590] setpgid(0, 0) = 0 [pid 4590] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4590] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4590] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4590] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4590] write(3, "1000", 4) = 4 [pid 4590] close(3) = 0 [pid 4590] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4590] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4590] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4590] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4590] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4591 attached , parent_tid=[1341], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1341 [pid 4591] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4591] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4590] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4591] <... futex resumed>) = 0 [pid 4591] memfd_create("syzkaller", 0 [pid 4590] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4591] <... memfd_create resumed>) = 3 [pid 4591] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4591] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4591] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4591] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4591] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4591] close(3) = 0 [pid 4591] mkdir("./bus", 0777) = 0 [ 297.645525][ T4591] loop0: detected capacity change from 0 to 63271 [ 297.657314][ T4591] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 297.665584][ T4591] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 297.674126][ T4591] F2FS-fs (loop0): invalid crc value [ 297.680193][ T4591] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4591] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4591] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4591] chdir("./bus") = 0 [pid 4591] ioctl(4, LOOP_CLR_FD) = 0 [pid 4591] close(4) = 0 [pid 4591] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4591] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4590] <... futex resumed>) = 0 [pid 4590] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4591] <... futex resumed>) = 0 [pid 4590] <... futex resumed>) = 1 [pid 4591] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4590] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4591] <... open resumed>) = 4 [pid 4591] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4590] <... futex resumed>) = 0 [pid 4591] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4590] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4590] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4591] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4591] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4590] <... futex resumed>) = 0 [pid 4591] <... futex resumed>) = 1 [pid 4590] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4591] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4590] <... futex resumed>) = 0 [pid 4590] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4591] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4591] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4590] <... futex resumed>) = 0 [pid 4590] close(3 [pid 4591] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4590] <... close resumed>) = 0 [pid 4590] close(4) = 0 [pid 4590] close(5) = -1 EBADF (Bad file descriptor) [pid 4590] close(6) = -1 EBADF (Bad file descriptor) [pid 4590] close(7) = -1 EBADF (Bad file descriptor) [pid 4590] close(8) = -1 EBADF (Bad file descriptor) [pid 4590] close(9) = -1 EBADF (Bad file descriptor) [pid 4590] close(10) = -1 EBADF (Bad file descriptor) [pid 4590] close(11) = -1 EBADF (Bad file descriptor) [pid 4590] close(12) = -1 EBADF (Bad file descriptor) [pid 4590] close(13) = -1 EBADF (Bad file descriptor) [pid 4590] close(14) = -1 EBADF (Bad file descriptor) [pid 4590] close(15) = -1 EBADF (Bad file descriptor) [pid 4590] close(16) = -1 EBADF (Bad file descriptor) [pid 4590] close(17) = -1 EBADF (Bad file descriptor) [pid 4590] close(18) = -1 EBADF (Bad file descriptor) [pid 4590] close(19) = -1 EBADF (Bad file descriptor) [pid 4590] close(20) = -1 EBADF (Bad file descriptor) [pid 4590] close(21) = -1 EBADF (Bad file descriptor) [pid 4590] close(22) = -1 EBADF (Bad file descriptor) [pid 4590] close(23) = -1 EBADF (Bad file descriptor) [pid 4590] close(24) = -1 EBADF (Bad file descriptor) [pid 4590] close(25) = -1 EBADF (Bad file descriptor) [pid 4590] close(26) = -1 EBADF (Bad file descriptor) [pid 4590] close(27) = -1 EBADF (Bad file descriptor) [pid 4590] close(28) = -1 EBADF (Bad file descriptor) [pid 4590] close(29) = -1 EBADF (Bad file descriptor) [pid 4590] exit_group(0) = ? [pid 4591] <... futex resumed>) = ? [pid 4591] +++ exited with 0 +++ [pid 4590] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1340, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./669", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./669", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./669/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./669/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./669/cgroup.cpu") = 0 [ 297.700576][ T4591] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 297.707557][ T4591] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./669/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./669/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./669/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./669/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./669/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./669/bus") = 0 [pid 294] umount2("./669/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./669/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./669/binderfs") = 0 [pid 294] umount2("./669/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./669/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./669/cgroup") = 0 [pid 294] umount2("./669/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./669/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./669/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./669") = 0 [pid 294] mkdir("./670", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4597 attached , child_tidptr=0x555556ffe6d0) = 1342 [pid 4597] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4597] chdir("./670") = 0 [pid 4597] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4597] setpgid(0, 0) = 0 [pid 4597] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4597] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4597] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4597] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4597] write(3, "1000", 4) = 4 [pid 4597] close(3) = 0 [pid 4597] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4597] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4597] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4597] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4597] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4598 attached , parent_tid=[1343], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1343 [pid 4598] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4598] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4597] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4598] <... futex resumed>) = 0 [pid 4597] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4598] memfd_create("syzkaller", 0) = 3 [pid 4598] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4598] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4598] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4598] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4598] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4598] close(3) = 0 [pid 4598] mkdir("./bus", 0777) = 0 [ 298.000754][ T4598] loop0: detected capacity change from 0 to 63271 [ 298.008788][ T4598] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 298.017303][ T4598] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 298.025925][ T4598] F2FS-fs (loop0): invalid crc value [ 298.031970][ T4598] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4598] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4598] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4598] chdir("./bus") = 0 [pid 4598] ioctl(4, LOOP_CLR_FD) = 0 [pid 4598] close(4) = 0 [pid 4598] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4598] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4597] <... futex resumed>) = 0 [pid 4597] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4597] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4598] <... futex resumed>) = 0 [pid 4598] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4598] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4597] <... futex resumed>) = 0 [pid 4597] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4597] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4598] <... futex resumed>) = 1 [pid 4598] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4598] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4598] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4597] <... futex resumed>) = 0 [pid 4597] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4598] <... futex resumed>) = 0 [pid 4597] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4598] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4598] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4598] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4597] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4597] close(3) = 0 [pid 4597] close(4) = 0 [pid 4597] close(5) = -1 EBADF (Bad file descriptor) [pid 4597] close(6) = -1 EBADF (Bad file descriptor) [pid 4597] close(7) = -1 EBADF (Bad file descriptor) [pid 4597] close(8) = -1 EBADF (Bad file descriptor) [pid 4597] close(9) = -1 EBADF (Bad file descriptor) [pid 4597] close(10) = -1 EBADF (Bad file descriptor) [pid 4597] close(11) = -1 EBADF (Bad file descriptor) [pid 4597] close(12) = -1 EBADF (Bad file descriptor) [pid 4597] close(13) = -1 EBADF (Bad file descriptor) [pid 4597] close(14) = -1 EBADF (Bad file descriptor) [pid 4597] close(15) = -1 EBADF (Bad file descriptor) [pid 4597] close(16) = -1 EBADF (Bad file descriptor) [pid 4597] close(17) = -1 EBADF (Bad file descriptor) [pid 4597] close(18) = -1 EBADF (Bad file descriptor) [pid 4597] close(19) = -1 EBADF (Bad file descriptor) [pid 4597] close(20) = -1 EBADF (Bad file descriptor) [pid 4597] close(21) = -1 EBADF (Bad file descriptor) [pid 4597] close(22) = -1 EBADF (Bad file descriptor) [pid 4597] close(23) = -1 EBADF (Bad file descriptor) [pid 4597] close(24) = -1 EBADF (Bad file descriptor) [pid 4597] close(25) = -1 EBADF (Bad file descriptor) [pid 4597] close(26) = -1 EBADF (Bad file descriptor) [pid 4597] close(27) = -1 EBADF (Bad file descriptor) [pid 4597] close(28) = -1 EBADF (Bad file descriptor) [pid 4597] close(29) = -1 EBADF (Bad file descriptor) [pid 4597] exit_group(0) = ? [pid 4598] <... futex resumed>) = ? [pid 4598] +++ exited with 0 +++ [pid 4597] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1342, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] umount2("./670", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./670", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./670/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./670/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./670/cgroup.cpu") = 0 [ 298.052276][ T4598] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 298.059204][ T4598] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./670/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./670/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./670/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./670/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./670/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./670/bus") = 0 [pid 294] umount2("./670/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./670/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./670/binderfs") = 0 [pid 294] umount2("./670/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./670/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./670/cgroup") = 0 [pid 294] umount2("./670/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./670/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./670/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./670") = 0 [pid 294] mkdir("./671", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1344 ./strace-static-x86_64: Process 4603 attached [pid 4603] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4603] chdir("./671") = 0 [pid 4603] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4603] setpgid(0, 0) = 0 [pid 4603] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4603] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4603] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4603] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4603] write(3, "1000", 4) = 4 [pid 4603] close(3) = 0 [pid 4603] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4603] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4603] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4603] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4603] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4604 attached [pid 4604] set_robust_list(0x7f4c061c59e0, 24 [pid 4603] <... clone resumed>, parent_tid=[1345], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1345 [pid 4603] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4603] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4604] <... set_robust_list resumed>) = 0 [pid 4604] memfd_create("syzkaller", 0) = 3 [pid 4604] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4604] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4604] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4604] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4604] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4604] close(3) = 0 [pid 4604] mkdir("./bus", 0777) = 0 [ 298.355239][ T4604] loop0: detected capacity change from 0 to 63271 [ 298.364980][ T4604] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 298.373537][ T4604] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 298.382337][ T4604] F2FS-fs (loop0): invalid crc value [ 298.388704][ T4604] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4604] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4604] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4604] chdir("./bus") = 0 [pid 4604] ioctl(4, LOOP_CLR_FD) = 0 [pid 4604] close(4) = 0 [pid 4604] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4603] <... futex resumed>) = 0 [pid 4603] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4603] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4604] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4604] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4603] <... futex resumed>) = 0 [pid 4603] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4604] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4603] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4604] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4604] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4603] <... futex resumed>) = 0 [pid 4603] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4603] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4604] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4604] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4603] <... futex resumed>) = 0 [pid 4603] close(3) = 0 [pid 4603] close(4) = 0 [pid 4603] close(5) = -1 EBADF (Bad file descriptor) [pid 4603] close(6) = -1 EBADF (Bad file descriptor) [pid 4603] close(7) = -1 EBADF (Bad file descriptor) [pid 4603] close(8) = -1 EBADF (Bad file descriptor) [pid 4603] close(9) = -1 EBADF (Bad file descriptor) [pid 4603] close(10) = -1 EBADF (Bad file descriptor) [pid 4603] close(11) = -1 EBADF (Bad file descriptor) [pid 4603] close(12) = -1 EBADF (Bad file descriptor) [pid 4603] close(13) = -1 EBADF (Bad file descriptor) [pid 4603] close(14) = -1 EBADF (Bad file descriptor) [pid 4603] close(15) = -1 EBADF (Bad file descriptor) [pid 4603] close(16) = -1 EBADF (Bad file descriptor) [pid 4603] close(17) = -1 EBADF (Bad file descriptor) [pid 4603] close(18) = -1 EBADF (Bad file descriptor) [pid 4603] close(19) = -1 EBADF (Bad file descriptor) [pid 4603] close(20) = -1 EBADF (Bad file descriptor) [pid 4603] close(21) = -1 EBADF (Bad file descriptor) [pid 4603] close(22) = -1 EBADF (Bad file descriptor) [pid 4603] close(23) = -1 EBADF (Bad file descriptor) [pid 4603] close(24) = -1 EBADF (Bad file descriptor) [pid 4603] close(25) = -1 EBADF (Bad file descriptor) [pid 4603] close(26) = -1 EBADF (Bad file descriptor) [pid 4603] close(27) = -1 EBADF (Bad file descriptor) [pid 4603] close(28) = -1 EBADF (Bad file descriptor) [pid 4603] close(29) = -1 EBADF (Bad file descriptor) [pid 4603] exit_group(0) = ? [pid 4604] <... futex resumed>) = ? [pid 4604] +++ exited with 0 +++ [pid 4603] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1344, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./671", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./671", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./671/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./671/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./671/cgroup.cpu") = 0 [ 298.409399][ T4604] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 298.416252][ T4604] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./671/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./671/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./671/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./671/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./671/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./671/bus") = 0 [pid 294] umount2("./671/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./671/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./671/binderfs") = 0 [pid 294] umount2("./671/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./671/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./671/cgroup") = 0 [pid 294] umount2("./671/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./671/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./671/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./671") = 0 [pid 294] mkdir("./672", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4609 attached , child_tidptr=0x555556ffe6d0) = 1346 [pid 4609] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4609] chdir("./672") = 0 [pid 4609] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4609] setpgid(0, 0) = 0 [pid 4609] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4609] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4609] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4609] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4609] write(3, "1000", 4) = 4 [pid 4609] close(3) = 0 [pid 4609] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4609] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4609] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4609] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4609] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1347], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1347 [pid 4609] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4609] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4610 attached [pid 4610] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4610] memfd_create("syzkaller", 0) = 3 [pid 4610] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4610] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4610] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4610] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4610] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4610] close(3) = 0 [pid 4610] mkdir("./bus", 0777) = 0 [ 298.740932][ T4610] loop0: detected capacity change from 0 to 63271 [ 298.750149][ T4610] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 298.758433][ T4610] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 298.767185][ T4610] F2FS-fs (loop0): invalid crc value [ 298.773474][ T4610] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4610] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4610] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4610] chdir("./bus") = 0 [pid 4610] ioctl(4, LOOP_CLR_FD) = 0 [pid 4610] close(4) = 0 [pid 4610] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4609] <... futex resumed>) = 0 [pid 4610] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4609] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4609] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4610] <... open resumed>) = 4 [pid 4610] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4609] <... futex resumed>) = 0 [pid 4610] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4609] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4609] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4610] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4610] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4609] <... futex resumed>) = 0 [pid 4610] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4609] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4609] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4610] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4610] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4609] <... futex resumed>) = 0 [pid 4609] close(3) = 0 [pid 4609] close(4) = 0 [pid 4609] close(5) = -1 EBADF (Bad file descriptor) [pid 4609] close(6) = -1 EBADF (Bad file descriptor) [pid 4609] close(7) = -1 EBADF (Bad file descriptor) [pid 4609] close(8) = -1 EBADF (Bad file descriptor) [pid 4609] close(9) = -1 EBADF (Bad file descriptor) [pid 4609] close(10) = -1 EBADF (Bad file descriptor) [pid 4609] close(11) = -1 EBADF (Bad file descriptor) [pid 4609] close(12) = -1 EBADF (Bad file descriptor) [pid 4609] close(13) = -1 EBADF (Bad file descriptor) [pid 4609] close(14) = -1 EBADF (Bad file descriptor) [pid 4609] close(15) = -1 EBADF (Bad file descriptor) [pid 4609] close(16) = -1 EBADF (Bad file descriptor) [pid 4609] close(17) = -1 EBADF (Bad file descriptor) [pid 4609] close(18) = -1 EBADF (Bad file descriptor) [pid 4609] close(19) = -1 EBADF (Bad file descriptor) [pid 4609] close(20) = -1 EBADF (Bad file descriptor) [pid 4609] close(21) = -1 EBADF (Bad file descriptor) [pid 4609] close(22) = -1 EBADF (Bad file descriptor) [pid 4609] close(23) = -1 EBADF (Bad file descriptor) [pid 4609] close(24) = -1 EBADF (Bad file descriptor) [pid 4609] close(25) = -1 EBADF (Bad file descriptor) [pid 4609] close(26) = -1 EBADF (Bad file descriptor) [pid 4609] close(27) = -1 EBADF (Bad file descriptor) [pid 4609] close(28) = -1 EBADF (Bad file descriptor) [pid 4609] close(29) = -1 EBADF (Bad file descriptor) [pid 4609] exit_group(0) = ? [pid 4610] <... futex resumed>) = ? [pid 4610] +++ exited with 0 +++ [pid 4609] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1346, si_uid=0, si_status=0, si_utime=2, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./672", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./672", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./672/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./672/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./672/cgroup.cpu") = 0 [ 298.793767][ T4610] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 298.800631][ T4610] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./672/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./672/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./672/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./672/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./672/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./672/bus") = 0 [pid 294] umount2("./672/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./672/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./672/binderfs") = 0 [pid 294] umount2("./672/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./672/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./672/cgroup") = 0 [pid 294] umount2("./672/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./672/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./672/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./672") = 0 [pid 294] mkdir("./673", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1348 ./strace-static-x86_64: Process 4616 attached [pid 4616] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4616] chdir("./673") = 0 [pid 4616] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4616] setpgid(0, 0) = 0 [pid 4616] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4616] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4616] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4616] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4616] write(3, "1000", 4) = 4 [pid 4616] close(3) = 0 [pid 4616] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4616] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4616] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4616] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4616] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1349], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1349 [pid 4616] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4616] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4617 attached [pid 4617] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4617] memfd_create("syzkaller", 0) = 3 [pid 4617] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4617] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4617] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4617] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4617] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4617] close(3) = 0 [pid 4617] mkdir("./bus", 0777) = 0 [ 299.151532][ T4617] loop0: detected capacity change from 0 to 63271 [ 299.160129][ T4617] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 299.168417][ T4617] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 299.177188][ T4617] F2FS-fs (loop0): invalid crc value [ 299.183553][ T4617] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4617] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4617] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4617] chdir("./bus") = 0 [pid 4617] ioctl(4, LOOP_CLR_FD) = 0 [pid 4617] close(4) = 0 [pid 4617] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4616] <... futex resumed>) = 0 [pid 4617] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4616] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4616] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4617] <... open resumed>) = 4 [pid 4617] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4616] <... futex resumed>) = 0 [pid 4617] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4616] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4616] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4617] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4617] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4616] <... futex resumed>) = 0 [pid 4616] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4616] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4617] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4617] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4616] <... futex resumed>) = 0 [pid 4616] close(3) = 0 [pid 4616] close(4) = 0 [pid 4616] close(5) = -1 EBADF (Bad file descriptor) [pid 4616] close(6) = -1 EBADF (Bad file descriptor) [pid 4616] close(7) = -1 EBADF (Bad file descriptor) [pid 4616] close(8) = -1 EBADF (Bad file descriptor) [pid 4616] close(9) = -1 EBADF (Bad file descriptor) [pid 4616] close(10) = -1 EBADF (Bad file descriptor) [pid 4616] close(11) = -1 EBADF (Bad file descriptor) [pid 4616] close(12) = -1 EBADF (Bad file descriptor) [pid 4616] close(13) = -1 EBADF (Bad file descriptor) [pid 4616] close(14) = -1 EBADF (Bad file descriptor) [pid 4616] close(15) = -1 EBADF (Bad file descriptor) [pid 4616] close(16) = -1 EBADF (Bad file descriptor) [pid 4616] close(17) = -1 EBADF (Bad file descriptor) [pid 4616] close(18) = -1 EBADF (Bad file descriptor) [pid 4616] close(19) = -1 EBADF (Bad file descriptor) [pid 4616] close(20) = -1 EBADF (Bad file descriptor) [pid 4616] close(21) = -1 EBADF (Bad file descriptor) [pid 4616] close(22) = -1 EBADF (Bad file descriptor) [pid 4616] close(23) = -1 EBADF (Bad file descriptor) [pid 4616] close(24) = -1 EBADF (Bad file descriptor) [pid 4616] close(25) = -1 EBADF (Bad file descriptor) [pid 4616] close(26) = -1 EBADF (Bad file descriptor) [pid 4616] close(27) = -1 EBADF (Bad file descriptor) [pid 4616] close(28) = -1 EBADF (Bad file descriptor) [pid 4616] close(29) = -1 EBADF (Bad file descriptor) [pid 4616] exit_group(0) = ? [pid 4617] <... futex resumed>) = ? [pid 4617] +++ exited with 0 +++ [pid 4616] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1348, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./673", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./673", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./673/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./673/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./673/cgroup.cpu") = 0 [ 299.204066][ T4617] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 299.210941][ T4617] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./673/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./673/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./673/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./673/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./673/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./673/bus") = 0 [pid 294] umount2("./673/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./673/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./673/binderfs") = 0 [pid 294] umount2("./673/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./673/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./673/cgroup") = 0 [pid 294] umount2("./673/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./673/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./673/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./673") = 0 [pid 294] mkdir("./674", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1350 ./strace-static-x86_64: Process 4622 attached [pid 4622] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4622] chdir("./674") = 0 [pid 4622] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4622] setpgid(0, 0) = 0 [pid 4622] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4622] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4622] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4622] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4622] write(3, "1000", 4) = 4 [pid 4622] close(3) = 0 [pid 4622] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4622] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4622] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4622] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4622] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1351], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1351 [pid 4622] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4622] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4623 attached [pid 4623] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4623] memfd_create("syzkaller", 0) = 3 [pid 4623] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4623] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4623] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4623] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4623] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4623] close(3) = 0 [pid 4623] mkdir("./bus", 0777) = 0 [ 299.513883][ T4623] loop0: detected capacity change from 0 to 63271 [ 299.521665][ T4623] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 299.530012][ T4623] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 299.539098][ T4623] F2FS-fs (loop0): invalid crc value [ 299.545422][ T4623] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4623] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4623] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4623] chdir("./bus") = 0 [pid 4623] ioctl(4, LOOP_CLR_FD) = 0 [pid 4623] close(4) = 0 [pid 4623] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4622] <... futex resumed>) = 0 [pid 4622] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4622] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4623] <... futex resumed>) = 1 [pid 4623] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4623] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4622] <... futex resumed>) = 0 [pid 4622] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4622] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4623] <... futex resumed>) = 1 [pid 4623] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4623] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4623] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4622] <... futex resumed>) = 0 [pid 4622] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4623] <... futex resumed>) = 0 [pid 4623] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4622] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4623] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4623] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4622] <... futex resumed>) = 0 [pid 4622] close(3) = 0 [pid 4622] close(4) = 0 [pid 4622] close(5) = -1 EBADF (Bad file descriptor) [pid 4622] close(6) = -1 EBADF (Bad file descriptor) [pid 4622] close(7) = -1 EBADF (Bad file descriptor) [pid 4622] close(8) = -1 EBADF (Bad file descriptor) [pid 4622] close(9) = -1 EBADF (Bad file descriptor) [pid 4622] close(10) = -1 EBADF (Bad file descriptor) [pid 4622] close(11) = -1 EBADF (Bad file descriptor) [pid 4622] close(12) = -1 EBADF (Bad file descriptor) [pid 4622] close(13) = -1 EBADF (Bad file descriptor) [pid 4622] close(14) = -1 EBADF (Bad file descriptor) [pid 4622] close(15) = -1 EBADF (Bad file descriptor) [pid 4622] close(16) = -1 EBADF (Bad file descriptor) [pid 4622] close(17) = -1 EBADF (Bad file descriptor) [pid 4622] close(18) = -1 EBADF (Bad file descriptor) [pid 4622] close(19) = -1 EBADF (Bad file descriptor) [pid 4622] close(20) = -1 EBADF (Bad file descriptor) [pid 4622] close(21) = -1 EBADF (Bad file descriptor) [pid 4622] close(22) = -1 EBADF (Bad file descriptor) [pid 4622] close(23) = -1 EBADF (Bad file descriptor) [pid 4622] close(24) = -1 EBADF (Bad file descriptor) [pid 4622] close(25) = -1 EBADF (Bad file descriptor) [pid 4622] close(26) = -1 EBADF (Bad file descriptor) [pid 4622] close(27) = -1 EBADF (Bad file descriptor) [pid 4622] close(28) = -1 EBADF (Bad file descriptor) [pid 4622] close(29) = -1 EBADF (Bad file descriptor) [pid 4622] exit_group(0) = ? [pid 4623] <... futex resumed>) = ? [pid 4623] +++ exited with 0 +++ [pid 4622] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1350, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./674", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./674", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./674/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./674/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./674/cgroup.cpu") = 0 [ 299.566596][ T4623] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 299.573452][ T4623] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./674/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./674/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./674/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./674/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./674/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./674/bus") = 0 [pid 294] umount2("./674/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./674/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./674/binderfs") = 0 [pid 294] umount2("./674/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./674/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./674/cgroup") = 0 [pid 294] umount2("./674/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./674/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./674/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./674") = 0 [pid 294] mkdir("./675", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1352 ./strace-static-x86_64: Process 4629 attached [pid 4629] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4629] chdir("./675") = 0 [pid 4629] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4629] setpgid(0, 0) = 0 [pid 4629] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4629] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4629] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4629] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4629] write(3, "1000", 4) = 4 [pid 4629] close(3) = 0 [pid 4629] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4629] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4629] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4629] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4629] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1353], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1353 [pid 4629] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4629] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4630 attached [pid 4630] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4630] memfd_create("syzkaller", 0) = 3 [pid 4630] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4630] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4630] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4630] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4630] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4630] close(3) = 0 [pid 4630] mkdir("./bus", 0777) = 0 [ 299.904795][ T4630] loop0: detected capacity change from 0 to 63271 [ 299.912215][ T4630] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 299.920616][ T4630] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 299.929421][ T4630] F2FS-fs (loop0): invalid crc value [ 299.935870][ T4630] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4630] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4630] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4630] chdir("./bus") = 0 [pid 4630] ioctl(4, LOOP_CLR_FD) = 0 [pid 4630] close(4) = 0 [pid 4630] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4630] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4629] <... futex resumed>) = 0 [pid 4629] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4630] <... futex resumed>) = 0 [pid 4629] <... futex resumed>) = 1 [pid 4630] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4629] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4630] <... open resumed>) = 4 [pid 4630] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4629] <... futex resumed>) = 0 [pid 4630] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4629] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4629] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4630] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4630] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4630] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4629] <... futex resumed>) = 0 [pid 4629] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4630] <... futex resumed>) = 0 [pid 4630] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4629] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4630] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4630] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4630] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4629] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4629] close(3) = 0 [pid 4629] close(4) = 0 [pid 4629] close(5) = -1 EBADF (Bad file descriptor) [pid 4629] close(6) = -1 EBADF (Bad file descriptor) [pid 4629] close(7) = -1 EBADF (Bad file descriptor) [pid 4629] close(8) = -1 EBADF (Bad file descriptor) [pid 4629] close(9) = -1 EBADF (Bad file descriptor) [pid 4629] close(10) = -1 EBADF (Bad file descriptor) [pid 4629] close(11) = -1 EBADF (Bad file descriptor) [pid 4629] close(12) = -1 EBADF (Bad file descriptor) [pid 4629] close(13) = -1 EBADF (Bad file descriptor) [pid 4629] close(14) = -1 EBADF (Bad file descriptor) [pid 4629] close(15) = -1 EBADF (Bad file descriptor) [pid 4629] close(16) = -1 EBADF (Bad file descriptor) [pid 4629] close(17) = -1 EBADF (Bad file descriptor) [pid 4629] close(18) = -1 EBADF (Bad file descriptor) [pid 4629] close(19) = -1 EBADF (Bad file descriptor) [pid 4629] close(20) = -1 EBADF (Bad file descriptor) [pid 4629] close(21) = -1 EBADF (Bad file descriptor) [pid 4629] close(22) = -1 EBADF (Bad file descriptor) [pid 4629] close(23) = -1 EBADF (Bad file descriptor) [pid 4629] close(24) = -1 EBADF (Bad file descriptor) [pid 4629] close(25) = -1 EBADF (Bad file descriptor) [pid 4629] close(26) = -1 EBADF (Bad file descriptor) [pid 4629] close(27) = -1 EBADF (Bad file descriptor) [pid 4629] close(28) = -1 EBADF (Bad file descriptor) [pid 4629] close(29) = -1 EBADF (Bad file descriptor) [pid 4629] exit_group(0) = ? [pid 4630] <... futex resumed>) = ? [pid 4630] +++ exited with 0 +++ [pid 4629] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1352, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./675", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./675", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./675/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./675/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./675/cgroup.cpu") = 0 [ 299.956455][ T4630] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 299.963322][ T4630] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 299.988759][ T4630] handle_bad_sector: 16 callbacks suppressed [ 299.988774][ T4630] attempt to access beyond end of device [ 299.988774][ T4630] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./675/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./675/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./675/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./675/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./675/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./675/bus") = 0 [pid 294] umount2("./675/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./675/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./675/binderfs") = 0 [pid 294] umount2("./675/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./675/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./675/cgroup") = 0 [pid 294] umount2("./675/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./675/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./675/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./675") = 0 [pid 294] mkdir("./676", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1354 ./strace-static-x86_64: Process 4635 attached [pid 4635] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4635] chdir("./676") = 0 [pid 4635] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4635] setpgid(0, 0) = 0 [pid 4635] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4635] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4635] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4635] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4635] write(3, "1000", 4) = 4 [pid 4635] close(3) = 0 [pid 4635] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4635] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4635] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4635] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4635] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1355], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1355 [pid 4635] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4635] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4636 attached [pid 4636] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4636] memfd_create("syzkaller", 0) = 3 [pid 4636] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4636] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4636] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4636] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4636] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4636] close(3) = 0 [pid 4636] mkdir("./bus", 0777) = 0 [ 300.309730][ T4636] loop0: detected capacity change from 0 to 63271 [ 300.317405][ T4636] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 300.325827][ T4636] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 300.334451][ T4636] F2FS-fs (loop0): invalid crc value [ 300.340700][ T4636] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4636] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4636] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4636] chdir("./bus") = 0 [pid 4636] ioctl(4, LOOP_CLR_FD) = 0 [pid 4636] close(4) = 0 [pid 4636] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4635] <... futex resumed>) = 0 [pid 4635] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4635] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4636] <... futex resumed>) = 1 [pid 4636] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4636] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4635] <... futex resumed>) = 0 [pid 4635] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4635] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4636] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4636] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4635] <... futex resumed>) = 0 [pid 4635] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4635] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4636] <... futex resumed>) = 1 [pid 4636] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4636] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4635] <... futex resumed>) = 0 [pid 4636] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4635] close(3) = 0 [pid 4635] close(4) = 0 [pid 4635] close(5) = -1 EBADF (Bad file descriptor) [pid 4635] close(6) = -1 EBADF (Bad file descriptor) [pid 4635] close(7) = -1 EBADF (Bad file descriptor) [pid 4635] close(8) = -1 EBADF (Bad file descriptor) [pid 4635] close(9) = -1 EBADF (Bad file descriptor) [pid 4635] close(10) = -1 EBADF (Bad file descriptor) [pid 4635] close(11) = -1 EBADF (Bad file descriptor) [pid 4635] close(12) = -1 EBADF (Bad file descriptor) [pid 4635] close(13) = -1 EBADF (Bad file descriptor) [pid 4635] close(14) = -1 EBADF (Bad file descriptor) [pid 4635] close(15) = -1 EBADF (Bad file descriptor) [pid 4635] close(16) = -1 EBADF (Bad file descriptor) [pid 4635] close(17) = -1 EBADF (Bad file descriptor) [pid 4635] close(18) = -1 EBADF (Bad file descriptor) [pid 4635] close(19) = -1 EBADF (Bad file descriptor) [pid 4635] close(20) = -1 EBADF (Bad file descriptor) [pid 4635] close(21) = -1 EBADF (Bad file descriptor) [pid 4635] close(22) = -1 EBADF (Bad file descriptor) [pid 4635] close(23) = -1 EBADF (Bad file descriptor) [pid 4635] close(24) = -1 EBADF (Bad file descriptor) [pid 4635] close(25) = -1 EBADF (Bad file descriptor) [pid 4635] close(26) = -1 EBADF (Bad file descriptor) [pid 4635] close(27) = -1 EBADF (Bad file descriptor) [pid 4635] close(28) = -1 EBADF (Bad file descriptor) [pid 4635] close(29) = -1 EBADF (Bad file descriptor) [pid 4635] exit_group(0) = ? [pid 4636] <... futex resumed>) = ? [pid 4636] +++ exited with 0 +++ [pid 4635] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1354, si_uid=0, si_status=0, si_utime=3, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./676", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./676", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./676/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./676/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./676/cgroup.cpu") = 0 [ 300.361297][ T4636] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 300.368135][ T4636] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 300.394517][ T4636] attempt to access beyond end of device [ 300.394517][ T4636] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./676/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./676/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./676/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./676/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./676/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./676/bus") = 0 [pid 294] umount2("./676/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./676/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./676/binderfs") = 0 [pid 294] umount2("./676/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./676/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./676/cgroup") = 0 [pid 294] umount2("./676/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./676/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./676/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./676") = 0 [pid 294] mkdir("./677", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1356 ./strace-static-x86_64: Process 4641 attached [pid 4641] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4641] chdir("./677") = 0 [pid 4641] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4641] setpgid(0, 0) = 0 [pid 4641] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4641] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4641] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4641] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4641] write(3, "1000", 4) = 4 [pid 4641] close(3) = 0 [pid 4641] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4641] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4641] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4641] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4641] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4642 attached [pid 4642] set_robust_list(0x7f4c061c59e0, 24 [pid 4641] <... clone resumed>, parent_tid=[1357], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1357 [pid 4642] <... set_robust_list resumed>) = 0 [pid 4642] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4641] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4642] <... futex resumed>) = 0 [pid 4642] memfd_create("syzkaller", 0) = 3 [pid 4642] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4641] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4642] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4642] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4642] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4642] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4642] close(3) = 0 [pid 4642] mkdir("./bus", 0777) = 0 [ 300.787516][ T4642] loop0: detected capacity change from 0 to 63271 [ 300.795209][ T4642] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 300.803651][ T4642] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 300.812305][ T4642] F2FS-fs (loop0): invalid crc value [ 300.818504][ T4642] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4642] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4642] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4642] chdir("./bus") = 0 [pid 4642] ioctl(4, LOOP_CLR_FD) = 0 [pid 4642] close(4) = 0 [pid 4642] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4642] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4641] <... futex resumed>) = 0 [pid 4641] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4641] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4642] <... futex resumed>) = 0 [pid 4642] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4642] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4641] <... futex resumed>) = 0 [pid 4642] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4641] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4642] <... futex resumed>) = 0 [pid 4641] <... futex resumed>) = 1 [pid 4642] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4641] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4642] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4642] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4641] <... futex resumed>) = 0 [pid 4642] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4641] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4642] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4641] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4642] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4641] <... futex resumed>) = 0 [pid 4642] <... futex resumed>) = 1 [pid 4641] close(3) = 0 [pid 4641] close(4) = 0 [pid 4641] close(5) = -1 EBADF (Bad file descriptor) [pid 4641] close(6) = -1 EBADF (Bad file descriptor) [pid 4641] close(7) = -1 EBADF (Bad file descriptor) [pid 4641] close(8) = -1 EBADF (Bad file descriptor) [pid 4641] close(9) = -1 EBADF (Bad file descriptor) [pid 4641] close(10) = -1 EBADF (Bad file descriptor) [pid 4641] close(11) = -1 EBADF (Bad file descriptor) [pid 4641] close(12) = -1 EBADF (Bad file descriptor) [pid 4641] close(13) = -1 EBADF (Bad file descriptor) [pid 4641] close(14) = -1 EBADF (Bad file descriptor) [pid 4641] close(15) = -1 EBADF (Bad file descriptor) [pid 4641] close(16) = -1 EBADF (Bad file descriptor) [pid 4641] close(17) = -1 EBADF (Bad file descriptor) [pid 4641] close(18) = -1 EBADF (Bad file descriptor) [pid 4641] close(19) = -1 EBADF (Bad file descriptor) [pid 4641] close(20) = -1 EBADF (Bad file descriptor) [pid 4641] close(21) = -1 EBADF (Bad file descriptor) [pid 4641] close(22) = -1 EBADF (Bad file descriptor) [pid 4642] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4641] close(23) = -1 EBADF (Bad file descriptor) [pid 4641] close(24) = -1 EBADF (Bad file descriptor) [pid 4641] close(25) = -1 EBADF (Bad file descriptor) [pid 4641] close(26) = -1 EBADF (Bad file descriptor) [pid 4641] close(27) = -1 EBADF (Bad file descriptor) [pid 4641] close(28) = -1 EBADF (Bad file descriptor) [pid 4641] close(29) = -1 EBADF (Bad file descriptor) [pid 4641] exit_group(0) = ? [pid 4642] <... futex resumed>) = ? [pid 4642] +++ exited with 0 +++ [pid 4641] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1356, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./677", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./677", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./677/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./677/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./677/cgroup.cpu") = 0 [ 300.839112][ T4642] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 300.846070][ T4642] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 300.871746][ T4642] attempt to access beyond end of device [ 300.871746][ T4642] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./677/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./677/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./677/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./677/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./677/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./677/bus") = 0 [pid 294] umount2("./677/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./677/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./677/binderfs") = 0 [pid 294] umount2("./677/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./677/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./677/cgroup") = 0 [pid 294] umount2("./677/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./677/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./677/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./677") = 0 [pid 294] mkdir("./678", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1358 ./strace-static-x86_64: Process 4648 attached [pid 4648] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4648] chdir("./678") = 0 [pid 4648] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4648] setpgid(0, 0) = 0 [pid 4648] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4648] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4648] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4648] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4648] write(3, "1000", 4) = 4 [pid 4648] close(3) = 0 [pid 4648] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4648] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4648] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4648] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4648] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4649 attached [pid 4649] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4649] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4648] <... clone resumed>, parent_tid=[1359], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1359 [pid 4648] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4649] <... futex resumed>) = 0 [pid 4648] <... futex resumed>) = 1 [pid 4649] memfd_create("syzkaller", 0 [pid 4648] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4649] <... memfd_create resumed>) = 3 [pid 4649] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4649] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4649] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4649] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4649] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4649] close(3) = 0 [pid 4649] mkdir("./bus", 0777) = 0 [ 301.207931][ T4649] loop0: detected capacity change from 0 to 63271 [ 301.220860][ T4649] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 301.229123][ T4649] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 301.238044][ T4649] F2FS-fs (loop0): invalid crc value [ 301.244136][ T4649] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4649] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4649] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4649] chdir("./bus") = 0 [pid 4649] ioctl(4, LOOP_CLR_FD) = 0 [pid 4649] close(4) = 0 [pid 4649] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4648] <... futex resumed>) = 0 [pid 4648] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4648] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4649] <... futex resumed>) = 1 [pid 4649] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4649] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4648] <... futex resumed>) = 0 [pid 4648] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4648] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4649] <... futex resumed>) = 1 [pid 4649] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4649] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4649] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4648] <... futex resumed>) = 0 [pid 4648] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4649] <... futex resumed>) = 0 [pid 4648] <... futex resumed>) = 1 [pid 4649] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4648] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4649] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4649] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4648] <... futex resumed>) = 0 [pid 4649] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4648] close(3) = 0 [pid 4648] close(4) = 0 [pid 4648] close(5) = -1 EBADF (Bad file descriptor) [pid 4648] close(6) = -1 EBADF (Bad file descriptor) [pid 4648] close(7) = -1 EBADF (Bad file descriptor) [pid 4648] close(8) = -1 EBADF (Bad file descriptor) [pid 4648] close(9) = -1 EBADF (Bad file descriptor) [pid 4648] close(10) = -1 EBADF (Bad file descriptor) [pid 4648] close(11) = -1 EBADF (Bad file descriptor) [pid 4648] close(12) = -1 EBADF (Bad file descriptor) [pid 4648] close(13) = -1 EBADF (Bad file descriptor) [pid 4648] close(14) = -1 EBADF (Bad file descriptor) [pid 4648] close(15) = -1 EBADF (Bad file descriptor) [pid 4648] close(16) = -1 EBADF (Bad file descriptor) [pid 4648] close(17) = -1 EBADF (Bad file descriptor) [pid 4648] close(18) = -1 EBADF (Bad file descriptor) [pid 4648] close(19) = -1 EBADF (Bad file descriptor) [pid 4648] close(20) = -1 EBADF (Bad file descriptor) [pid 4648] close(21) = -1 EBADF (Bad file descriptor) [pid 4648] close(22) = -1 EBADF (Bad file descriptor) [pid 4648] close(23) = -1 EBADF (Bad file descriptor) [pid 4648] close(24) = -1 EBADF (Bad file descriptor) [pid 4648] close(25) = -1 EBADF (Bad file descriptor) [pid 4648] close(26) = -1 EBADF (Bad file descriptor) [pid 4648] close(27) = -1 EBADF (Bad file descriptor) [pid 4648] close(28) = -1 EBADF (Bad file descriptor) [pid 4648] close(29) = -1 EBADF (Bad file descriptor) [pid 4648] exit_group(0) = ? [pid 4649] <... futex resumed>) = ? [pid 4649] +++ exited with 0 +++ [pid 4648] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1358, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./678", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./678", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./678/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./678/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./678/cgroup.cpu") = 0 [ 301.264204][ T4649] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 301.271078][ T4649] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 301.296526][ T4649] attempt to access beyond end of device [ 301.296526][ T4649] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./678/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./678/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./678/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./678/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./678/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./678/bus") = 0 [pid 294] umount2("./678/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./678/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./678/binderfs") = 0 [pid 294] umount2("./678/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./678/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./678/cgroup") = 0 [pid 294] umount2("./678/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./678/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./678/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./678") = 0 [pid 294] mkdir("./679", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1360 ./strace-static-x86_64: Process 4654 attached [pid 4654] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4654] chdir("./679") = 0 [pid 4654] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4654] setpgid(0, 0) = 0 [pid 4654] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4654] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4654] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4654] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4654] write(3, "1000", 4) = 4 [pid 4654] close(3) = 0 [pid 4654] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4654] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4654] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4654] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4654] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4655 attached , parent_tid=[1361], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1361 [pid 4655] set_robust_list(0x7f4c061c59e0, 24 [pid 4654] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4654] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4655] <... set_robust_list resumed>) = 0 [pid 4655] memfd_create("syzkaller", 0) = 3 [pid 4655] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4655] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4655] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4655] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4655] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4655] close(3) = 0 [pid 4655] mkdir("./bus", 0777) = 0 [ 301.609833][ T4655] loop0: detected capacity change from 0 to 63271 [ 301.618365][ T4655] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 301.626807][ T4655] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 301.635592][ T4655] F2FS-fs (loop0): invalid crc value [ 301.641892][ T4655] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4655] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4655] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4655] chdir("./bus") = 0 [pid 4655] ioctl(4, LOOP_CLR_FD) = 0 [pid 4655] close(4) = 0 [pid 4655] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4655] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4654] <... futex resumed>) = 0 [pid 4654] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4655] <... futex resumed>) = 0 [pid 4654] <... futex resumed>) = 1 [pid 4655] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4654] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4655] <... open resumed>) = 4 [pid 4655] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4654] <... futex resumed>) = 0 [pid 4655] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4654] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4654] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4655] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4655] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4654] <... futex resumed>) = 0 [pid 4654] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4654] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4655] <... futex resumed>) = 1 [pid 4655] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4655] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4654] <... futex resumed>) = 0 [pid 4654] close(3) = 0 [pid 4654] close(4) = 0 [pid 4654] close(5) = -1 EBADF (Bad file descriptor) [pid 4654] close(6) = -1 EBADF (Bad file descriptor) [pid 4654] close(7) = -1 EBADF (Bad file descriptor) [pid 4654] close(8) = -1 EBADF (Bad file descriptor) [pid 4654] close(9) = -1 EBADF (Bad file descriptor) [pid 4654] close(10) = -1 EBADF (Bad file descriptor) [pid 4654] close(11) = -1 EBADF (Bad file descriptor) [pid 4654] close(12) = -1 EBADF (Bad file descriptor) [pid 4654] close(13) = -1 EBADF (Bad file descriptor) [pid 4654] close(14) = -1 EBADF (Bad file descriptor) [pid 4654] close(15) = -1 EBADF (Bad file descriptor) [pid 4654] close(16) = -1 EBADF (Bad file descriptor) [pid 4654] close(17) = -1 EBADF (Bad file descriptor) [pid 4654] close(18) = -1 EBADF (Bad file descriptor) [pid 4654] close(19) = -1 EBADF (Bad file descriptor) [pid 4654] close(20) = -1 EBADF (Bad file descriptor) [pid 4654] close(21) = -1 EBADF (Bad file descriptor) [pid 4654] close(22) = -1 EBADF (Bad file descriptor) [pid 4654] close(23) = -1 EBADF (Bad file descriptor) [pid 4654] close(24) = -1 EBADF (Bad file descriptor) [pid 4654] close(25) = -1 EBADF (Bad file descriptor) [pid 4654] close(26) = -1 EBADF (Bad file descriptor) [pid 4654] close(27) = -1 EBADF (Bad file descriptor) [pid 4654] close(28) = -1 EBADF (Bad file descriptor) [pid 4654] close(29) = -1 EBADF (Bad file descriptor) [pid 4654] exit_group(0) = ? [pid 4655] <... futex resumed>) = ? [pid 4655] +++ exited with 0 +++ [pid 4654] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1360, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./679", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./679", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./679/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./679/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./679/cgroup.cpu") = 0 [ 301.662414][ T4655] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 301.669254][ T4655] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 301.694638][ T4655] attempt to access beyond end of device [ 301.694638][ T4655] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./679/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./679/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./679/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./679/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./679/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./679/bus") = 0 [pid 294] umount2("./679/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./679/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./679/binderfs") = 0 [pid 294] umount2("./679/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./679/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./679/cgroup") = 0 [pid 294] umount2("./679/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./679/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./679/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./679") = 0 [pid 294] mkdir("./680", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1362 ./strace-static-x86_64: Process 4661 attached [pid 4661] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4661] chdir("./680") = 0 [pid 4661] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4661] setpgid(0, 0) = 0 [pid 4661] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4661] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4661] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4661] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4661] write(3, "1000", 4) = 4 [pid 4661] close(3) = 0 [pid 4661] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4661] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4661] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4661] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4661] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4662 attached [pid 4662] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4661] <... clone resumed>, parent_tid=[1363], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1363 [pid 4662] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4661] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4662] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4662] memfd_create("syzkaller", 0) = 3 [pid 4662] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4661] <... futex resumed>) = 0 [pid 4661] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4662] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4662] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4662] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4662] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4662] close(3) = 0 [pid 4662] mkdir("./bus", 0777) = 0 [ 302.060180][ T4662] loop0: detected capacity change from 0 to 63271 [ 302.071481][ T4662] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 302.079723][ T4662] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 302.088635][ T4662] F2FS-fs (loop0): invalid crc value [ 302.095012][ T4662] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4662] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4662] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4662] chdir("./bus") = 0 [pid 4662] ioctl(4, LOOP_CLR_FD) = 0 [pid 4662] close(4) = 0 [pid 4662] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4662] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4661] <... futex resumed>) = 0 [pid 4661] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4661] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4662] <... futex resumed>) = 0 [pid 4662] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4662] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4662] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4661] <... futex resumed>) = 0 [pid 4661] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4661] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4662] <... futex resumed>) = 0 [pid 4662] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4662] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4661] <... futex resumed>) = 0 [pid 4661] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4662] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4661] <... futex resumed>) = 0 [pid 4662] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4662] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4661] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4662] <... futex resumed>) = 0 [pid 4662] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4661] close(3) = 0 [pid 4661] close(4) = 0 [pid 4661] close(5) = -1 EBADF (Bad file descriptor) [pid 4661] close(6) = -1 EBADF (Bad file descriptor) [pid 4661] close(7) = -1 EBADF (Bad file descriptor) [pid 4661] close(8) = -1 EBADF (Bad file descriptor) [pid 4661] close(9) = -1 EBADF (Bad file descriptor) [pid 4661] close(10) = -1 EBADF (Bad file descriptor) [pid 4661] close(11) = -1 EBADF (Bad file descriptor) [pid 4661] close(12) = -1 EBADF (Bad file descriptor) [pid 4661] close(13) = -1 EBADF (Bad file descriptor) [pid 4661] close(14) = -1 EBADF (Bad file descriptor) [pid 4661] close(15) = -1 EBADF (Bad file descriptor) [pid 4661] close(16) = -1 EBADF (Bad file descriptor) [pid 4661] close(17) = -1 EBADF (Bad file descriptor) [pid 4661] close(18) = -1 EBADF (Bad file descriptor) [pid 4661] close(19) = -1 EBADF (Bad file descriptor) [pid 4661] close(20) = -1 EBADF (Bad file descriptor) [pid 4661] close(21) = -1 EBADF (Bad file descriptor) [pid 4661] close(22) = -1 EBADF (Bad file descriptor) [pid 4661] close(23) = -1 EBADF (Bad file descriptor) [pid 4661] close(24) = -1 EBADF (Bad file descriptor) [pid 4661] close(25) = -1 EBADF (Bad file descriptor) [pid 4661] close(26) = -1 EBADF (Bad file descriptor) [pid 4661] close(27) = -1 EBADF (Bad file descriptor) [pid 4661] close(28) = -1 EBADF (Bad file descriptor) [pid 4661] close(29) = -1 EBADF (Bad file descriptor) [pid 4661] exit_group(0) = ? [pid 4662] <... futex resumed>) = ? [pid 4662] +++ exited with 0 +++ [pid 4661] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1362, si_uid=0, si_status=0, si_utime=6, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./680", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./680", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./680/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./680/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./680/cgroup.cpu") = 0 [ 302.114903][ T4662] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 302.121863][ T4662] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 302.146041][ T4662] attempt to access beyond end of device [ 302.146041][ T4662] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./680/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./680/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./680/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./680/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./680/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./680/bus") = 0 [pid 294] umount2("./680/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./680/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./680/binderfs") = 0 [pid 294] umount2("./680/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./680/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./680/cgroup") = 0 [pid 294] umount2("./680/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./680/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./680/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./680") = 0 [pid 294] mkdir("./681", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1364 ./strace-static-x86_64: Process 4667 attached [pid 4667] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4667] chdir("./681") = 0 [pid 4667] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4667] setpgid(0, 0) = 0 [pid 4667] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4667] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4667] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4667] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4667] write(3, "1000", 4) = 4 [pid 4667] close(3) = 0 [pid 4667] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4667] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4667] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4667] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4667] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4668 attached , parent_tid=[1365], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1365 [pid 4668] set_robust_list(0x7f4c061c59e0, 24 [pid 4667] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4668] <... set_robust_list resumed>) = 0 [pid 4667] <... futex resumed>) = 0 [pid 4667] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4668] memfd_create("syzkaller", 0) = 3 [pid 4668] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4668] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4668] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4668] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4668] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4668] close(3) = 0 [pid 4668] mkdir("./bus", 0777) = 0 [ 302.433082][ T4668] loop0: detected capacity change from 0 to 63271 [ 302.450811][ T4668] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 302.459050][ T4668] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 302.467688][ T4668] F2FS-fs (loop0): invalid crc value [ 302.473672][ T4668] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4668] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4668] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4668] chdir("./bus") = 0 [pid 4668] ioctl(4, LOOP_CLR_FD) = 0 [pid 4668] close(4) = 0 [pid 4668] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4668] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4667] <... futex resumed>) = 0 [pid 4667] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4668] <... futex resumed>) = 0 [pid 4667] <... futex resumed>) = 1 [pid 4668] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4667] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4668] <... open resumed>) = 4 [pid 4668] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4667] <... futex resumed>) = 0 [pid 4668] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4667] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4667] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4668] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4668] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4668] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4667] <... futex resumed>) = 0 [pid 4667] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4667] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4668] <... futex resumed>) = 0 [pid 4668] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4668] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4667] <... futex resumed>) = 0 [pid 4667] close(3) = 0 [pid 4667] close(4) = 0 [pid 4667] close(5) = -1 EBADF (Bad file descriptor) [pid 4667] close(6) = -1 EBADF (Bad file descriptor) [pid 4667] close(7) = -1 EBADF (Bad file descriptor) [pid 4667] close(8) = -1 EBADF (Bad file descriptor) [pid 4667] close(9) = -1 EBADF (Bad file descriptor) [pid 4667] close(10) = -1 EBADF (Bad file descriptor) [pid 4667] close(11) = -1 EBADF (Bad file descriptor) [pid 4667] close(12) = -1 EBADF (Bad file descriptor) [pid 4667] close(13) = -1 EBADF (Bad file descriptor) [pid 4667] close(14) = -1 EBADF (Bad file descriptor) [pid 4667] close(15) = -1 EBADF (Bad file descriptor) [pid 4667] close(16) = -1 EBADF (Bad file descriptor) [pid 4667] close(17) = -1 EBADF (Bad file descriptor) [pid 4667] close(18) = -1 EBADF (Bad file descriptor) [pid 4667] close(19) = -1 EBADF (Bad file descriptor) [pid 4667] close(20) = -1 EBADF (Bad file descriptor) [pid 4667] close(21) = -1 EBADF (Bad file descriptor) [pid 4667] close(22) = -1 EBADF (Bad file descriptor) [pid 4667] close(23) = -1 EBADF (Bad file descriptor) [pid 4667] close(24) = -1 EBADF (Bad file descriptor) [pid 4667] close(25) = -1 EBADF (Bad file descriptor) [pid 4667] close(26) = -1 EBADF (Bad file descriptor) [pid 4667] close(27) = -1 EBADF (Bad file descriptor) [pid 4667] close(28) = -1 EBADF (Bad file descriptor) [pid 4667] close(29) = -1 EBADF (Bad file descriptor) [pid 4667] exit_group(0) = ? [pid 4668] <... futex resumed>) = ? [pid 4668] +++ exited with 0 +++ [pid 4667] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1364, si_uid=0, si_status=0, si_utime=1, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./681", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./681", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./681/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./681/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./681/cgroup.cpu") = 0 [ 302.494383][ T4668] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 302.501253][ T4668] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 302.525225][ T4668] attempt to access beyond end of device [ 302.525225][ T4668] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./681/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./681/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./681/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./681/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./681/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./681/bus") = 0 [pid 294] umount2("./681/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./681/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./681/binderfs") = 0 [pid 294] umount2("./681/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./681/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./681/cgroup") = 0 [pid 294] umount2("./681/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./681/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./681/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./681") = 0 [pid 294] mkdir("./682", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4674 attached , child_tidptr=0x555556ffe6d0) = 1366 [pid 4674] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4674] chdir("./682") = 0 [pid 4674] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4674] setpgid(0, 0) = 0 [pid 4674] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4674] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4674] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4674] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4674] write(3, "1000", 4) = 4 [pid 4674] close(3) = 0 [pid 4674] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4674] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4674] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4674] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4674] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4675 attached , parent_tid=[1367], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1367 [pid 4675] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4675] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4674] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4675] <... futex resumed>) = 0 [pid 4674] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4675] memfd_create("syzkaller", 0) = 3 [pid 4675] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4675] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4675] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4675] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4675] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4675] close(3) = 0 [pid 4675] mkdir("./bus", 0777) = 0 [ 302.881216][ T4675] loop0: detected capacity change from 0 to 63271 [ 302.888659][ T4675] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 302.897085][ T4675] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 302.905963][ T4675] F2FS-fs (loop0): invalid crc value [ 302.912322][ T4675] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4675] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4675] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4675] chdir("./bus") = 0 [pid 4675] ioctl(4, LOOP_CLR_FD) = 0 [pid 4675] close(4) = 0 [pid 4675] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4674] <... futex resumed>) = 0 [pid 4675] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4674] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4674] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4675] <... open resumed>) = 4 [pid 4675] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4675] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4674] <... futex resumed>) = 0 [pid 4674] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4675] <... futex resumed>) = 0 [pid 4674] <... futex resumed>) = 1 [pid 4675] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4674] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4675] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4675] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4674] <... futex resumed>) = 0 [pid 4674] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4674] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4675] <... futex resumed>) = 1 [pid 4675] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4675] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4674] <... futex resumed>) = 0 [pid 4674] close(3) = 0 [pid 4675] <... futex resumed>) = 1 [pid 4675] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4674] close(4) = 0 [pid 4674] close(5) = -1 EBADF (Bad file descriptor) [pid 4674] close(6) = -1 EBADF (Bad file descriptor) [pid 4674] close(7) = -1 EBADF (Bad file descriptor) [pid 4674] close(8) = -1 EBADF (Bad file descriptor) [pid 4674] close(9) = -1 EBADF (Bad file descriptor) [pid 4674] close(10) = -1 EBADF (Bad file descriptor) [pid 4674] close(11) = -1 EBADF (Bad file descriptor) [pid 4674] close(12) = -1 EBADF (Bad file descriptor) [pid 4674] close(13) = -1 EBADF (Bad file descriptor) [pid 4674] close(14) = -1 EBADF (Bad file descriptor) [pid 4674] close(15) = -1 EBADF (Bad file descriptor) [pid 4674] close(16) = -1 EBADF (Bad file descriptor) [pid 4674] close(17) = -1 EBADF (Bad file descriptor) [pid 4674] close(18) = -1 EBADF (Bad file descriptor) [pid 4674] close(19) = -1 EBADF (Bad file descriptor) [pid 4674] close(20) = -1 EBADF (Bad file descriptor) [pid 4674] close(21) = -1 EBADF (Bad file descriptor) [pid 4674] close(22) = -1 EBADF (Bad file descriptor) [pid 4674] close(23) = -1 EBADF (Bad file descriptor) [pid 4674] close(24) = -1 EBADF (Bad file descriptor) [pid 4674] close(25) = -1 EBADF (Bad file descriptor) [pid 4674] close(26) = -1 EBADF (Bad file descriptor) [pid 4674] close(27) = -1 EBADF (Bad file descriptor) [pid 4674] close(28) = -1 EBADF (Bad file descriptor) [pid 4674] close(29) = -1 EBADF (Bad file descriptor) [pid 4674] exit_group(0) = ? [pid 4675] <... futex resumed>) = ? [pid 4675] +++ exited with 0 +++ [pid 4674] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1366, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./682", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./682", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./682/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./682/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./682/cgroup.cpu") = 0 [ 302.933225][ T4675] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 302.940056][ T4675] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 302.966516][ T4675] attempt to access beyond end of device [ 302.966516][ T4675] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./682/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./682/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./682/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./682/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./682/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./682/bus") = 0 [pid 294] umount2("./682/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./682/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./682/binderfs") = 0 [pid 294] umount2("./682/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./682/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./682/cgroup") = 0 [pid 294] umount2("./682/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./682/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./682/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./682") = 0 [pid 294] mkdir("./683", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1368 ./strace-static-x86_64: Process 4680 attached [pid 4680] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4680] chdir("./683") = 0 [pid 4680] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4680] setpgid(0, 0) = 0 [pid 4680] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4680] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4680] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4680] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4680] write(3, "1000", 4) = 4 [pid 4680] close(3) = 0 [pid 4680] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4680] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4680] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4680] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4680] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1369], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1369 [pid 4680] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4680] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4681 attached [pid 4681] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4681] memfd_create("syzkaller", 0) = 3 [pid 4681] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4681] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4681] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4681] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4681] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4681] close(3) = 0 [pid 4681] mkdir("./bus", 0777) = 0 [ 303.320047][ T4681] loop0: detected capacity change from 0 to 63271 [ 303.327495][ T4681] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 303.335946][ T4681] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 303.344562][ T4681] F2FS-fs (loop0): invalid crc value [ 303.350651][ T4681] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4681] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4681] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4681] chdir("./bus") = 0 [pid 4681] ioctl(4, LOOP_CLR_FD) = 0 [pid 4681] close(4) = 0 [pid 4681] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4680] <... futex resumed>) = 0 [pid 4681] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4680] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4680] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4681] <... open resumed>) = 4 [pid 4681] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4680] <... futex resumed>) = 0 [pid 4681] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4680] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4680] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4681] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4681] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4681] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4680] <... futex resumed>) = 0 [pid 4680] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4681] <... futex resumed>) = 0 [pid 4680] <... futex resumed>) = 1 [pid 4680] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4681] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4681] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4680] <... futex resumed>) = 0 [pid 4681] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4680] close(3) = 0 [pid 4680] close(4) = 0 [pid 4680] close(5) = -1 EBADF (Bad file descriptor) [pid 4680] close(6) = -1 EBADF (Bad file descriptor) [pid 4680] close(7) = -1 EBADF (Bad file descriptor) [pid 4680] close(8) = -1 EBADF (Bad file descriptor) [pid 4680] close(9) = -1 EBADF (Bad file descriptor) [pid 4680] close(10) = -1 EBADF (Bad file descriptor) [pid 4680] close(11) = -1 EBADF (Bad file descriptor) [pid 4680] close(12) = -1 EBADF (Bad file descriptor) [pid 4680] close(13) = -1 EBADF (Bad file descriptor) [pid 4680] close(14) = -1 EBADF (Bad file descriptor) [pid 4680] close(15) = -1 EBADF (Bad file descriptor) [pid 4680] close(16) = -1 EBADF (Bad file descriptor) [pid 4680] close(17) = -1 EBADF (Bad file descriptor) [pid 4680] close(18) = -1 EBADF (Bad file descriptor) [pid 4680] close(19) = -1 EBADF (Bad file descriptor) [pid 4680] close(20) = -1 EBADF (Bad file descriptor) [pid 4680] close(21) = -1 EBADF (Bad file descriptor) [pid 4680] close(22) = -1 EBADF (Bad file descriptor) [pid 4680] close(23) = -1 EBADF (Bad file descriptor) [pid 4680] close(24) = -1 EBADF (Bad file descriptor) [pid 4680] close(25) = -1 EBADF (Bad file descriptor) [pid 4680] close(26) = -1 EBADF (Bad file descriptor) [pid 4680] close(27) = -1 EBADF (Bad file descriptor) [pid 4680] close(28) = -1 EBADF (Bad file descriptor) [pid 4680] close(29) = -1 EBADF (Bad file descriptor) [pid 4680] exit_group(0 [pid 4681] <... futex resumed>) = ? [pid 4680] <... exit_group resumed>) = ? [pid 4681] +++ exited with 0 +++ [pid 4680] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1368, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./683", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./683", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./683/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./683/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./683/cgroup.cpu") = 0 [ 303.371208][ T4681] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 303.378055][ T4681] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 303.400353][ T4681] attempt to access beyond end of device [ 303.400353][ T4681] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./683/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./683/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./683/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./683/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./683/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./683/bus") = 0 [pid 294] umount2("./683/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./683/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./683/binderfs") = 0 [pid 294] umount2("./683/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./683/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./683/cgroup") = 0 [pid 294] umount2("./683/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./683/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./683/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./683") = 0 [pid 294] mkdir("./684", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1370 ./strace-static-x86_64: Process 4686 attached [pid 4686] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4686] chdir("./684") = 0 [pid 4686] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4686] setpgid(0, 0) = 0 [pid 4686] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4686] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4686] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4686] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4686] write(3, "1000", 4) = 4 [pid 4686] close(3) = 0 [pid 4686] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4686] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4686] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4686] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4686] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4687 attached , parent_tid=[1371], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1371 [pid 4687] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4687] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4686] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4687] <... futex resumed>) = 0 [pid 4686] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4687] memfd_create("syzkaller", 0) = 3 [pid 4687] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4687] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4687] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4687] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4687] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4687] close(3) = 0 [pid 4687] mkdir("./bus", 0777) = 0 [ 303.675473][ T4687] loop0: detected capacity change from 0 to 63271 [ 303.683901][ T4687] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 303.692296][ T4687] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 303.700975][ T4687] F2FS-fs (loop0): invalid crc value [ 303.707096][ T4687] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4687] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4687] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4687] chdir("./bus") = 0 [pid 4687] ioctl(4, LOOP_CLR_FD) = 0 [pid 4687] close(4) = 0 [pid 4687] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4686] <... futex resumed>) = 0 [pid 4686] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4686] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4687] <... futex resumed>) = 1 [pid 4687] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4687] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4686] <... futex resumed>) = 0 [pid 4686] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4686] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4687] <... futex resumed>) = 1 [pid 4687] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4687] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4687] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4686] <... futex resumed>) = 0 [pid 4686] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4687] <... futex resumed>) = 0 [pid 4686] <... futex resumed>) = 1 [pid 4686] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4687] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4687] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4686] <... futex resumed>) = 0 [pid 4687] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4686] close(3) = 0 [pid 4686] close(4) = 0 [pid 4686] close(5) = -1 EBADF (Bad file descriptor) [pid 4686] close(6) = -1 EBADF (Bad file descriptor) [pid 4686] close(7) = -1 EBADF (Bad file descriptor) [pid 4686] close(8) = -1 EBADF (Bad file descriptor) [pid 4686] close(9) = -1 EBADF (Bad file descriptor) [pid 4686] close(10) = -1 EBADF (Bad file descriptor) [pid 4686] close(11) = -1 EBADF (Bad file descriptor) [pid 4686] close(12) = -1 EBADF (Bad file descriptor) [pid 4686] close(13) = -1 EBADF (Bad file descriptor) [pid 4686] close(14) = -1 EBADF (Bad file descriptor) [pid 4686] close(15) = -1 EBADF (Bad file descriptor) [pid 4686] close(16) = -1 EBADF (Bad file descriptor) [pid 4686] close(17) = -1 EBADF (Bad file descriptor) [pid 4686] close(18) = -1 EBADF (Bad file descriptor) [pid 4686] close(19) = -1 EBADF (Bad file descriptor) [pid 4686] close(20) = -1 EBADF (Bad file descriptor) [pid 4686] close(21) = -1 EBADF (Bad file descriptor) [pid 4686] close(22) = -1 EBADF (Bad file descriptor) [pid 4686] close(23) = -1 EBADF (Bad file descriptor) [pid 4686] close(24) = -1 EBADF (Bad file descriptor) [pid 4686] close(25) = -1 EBADF (Bad file descriptor) [pid 4686] close(26) = -1 EBADF (Bad file descriptor) [pid 4686] close(27) = -1 EBADF (Bad file descriptor) [pid 4686] close(28) = -1 EBADF (Bad file descriptor) [pid 4686] close(29) = -1 EBADF (Bad file descriptor) [pid 4686] exit_group(0 [pid 4687] <... futex resumed>) = ? [pid 4686] <... exit_group resumed>) = ? [pid 4687] +++ exited with 0 +++ [pid 4686] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1370, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] umount2("./684", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./684", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./684/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./684/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./684/cgroup.cpu") = 0 [ 303.727925][ T4687] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 303.734815][ T4687] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 303.760206][ T4687] attempt to access beyond end of device [ 303.760206][ T4687] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./684/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./684/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./684/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./684/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./684/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./684/bus") = 0 [pid 294] umount2("./684/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./684/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./684/binderfs") = 0 [pid 294] umount2("./684/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./684/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./684/cgroup") = 0 [pid 294] umount2("./684/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./684/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./684/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./684") = 0 [pid 294] mkdir("./685", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1372 ./strace-static-x86_64: Process 4693 attached [pid 4693] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4693] chdir("./685") = 0 [pid 4693] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4693] setpgid(0, 0) = 0 [pid 4693] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4693] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4693] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4693] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4693] write(3, "1000", 4) = 4 [pid 4693] close(3) = 0 [pid 4693] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4693] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4693] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4693] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4693] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4694 attached [pid 4694] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4694] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4693] <... clone resumed>, parent_tid=[1373], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1373 [pid 4693] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4694] <... futex resumed>) = 0 [pid 4693] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4694] memfd_create("syzkaller", 0) = 3 [pid 4694] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4694] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4694] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4694] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4694] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4694] close(3) = 0 [pid 4694] mkdir("./bus", 0777) = 0 [ 304.120392][ T4694] loop0: detected capacity change from 0 to 63271 [ 304.128303][ T4694] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 304.136884][ T4694] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 304.145845][ T4694] F2FS-fs (loop0): invalid crc value [ 304.152189][ T4694] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4694] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4694] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4694] chdir("./bus") = 0 [pid 4694] ioctl(4, LOOP_CLR_FD) = 0 [pid 4694] close(4) = 0 [pid 4694] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4693] <... futex resumed>) = 0 [pid 4694] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4693] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4693] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4694] <... open resumed>) = 4 [pid 4694] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4693] <... futex resumed>) = 0 [pid 4694] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4693] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4693] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4694] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4694] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4693] <... futex resumed>) = 0 [pid 4693] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4693] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4694] <... futex resumed>) = 1 [pid 4694] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4694] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4693] <... futex resumed>) = 0 [pid 4694] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4693] close(3) = 0 [pid 4693] close(4) = 0 [pid 4693] close(5) = -1 EBADF (Bad file descriptor) [pid 4693] close(6) = -1 EBADF (Bad file descriptor) [pid 4693] close(7) = -1 EBADF (Bad file descriptor) [pid 4693] close(8) = -1 EBADF (Bad file descriptor) [pid 4693] close(9) = -1 EBADF (Bad file descriptor) [pid 4693] close(10) = -1 EBADF (Bad file descriptor) [pid 4693] close(11) = -1 EBADF (Bad file descriptor) [pid 4693] close(12) = -1 EBADF (Bad file descriptor) [pid 4693] close(13) = -1 EBADF (Bad file descriptor) [pid 4693] close(14) = -1 EBADF (Bad file descriptor) [pid 4693] close(15) = -1 EBADF (Bad file descriptor) [pid 4693] close(16) = -1 EBADF (Bad file descriptor) [pid 4693] close(17) = -1 EBADF (Bad file descriptor) [pid 4693] close(18) = -1 EBADF (Bad file descriptor) [pid 4693] close(19) = -1 EBADF (Bad file descriptor) [pid 4693] close(20) = -1 EBADF (Bad file descriptor) [pid 4693] close(21) = -1 EBADF (Bad file descriptor) [pid 4693] close(22) = -1 EBADF (Bad file descriptor) [pid 4693] close(23) = -1 EBADF (Bad file descriptor) [pid 4693] close(24) = -1 EBADF (Bad file descriptor) [pid 4693] close(25) = -1 EBADF (Bad file descriptor) [pid 4693] close(26) = -1 EBADF (Bad file descriptor) [pid 4693] close(27) = -1 EBADF (Bad file descriptor) [pid 4693] close(28) = -1 EBADF (Bad file descriptor) [pid 4693] close(29) = -1 EBADF (Bad file descriptor) [pid 4693] exit_group(0) = ? [pid 4694] <... futex resumed>) = ? [pid 4694] +++ exited with 0 +++ [pid 4693] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1372, si_uid=0, si_status=0, si_utime=1, si_stime=17} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./685", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./685", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./685/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./685/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./685/cgroup.cpu") = 0 [ 304.172707][ T4694] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 304.179552][ T4694] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./685/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./685/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./685/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./685/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./685/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./685/bus") = 0 [pid 294] umount2("./685/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./685/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./685/binderfs") = 0 [pid 294] umount2("./685/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./685/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./685/cgroup") = 0 [pid 294] umount2("./685/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./685/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./685/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./685") = 0 [pid 294] mkdir("./686", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1374 ./strace-static-x86_64: Process 4699 attached [pid 4699] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4699] chdir("./686") = 0 [pid 4699] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4699] setpgid(0, 0) = 0 [pid 4699] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4699] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4699] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4699] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4699] write(3, "1000", 4) = 4 [pid 4699] close(3) = 0 [pid 4699] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4699] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4699] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4699] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4699] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4700 attached [pid 4700] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4700] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4699] <... clone resumed>, parent_tid=[1375], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1375 [pid 4699] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4700] <... futex resumed>) = 0 [pid 4700] memfd_create("syzkaller", 0) = 3 [pid 4700] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4699] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4700] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4700] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4700] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4700] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4700] close(3) = 0 [pid 4700] mkdir("./bus", 0777) = 0 [ 304.516887][ T4700] loop0: detected capacity change from 0 to 63271 [ 304.525597][ T4700] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 304.533992][ T4700] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 304.542721][ T4700] F2FS-fs (loop0): invalid crc value [ 304.549039][ T4700] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4700] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4700] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4700] chdir("./bus") = 0 [pid 4700] ioctl(4, LOOP_CLR_FD) = 0 [pid 4700] close(4) = 0 [pid 4700] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4700] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4699] <... futex resumed>) = 0 [pid 4699] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4699] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4700] <... futex resumed>) = 0 [pid 4700] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4700] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4699] <... futex resumed>) = 0 [pid 4699] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4699] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4700] <... futex resumed>) = 1 [pid 4700] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4700] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4700] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4699] <... futex resumed>) = 0 [pid 4699] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4700] <... futex resumed>) = 0 [pid 4699] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4700] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4700] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4699] <... futex resumed>) = 0 [pid 4700] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4699] close(3) = 0 [pid 4699] close(4) = 0 [pid 4699] close(5) = -1 EBADF (Bad file descriptor) [pid 4699] close(6) = -1 EBADF (Bad file descriptor) [pid 4699] close(7) = -1 EBADF (Bad file descriptor) [pid 4699] close(8) = -1 EBADF (Bad file descriptor) [pid 4699] close(9) = -1 EBADF (Bad file descriptor) [pid 4699] close(10) = -1 EBADF (Bad file descriptor) [pid 4699] close(11) = -1 EBADF (Bad file descriptor) [pid 4699] close(12) = -1 EBADF (Bad file descriptor) [pid 4699] close(13) = -1 EBADF (Bad file descriptor) [pid 4699] close(14) = -1 EBADF (Bad file descriptor) [pid 4699] close(15) = -1 EBADF (Bad file descriptor) [pid 4699] close(16) = -1 EBADF (Bad file descriptor) [pid 4699] close(17) = -1 EBADF (Bad file descriptor) [pid 4699] close(18) = -1 EBADF (Bad file descriptor) [pid 4699] close(19) = -1 EBADF (Bad file descriptor) [pid 4699] close(20) = -1 EBADF (Bad file descriptor) [pid 4699] close(21) = -1 EBADF (Bad file descriptor) [pid 4699] close(22) = -1 EBADF (Bad file descriptor) [pid 4699] close(23) = -1 EBADF (Bad file descriptor) [pid 4699] close(24) = -1 EBADF (Bad file descriptor) [pid 4699] close(25) = -1 EBADF (Bad file descriptor) [pid 4699] close(26) = -1 EBADF (Bad file descriptor) [pid 4699] close(27) = -1 EBADF (Bad file descriptor) [pid 4699] close(28) = -1 EBADF (Bad file descriptor) [pid 4699] close(29) = -1 EBADF (Bad file descriptor) [pid 4699] exit_group(0 [pid 4700] <... futex resumed>) = ? [pid 4699] <... exit_group resumed>) = ? [pid 4700] +++ exited with 0 +++ [pid 4699] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1374, si_uid=0, si_status=0, si_utime=5, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./686", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./686", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./686/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./686/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./686/cgroup.cpu") = 0 [ 304.570521][ T4700] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 304.577409][ T4700] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./686/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./686/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./686/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./686/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./686/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./686/bus") = 0 [pid 294] umount2("./686/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./686/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./686/binderfs") = 0 [pid 294] umount2("./686/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./686/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./686/cgroup") = 0 [pid 294] umount2("./686/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./686/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./686/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./686") = 0 [pid 294] mkdir("./687", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1376 ./strace-static-x86_64: Process 4706 attached [pid 4706] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4706] chdir("./687") = 0 [pid 4706] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4706] setpgid(0, 0) = 0 [pid 4706] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4706] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4706] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4706] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4706] write(3, "1000", 4) = 4 [pid 4706] close(3) = 0 [pid 4706] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4706] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4706] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4706] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4706] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1377], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1377 [pid 4706] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4706] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4707 attached [pid 4707] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4707] memfd_create("syzkaller", 0) = 3 [pid 4707] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4707] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4707] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4707] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4707] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4707] close(3) = 0 [pid 4707] mkdir("./bus", 0777) = 0 [ 304.891134][ T4707] loop0: detected capacity change from 0 to 63271 [ 304.898449][ T4707] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 304.906801][ T4707] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 304.915396][ T4707] F2FS-fs (loop0): invalid crc value [ 304.921553][ T4707] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4707] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4707] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4707] chdir("./bus") = 0 [pid 4707] ioctl(4, LOOP_CLR_FD) = 0 [pid 4707] close(4) = 0 [pid 4707] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4706] <... futex resumed>) = 0 [pid 4707] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4706] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4706] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4707] <... open resumed>) = 4 [pid 4707] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4706] <... futex resumed>) = 0 [pid 4707] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4706] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4706] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4707] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4707] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4706] <... futex resumed>) = 0 [pid 4706] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4707] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4706] <... futex resumed>) = 0 [pid 4707] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4706] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4707] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4706] <... futex resumed>) = 0 [pid 4707] <... futex resumed>) = 1 [pid 4707] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4706] close(3) = 0 [pid 4706] close(4) = 0 [pid 4706] close(5) = -1 EBADF (Bad file descriptor) [pid 4706] close(6) = -1 EBADF (Bad file descriptor) [pid 4706] close(7) = -1 EBADF (Bad file descriptor) [pid 4706] close(8) = -1 EBADF (Bad file descriptor) [pid 4706] close(9) = -1 EBADF (Bad file descriptor) [pid 4706] close(10) = -1 EBADF (Bad file descriptor) [pid 4706] close(11) = -1 EBADF (Bad file descriptor) [pid 4706] close(12) = -1 EBADF (Bad file descriptor) [pid 4706] close(13) = -1 EBADF (Bad file descriptor) [pid 4706] close(14) = -1 EBADF (Bad file descriptor) [pid 4706] close(15) = -1 EBADF (Bad file descriptor) [pid 4706] close(16) = -1 EBADF (Bad file descriptor) [pid 4706] close(17) = -1 EBADF (Bad file descriptor) [pid 4706] close(18) = -1 EBADF (Bad file descriptor) [pid 4706] close(19) = -1 EBADF (Bad file descriptor) [pid 4706] close(20) = -1 EBADF (Bad file descriptor) [pid 4706] close(21) = -1 EBADF (Bad file descriptor) [pid 4706] close(22) = -1 EBADF (Bad file descriptor) [pid 4706] close(23) = -1 EBADF (Bad file descriptor) [pid 4706] close(24) = -1 EBADF (Bad file descriptor) [pid 4706] close(25) = -1 EBADF (Bad file descriptor) [pid 4706] close(26) = -1 EBADF (Bad file descriptor) [pid 4706] close(27) = -1 EBADF (Bad file descriptor) [pid 4706] close(28) = -1 EBADF (Bad file descriptor) [pid 4706] close(29) = -1 EBADF (Bad file descriptor) [pid 4706] exit_group(0) = ? [pid 4707] <... futex resumed>) = 231 [pid 4707] +++ exited with 0 +++ [pid 4706] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1376, si_uid=0, si_status=0, si_utime=6, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./687", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./687", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./687/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./687/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./687/cgroup.cpu") = 0 [ 304.942357][ T4707] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 304.949291][ T4707] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./687/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./687/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./687/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./687/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./687/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./687/bus") = 0 [pid 294] umount2("./687/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./687/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./687/binderfs") = 0 [pid 294] umount2("./687/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./687/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./687/cgroup") = 0 [pid 294] umount2("./687/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./687/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./687/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./687") = 0 [pid 294] mkdir("./688", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1378 ./strace-static-x86_64: Process 4712 attached [pid 4712] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4712] chdir("./688") = 0 [pid 4712] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4712] setpgid(0, 0) = 0 [pid 4712] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4712] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4712] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4712] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4712] write(3, "1000", 4) = 4 [pid 4712] close(3) = 0 [pid 4712] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4712] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4712] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4712] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4712] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4713 attached , parent_tid=[1379], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1379 [pid 4713] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4713] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4712] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4713] <... futex resumed>) = 0 [pid 4713] memfd_create("syzkaller", 0) = 3 [pid 4713] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 [pid 4712] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4713] <... mmap resumed>) = 0x7f4bfdda5000 [pid 4713] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4713] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4713] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4713] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4713] close(3) = 0 [pid 4713] mkdir("./bus", 0777) = 0 [ 305.322312][ T4713] loop0: detected capacity change from 0 to 63271 [ 305.331809][ T4713] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 305.340232][ T4713] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 305.348941][ T4713] F2FS-fs (loop0): invalid crc value [ 305.355068][ T4713] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4713] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4713] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4713] chdir("./bus") = 0 [pid 4713] ioctl(4, LOOP_CLR_FD) = 0 [pid 4713] close(4) = 0 [pid 4713] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4712] <... futex resumed>) = 0 [pid 4713] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4712] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4712] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4713] <... open resumed>) = 4 [pid 4713] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4713] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4712] <... futex resumed>) = 0 [pid 4712] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4712] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4713] <... futex resumed>) = 0 [ 305.376356][ T4713] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 305.383249][ T4713] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 305.415131][ T4713] handle_bad_sector: 4 callbacks suppressed [ 305.415145][ T4713] attempt to access beyond end of device [pid 4713] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4713] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4712] <... futex resumed>) = 0 [pid 4712] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4712] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4713] <... futex resumed>) = 1 [pid 4713] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4713] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4712] <... futex resumed>) = 0 [pid 4712] close(3) = 0 [pid 4712] close(4) = 0 [pid 4712] close(5) = -1 EBADF (Bad file descriptor) [pid 4712] close(6) = -1 EBADF (Bad file descriptor) [pid 4712] close(7) = -1 EBADF (Bad file descriptor) [pid 4712] close(8) = -1 EBADF (Bad file descriptor) [pid 4712] close(9) = -1 EBADF (Bad file descriptor) [pid 4712] close(10) = -1 EBADF (Bad file descriptor) [pid 4712] close(11) = -1 EBADF (Bad file descriptor) [pid 4712] close(12) = -1 EBADF (Bad file descriptor) [pid 4712] close(13) = -1 EBADF (Bad file descriptor) [pid 4712] close(14) = -1 EBADF (Bad file descriptor) [pid 4712] close(15) = -1 EBADF (Bad file descriptor) [pid 4712] close(16) = -1 EBADF (Bad file descriptor) [pid 4712] close(17) = -1 EBADF (Bad file descriptor) [pid 4712] close(18) = -1 EBADF (Bad file descriptor) [pid 4712] close(19) = -1 EBADF (Bad file descriptor) [pid 4712] close(20) = -1 EBADF (Bad file descriptor) [pid 4712] close(21) = -1 EBADF (Bad file descriptor) [pid 4712] close(22) = -1 EBADF (Bad file descriptor) [pid 4712] close(23) = -1 EBADF (Bad file descriptor) [pid 4712] close(24) = -1 EBADF (Bad file descriptor) [pid 4712] close(25) = -1 EBADF (Bad file descriptor) [pid 4712] close(26) = -1 EBADF (Bad file descriptor) [pid 4712] close(27) = -1 EBADF (Bad file descriptor) [pid 4712] close(28) = -1 EBADF (Bad file descriptor) [pid 4712] close(29) = -1 EBADF (Bad file descriptor) [pid 4712] exit_group(0) = ? [pid 4713] <... futex resumed>) = ? [pid 4713] +++ exited with 0 +++ [pid 4712] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1378, si_uid=0, si_status=0, si_utime=2, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./688", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./688", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./688/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./688/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./688/cgroup.cpu") = 0 [ 305.415145][ T4713] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./688/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./688/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./688/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./688/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./688/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./688/bus") = 0 [pid 294] umount2("./688/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./688/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./688/binderfs") = 0 [pid 294] umount2("./688/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./688/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./688/cgroup") = 0 [pid 294] umount2("./688/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./688/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./688/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./688") = 0 [pid 294] mkdir("./689", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4718 attached [pid 4718] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4718] chdir("./689") = 0 [pid 4718] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4718] setpgid(0, 0) = 0 [pid 4718] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4718] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu" [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1380 [pid 4718] <... symlink resumed>) = 0 [pid 4718] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4718] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4718] write(3, "1000", 4) = 4 [pid 4718] close(3) = 0 [pid 4718] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4718] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4718] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4718] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4718] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1381], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1381 [pid 4718] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4718] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4719 attached [pid 4719] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4719] memfd_create("syzkaller", 0) = 3 [pid 4719] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4719] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4719] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4719] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4719] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4719] close(3) = 0 [pid 4719] mkdir("./bus", 0777) = 0 [ 305.759245][ T4719] loop0: detected capacity change from 0 to 63271 [ 305.767984][ T4719] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 305.776286][ T4719] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 305.785012][ T4719] F2FS-fs (loop0): invalid crc value [ 305.791282][ T4719] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4719] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4719] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4719] chdir("./bus") = 0 [pid 4719] ioctl(4, LOOP_CLR_FD) = 0 [pid 4719] close(4) = 0 [pid 4719] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4719] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4718] <... futex resumed>) = 0 [pid 4718] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4718] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4719] <... futex resumed>) = 0 [pid 4719] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4719] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4718] <... futex resumed>) = 0 [pid 4718] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4718] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4719] <... futex resumed>) = 1 [ 305.812073][ T4719] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 305.818918][ T4719] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 305.841430][ T4719] attempt to access beyond end of device [ 305.841430][ T4719] loop0: rw=2049, want=79872, limit=63271 [ 305.855144][ T4719] attempt to access beyond end of device [pid 4719] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4719] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4719] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4718] <... futex resumed>) = 0 [pid 4718] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4718] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4719] <... futex resumed>) = 0 [pid 4719] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4719] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4718] <... futex resumed>) = 0 [pid 4718] close(3) = 0 [pid 4718] close(4) = 0 [pid 4718] close(5) = -1 EBADF (Bad file descriptor) [pid 4718] close(6) = -1 EBADF (Bad file descriptor) [pid 4718] close(7) = -1 EBADF (Bad file descriptor) [pid 4718] close(8) = -1 EBADF (Bad file descriptor) [pid 4718] close(9) = -1 EBADF (Bad file descriptor) [pid 4718] close(10) = -1 EBADF (Bad file descriptor) [pid 4718] close(11) = -1 EBADF (Bad file descriptor) [pid 4718] close(12) = -1 EBADF (Bad file descriptor) [pid 4718] close(13) = -1 EBADF (Bad file descriptor) [pid 4718] close(14) = -1 EBADF (Bad file descriptor) [pid 4718] close(15) = -1 EBADF (Bad file descriptor) [pid 4718] close(16) = -1 EBADF (Bad file descriptor) [pid 4718] close(17) = -1 EBADF (Bad file descriptor) [pid 4718] close(18) = -1 EBADF (Bad file descriptor) [pid 4718] close(19) = -1 EBADF (Bad file descriptor) [pid 4718] close(20) = -1 EBADF (Bad file descriptor) [pid 4718] close(21) = -1 EBADF (Bad file descriptor) [pid 4718] close(22) = -1 EBADF (Bad file descriptor) [pid 4718] close(23) = -1 EBADF (Bad file descriptor) [pid 4718] close(24) = -1 EBADF (Bad file descriptor) [pid 4718] close(25) = -1 EBADF (Bad file descriptor) [pid 4718] close(26) = -1 EBADF (Bad file descriptor) [pid 4718] close(27) = -1 EBADF (Bad file descriptor) [pid 4718] close(28) = -1 EBADF (Bad file descriptor) [pid 4718] close(29) = -1 EBADF (Bad file descriptor) [pid 4718] exit_group(0) = ? [pid 4719] <... futex resumed>) = ? [pid 4719] +++ exited with 0 +++ [pid 4718] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1380, si_uid=0, si_status=0, si_utime=7, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./689", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./689", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./689/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./689/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./689/cgroup.cpu") = 0 [ 305.855144][ T4719] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./689/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./689/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./689/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./689/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./689/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./689/bus") = 0 [pid 294] umount2("./689/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./689/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./689/binderfs") = 0 [pid 294] umount2("./689/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./689/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./689/cgroup") = 0 [pid 294] umount2("./689/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./689/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./689/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./689") = 0 [pid 294] mkdir("./690", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1382 ./strace-static-x86_64: Process 4725 attached [pid 4725] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4725] chdir("./690") = 0 [pid 4725] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4725] setpgid(0, 0) = 0 [pid 4725] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4725] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4725] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4725] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4725] write(3, "1000", 4) = 4 [pid 4725] close(3) = 0 [pid 4725] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4725] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4725] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4725] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4725] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4726 attached [pid 4726] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4726] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4725] <... clone resumed>, parent_tid=[1383], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1383 [pid 4725] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4726] <... futex resumed>) = 0 [pid 4726] memfd_create("syzkaller", 0 [pid 4725] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4726] <... memfd_create resumed>) = 3 [pid 4726] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4726] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4726] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4726] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4726] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4726] close(3) = 0 [pid 4726] mkdir("./bus", 0777) = 0 [ 306.202497][ T4726] loop0: detected capacity change from 0 to 63271 [ 306.209993][ T4726] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 306.218309][ T4726] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 306.227136][ T4726] F2FS-fs (loop0): invalid crc value [ 306.233380][ T4726] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4726] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4726] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4726] chdir("./bus") = 0 [pid 4726] ioctl(4, LOOP_CLR_FD) = 0 [pid 4726] close(4) = 0 [pid 4726] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4726] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4725] <... futex resumed>) = 0 [pid 4725] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4725] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4726] <... futex resumed>) = 0 [pid 4726] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4726] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4725] <... futex resumed>) = 0 [pid 4725] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4725] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4726] <... futex resumed>) = 1 [pid 4726] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4726] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4725] <... futex resumed>) = 0 [pid 4726] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4725] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4725] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4726] <... futex resumed>) = 0 [pid 4726] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4726] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4725] <... futex resumed>) = 0 [pid 4725] close(3) = 0 [pid 4725] close(4) = 0 [pid 4725] close(5) = -1 EBADF (Bad file descriptor) [pid 4725] close(6) = -1 EBADF (Bad file descriptor) [pid 4725] close(7) = -1 EBADF (Bad file descriptor) [pid 4725] close(8) = -1 EBADF (Bad file descriptor) [pid 4725] close(9) = -1 EBADF (Bad file descriptor) [pid 4725] close(10) = -1 EBADF (Bad file descriptor) [pid 4725] close(11) = -1 EBADF (Bad file descriptor) [pid 4725] close(12) = -1 EBADF (Bad file descriptor) [pid 4725] close(13) = -1 EBADF (Bad file descriptor) [pid 4725] close(14) = -1 EBADF (Bad file descriptor) [pid 4725] close(15) = -1 EBADF (Bad file descriptor) [pid 4725] close(16) = -1 EBADF (Bad file descriptor) [pid 4725] close(17) = -1 EBADF (Bad file descriptor) [pid 4725] close(18) = -1 EBADF (Bad file descriptor) [pid 4725] close(19) = -1 EBADF (Bad file descriptor) [pid 4725] close(20) = -1 EBADF (Bad file descriptor) [pid 4725] close(21) = -1 EBADF (Bad file descriptor) [pid 4725] close(22) = -1 EBADF (Bad file descriptor) [pid 4725] close(23) = -1 EBADF (Bad file descriptor) [pid 4725] close(24) = -1 EBADF (Bad file descriptor) [pid 4725] close(25) = -1 EBADF (Bad file descriptor) [pid 4725] close(26) = -1 EBADF (Bad file descriptor) [pid 4725] close(27) = -1 EBADF (Bad file descriptor) [pid 4725] close(28) = -1 EBADF (Bad file descriptor) [pid 4725] close(29) = -1 EBADF (Bad file descriptor) [pid 4725] exit_group(0) = ? [pid 4726] <... futex resumed>) = ? [pid 4726] +++ exited with 0 +++ [pid 4725] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1382, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./690", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./690", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./690/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./690/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./690/cgroup.cpu") = 0 [ 306.254043][ T4726] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 306.260935][ T4726] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 306.286533][ T4726] attempt to access beyond end of device [ 306.286533][ T4726] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./690/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./690/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./690/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./690/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./690/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./690/bus") = 0 [pid 294] umount2("./690/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./690/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./690/binderfs") = 0 [pid 294] umount2("./690/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./690/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./690/cgroup") = 0 [pid 294] umount2("./690/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./690/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./690/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./690") = 0 [pid 294] mkdir("./691", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1384 ./strace-static-x86_64: Process 4731 attached [pid 4731] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4731] chdir("./691") = 0 [pid 4731] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4731] setpgid(0, 0) = 0 [pid 4731] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4731] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4731] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4731] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4731] write(3, "1000", 4) = 4 [pid 4731] close(3) = 0 [pid 4731] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4731] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4731] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4731] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4731] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1385], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1385 [pid 4731] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4731] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4732 attached [pid 4732] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4732] memfd_create("syzkaller", 0) = 3 [pid 4732] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4732] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4732] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4732] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4732] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4732] close(3) = 0 [pid 4732] mkdir("./bus", 0777) = 0 [ 306.623389][ T4732] loop0: detected capacity change from 0 to 63271 [ 306.631796][ T4732] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 306.640163][ T4732] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 306.649096][ T4732] F2FS-fs (loop0): invalid crc value [ 306.655332][ T4732] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4732] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4732] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4732] chdir("./bus") = 0 [pid 4732] ioctl(4, LOOP_CLR_FD) = 0 [pid 4732] close(4) = 0 [pid 4732] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4731] <... futex resumed>) = 0 [pid 4731] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4731] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4732] <... futex resumed>) = 1 [pid 4732] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4732] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4731] <... futex resumed>) = 0 [pid 4731] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4731] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4732] <... futex resumed>) = 1 [pid 4732] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4732] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4732] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4731] <... futex resumed>) = 0 [pid 4731] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4732] <... futex resumed>) = 0 [pid 4732] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4731] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4732] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4732] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4731] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4731] close(3) = 0 [pid 4731] close(4) = 0 [pid 4731] close(5) = -1 EBADF (Bad file descriptor) [pid 4731] close(6) = -1 EBADF (Bad file descriptor) [pid 4731] close(7) = -1 EBADF (Bad file descriptor) [pid 4731] close(8) = -1 EBADF (Bad file descriptor) [pid 4731] close(9) = -1 EBADF (Bad file descriptor) [pid 4731] close(10) = -1 EBADF (Bad file descriptor) [pid 4731] close(11) = -1 EBADF (Bad file descriptor) [pid 4731] close(12) = -1 EBADF (Bad file descriptor) [pid 4731] close(13) = -1 EBADF (Bad file descriptor) [pid 4731] close(14) = -1 EBADF (Bad file descriptor) [pid 4731] close(15) = -1 EBADF (Bad file descriptor) [pid 4731] close(16) = -1 EBADF (Bad file descriptor) [pid 4731] close(17) = -1 EBADF (Bad file descriptor) [pid 4731] close(18) = -1 EBADF (Bad file descriptor) [pid 4731] close(19) = -1 EBADF (Bad file descriptor) [pid 4731] close(20) = -1 EBADF (Bad file descriptor) [pid 4731] close(21) = -1 EBADF (Bad file descriptor) [pid 4731] close(22) = -1 EBADF (Bad file descriptor) [pid 4731] close(23) = -1 EBADF (Bad file descriptor) [pid 4731] close(24) = -1 EBADF (Bad file descriptor) [pid 4731] close(25) = -1 EBADF (Bad file descriptor) [pid 4731] close(26) = -1 EBADF (Bad file descriptor) [pid 4731] close(27) = -1 EBADF (Bad file descriptor) [pid 4731] close(28) = -1 EBADF (Bad file descriptor) [pid 4731] close(29) = -1 EBADF (Bad file descriptor) [pid 4731] exit_group(0) = ? [pid 4732] <... futex resumed>) = ? [pid 4732] +++ exited with 0 +++ [pid 4731] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1384, si_uid=0, si_status=0, si_utime=6, si_stime=13} --- [pid 294] umount2("./691", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./691", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./691/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./691/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./691/cgroup.cpu") = 0 [ 306.676229][ T4732] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 306.683108][ T4732] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 306.707870][ T4732] attempt to access beyond end of device [ 306.707870][ T4732] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./691/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./691/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./691/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./691/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./691/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./691/bus") = 0 [pid 294] umount2("./691/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./691/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./691/binderfs") = 0 [pid 294] umount2("./691/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./691/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./691/cgroup") = 0 [pid 294] umount2("./691/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./691/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./691/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./691") = 0 [pid 294] mkdir("./692", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1386 ./strace-static-x86_64: Process 4738 attached [pid 4738] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4738] chdir("./692") = 0 [pid 4738] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4738] setpgid(0, 0) = 0 [pid 4738] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4738] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4738] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4738] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4738] write(3, "1000", 4) = 4 [pid 4738] close(3) = 0 [pid 4738] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4738] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4738] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4738] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4738] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4739 attached [pid 4739] set_robust_list(0x7f4c061c59e0, 24 [pid 4738] <... clone resumed>, parent_tid=[1387], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1387 [pid 4738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4739] <... set_robust_list resumed>) = 0 [pid 4738] <... futex resumed>) = 0 [pid 4739] memfd_create("syzkaller", 0) = 3 [pid 4738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4739] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4739] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4739] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4739] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4739] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4739] close(3) = 0 [pid 4739] mkdir("./bus", 0777) = 0 [ 307.045704][ T4739] loop0: detected capacity change from 0 to 63271 [ 307.053780][ T4739] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 307.062154][ T4739] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 307.070864][ T4739] F2FS-fs (loop0): invalid crc value [ 307.077194][ T4739] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4739] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4739] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4739] chdir("./bus") = 0 [pid 4739] ioctl(4, LOOP_CLR_FD) = 0 [pid 4739] close(4) = 0 [pid 4739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4738] <... futex resumed>) = 0 [pid 4738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4739] <... futex resumed>) = 1 [pid 4739] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4738] <... futex resumed>) = 0 [pid 4739] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4739] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4738] <... futex resumed>) = 0 [pid 4739] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [ 307.097970][ T4739] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 307.104837][ T4739] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 307.129375][ T4739] attempt to access beyond end of device [ 307.129375][ T4739] loop0: rw=2049, want=79872, limit=63271 [pid 4738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4739] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4739] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4738] <... futex resumed>) = 0 [pid 4738] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4739] <... futex resumed>) = 0 [pid 4738] <... futex resumed>) = 1 [pid 4739] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4738] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4739] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4739] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4738] <... futex resumed>) = 0 [pid 4739] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4738] close(3) = 0 [pid 4738] close(4) = 0 [pid 4738] close(5) = -1 EBADF (Bad file descriptor) [pid 4738] close(6) = -1 EBADF (Bad file descriptor) [pid 4738] close(7) = -1 EBADF (Bad file descriptor) [pid 4738] close(8) = -1 EBADF (Bad file descriptor) [pid 4738] close(9) = -1 EBADF (Bad file descriptor) [pid 4738] close(10) = -1 EBADF (Bad file descriptor) [pid 4738] close(11) = -1 EBADF (Bad file descriptor) [pid 4738] close(12) = -1 EBADF (Bad file descriptor) [pid 4738] close(13) = -1 EBADF (Bad file descriptor) [pid 4738] close(14) = -1 EBADF (Bad file descriptor) [pid 4738] close(15) = -1 EBADF (Bad file descriptor) [pid 4738] close(16) = -1 EBADF (Bad file descriptor) [pid 4738] close(17) = -1 EBADF (Bad file descriptor) [pid 4738] close(18) = -1 EBADF (Bad file descriptor) [pid 4738] close(19) = -1 EBADF (Bad file descriptor) [pid 4738] close(20) = -1 EBADF (Bad file descriptor) [pid 4738] close(21) = -1 EBADF (Bad file descriptor) [pid 4738] close(22) = -1 EBADF (Bad file descriptor) [pid 4738] close(23) = -1 EBADF (Bad file descriptor) [pid 4738] close(24) = -1 EBADF (Bad file descriptor) [pid 4738] close(25) = -1 EBADF (Bad file descriptor) [pid 4738] close(26) = -1 EBADF (Bad file descriptor) [pid 4738] close(27) = -1 EBADF (Bad file descriptor) [pid 4738] close(28) = -1 EBADF (Bad file descriptor) [pid 4738] close(29) = -1 EBADF (Bad file descriptor) [pid 4738] exit_group(0 [pid 4739] <... futex resumed>) = ? [pid 4738] <... exit_group resumed>) = ? [pid 4739] +++ exited with 0 +++ [pid 4738] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1386, si_uid=0, si_status=0, si_utime=3, si_stime=18} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./692", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./692", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./692/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./692/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./692/cgroup.cpu") = 0 [ 307.143113][ T4739] attempt to access beyond end of device [ 307.143113][ T4739] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./692/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./692/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./692/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./692/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./692/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./692/bus") = 0 [pid 294] umount2("./692/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./692/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./692/binderfs") = 0 [pid 294] umount2("./692/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./692/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./692/cgroup") = 0 [pid 294] umount2("./692/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./692/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./692/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./692") = 0 [pid 294] mkdir("./693", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1388 ./strace-static-x86_64: Process 4744 attached [pid 4744] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4744] chdir("./693") = 0 [pid 4744] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4744] setpgid(0, 0) = 0 [pid 4744] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4744] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4744] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4744] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4744] write(3, "1000", 4) = 4 [pid 4744] close(3) = 0 [pid 4744] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4744] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4744] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4744] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4744] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1389], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1389 [pid 4744] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4744] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4745 attached [pid 4745] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4745] memfd_create("syzkaller", 0) = 3 [pid 4745] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4745] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4745] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4745] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4745] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4745] close(3) = 0 [pid 4745] mkdir("./bus", 0777) = 0 [ 307.488284][ T4745] loop0: detected capacity change from 0 to 63271 [ 307.498112][ T4745] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 307.506625][ T4745] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 307.515424][ T4745] F2FS-fs (loop0): invalid crc value [ 307.521596][ T4745] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4745] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4745] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4745] chdir("./bus") = 0 [pid 4745] ioctl(4, LOOP_CLR_FD) = 0 [pid 4745] close(4) = 0 [pid 4745] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4745] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4744] <... futex resumed>) = 0 [pid 4744] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4745] <... futex resumed>) = 0 [pid 4744] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4745] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4745] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4744] <... futex resumed>) = 0 [pid 4745] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4744] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4745] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4744] <... futex resumed>) = 0 [pid 4745] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4744] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4745] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4745] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4744] <... futex resumed>) = 0 [pid 4744] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4744] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4745] <... futex resumed>) = 1 [pid 4745] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4745] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4744] <... futex resumed>) = 0 [pid 4744] close(3) = 0 [pid 4744] close(4) = 0 [pid 4744] close(5) = -1 EBADF (Bad file descriptor) [pid 4744] close(6) = -1 EBADF (Bad file descriptor) [pid 4744] close(7) = -1 EBADF (Bad file descriptor) [pid 4744] close(8) = -1 EBADF (Bad file descriptor) [pid 4744] close(9) = -1 EBADF (Bad file descriptor) [pid 4744] close(10) = -1 EBADF (Bad file descriptor) [pid 4744] close(11) = -1 EBADF (Bad file descriptor) [pid 4744] close(12) = -1 EBADF (Bad file descriptor) [pid 4744] close(13) = -1 EBADF (Bad file descriptor) [pid 4744] close(14) = -1 EBADF (Bad file descriptor) [pid 4744] close(15) = -1 EBADF (Bad file descriptor) [pid 4744] close(16) = -1 EBADF (Bad file descriptor) [pid 4744] close(17) = -1 EBADF (Bad file descriptor) [pid 4744] close(18) = -1 EBADF (Bad file descriptor) [pid 4744] close(19) = -1 EBADF (Bad file descriptor) [pid 4744] close(20) = -1 EBADF (Bad file descriptor) [pid 4744] close(21) = -1 EBADF (Bad file descriptor) [pid 4744] close(22) = -1 EBADF (Bad file descriptor) [pid 4744] close(23) = -1 EBADF (Bad file descriptor) [pid 4744] close(24) = -1 EBADF (Bad file descriptor) [pid 4744] close(25) = -1 EBADF (Bad file descriptor) [pid 4744] close(26) = -1 EBADF (Bad file descriptor) [pid 4744] close(27) = -1 EBADF (Bad file descriptor) [pid 4744] close(28) = -1 EBADF (Bad file descriptor) [pid 4744] close(29) = -1 EBADF (Bad file descriptor) [pid 4744] exit_group(0) = ? [pid 4745] <... futex resumed>) = ? [pid 4745] +++ exited with 0 +++ [pid 4744] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1388, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./693", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./693", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./693/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./693/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./693/cgroup.cpu") = 0 [ 307.542378][ T4745] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 307.549315][ T4745] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 307.575424][ T4745] attempt to access beyond end of device [ 307.575424][ T4745] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./693/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./693/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./693/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./693/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./693/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./693/bus") = 0 [pid 294] umount2("./693/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./693/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./693/binderfs") = 0 [pid 294] umount2("./693/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./693/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./693/cgroup") = 0 [pid 294] umount2("./693/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./693/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./693/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./693") = 0 [pid 294] mkdir("./694", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1390 ./strace-static-x86_64: Process 4750 attached [pid 4750] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4750] chdir("./694") = 0 [pid 4750] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4750] setpgid(0, 0) = 0 [pid 4750] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4750] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4750] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4750] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4750] write(3, "1000", 4) = 4 [pid 4750] close(3) = 0 [pid 4750] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4750] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4750] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4750] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4750] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4751 attached [pid 4751] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4751] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4750] <... clone resumed>, parent_tid=[1391], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1391 [pid 4750] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4751] <... futex resumed>) = 0 [pid 4751] memfd_create("syzkaller", 0 [pid 4750] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4751] <... memfd_create resumed>) = 3 [pid 4751] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4751] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4751] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4751] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4751] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4751] close(3) = 0 [pid 4751] mkdir("./bus", 0777) = 0 [ 307.879363][ T4751] loop0: detected capacity change from 0 to 63271 [ 307.888467][ T4751] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 307.896846][ T4751] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 307.905715][ T4751] F2FS-fs (loop0): invalid crc value [ 307.912076][ T4751] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4751] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4751] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4751] chdir("./bus") = 0 [pid 4751] ioctl(4, LOOP_CLR_FD) = 0 [pid 4751] close(4) = 0 [pid 4751] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4750] <... futex resumed>) = 0 [pid 4750] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4750] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4751] <... futex resumed>) = 1 [pid 4751] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4751] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4750] <... futex resumed>) = 0 [pid 4750] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4750] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4751] <... futex resumed>) = 1 [ 307.932682][ T4751] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 307.939515][ T4751] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 307.964515][ T4751] attempt to access beyond end of device [ 307.964515][ T4751] loop0: rw=2049, want=81888, limit=63271 [ 307.976472][ T4751] attempt to access beyond end of device [pid 4751] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4751] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4750] <... futex resumed>) = 0 [pid 4750] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4750] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4751] <... futex resumed>) = 1 [pid 4751] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4751] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4750] <... futex resumed>) = 0 [pid 4750] close(3) = 0 [pid 4750] close(4) = 0 [pid 4750] close(5) = -1 EBADF (Bad file descriptor) [pid 4750] close(6) = -1 EBADF (Bad file descriptor) [pid 4750] close(7) = -1 EBADF (Bad file descriptor) [pid 4750] close(8) = -1 EBADF (Bad file descriptor) [pid 4750] close(9) = -1 EBADF (Bad file descriptor) [pid 4750] close(10) = -1 EBADF (Bad file descriptor) [pid 4750] close(11) = -1 EBADF (Bad file descriptor) [pid 4750] close(12) = -1 EBADF (Bad file descriptor) [pid 4750] close(13) = -1 EBADF (Bad file descriptor) [pid 4750] close(14) = -1 EBADF (Bad file descriptor) [pid 4750] close(15) = -1 EBADF (Bad file descriptor) [pid 4750] close(16) = -1 EBADF (Bad file descriptor) [pid 4750] close(17) = -1 EBADF (Bad file descriptor) [pid 4750] close(18) = -1 EBADF (Bad file descriptor) [pid 4750] close(19) = -1 EBADF (Bad file descriptor) [pid 4750] close(20) = -1 EBADF (Bad file descriptor) [pid 4750] close(21) = -1 EBADF (Bad file descriptor) [pid 4750] close(22) = -1 EBADF (Bad file descriptor) [pid 4750] close(23) = -1 EBADF (Bad file descriptor) [pid 4750] close(24) = -1 EBADF (Bad file descriptor) [pid 4750] close(25) = -1 EBADF (Bad file descriptor) [pid 4750] close(26) = -1 EBADF (Bad file descriptor) [pid 4750] close(27) = -1 EBADF (Bad file descriptor) [pid 4750] close(28) = -1 EBADF (Bad file descriptor) [pid 4750] close(29) = -1 EBADF (Bad file descriptor) [pid 4750] exit_group(0) = ? [pid 4751] <... futex resumed>) = ? [pid 4751] +++ exited with 0 +++ [pid 4750] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1390, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./694", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./694", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./694/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./694/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./694/cgroup.cpu") = 0 [ 307.976472][ T4751] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./694/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./694/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./694/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./694/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./694/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./694/bus") = 0 [pid 294] umount2("./694/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./694/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./694/binderfs") = 0 [pid 294] umount2("./694/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./694/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./694/cgroup") = 0 [pid 294] umount2("./694/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./694/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./694/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./694") = 0 [pid 294] mkdir("./695", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1392 ./strace-static-x86_64: Process 4757 attached [pid 4757] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4757] chdir("./695") = 0 [pid 4757] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4757] setpgid(0, 0) = 0 [pid 4757] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4757] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4757] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4757] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4757] write(3, "1000", 4) = 4 [pid 4757] close(3) = 0 [pid 4757] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4757] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4757] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4757] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4757] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4758 attached [pid 4758] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4758] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4757] <... clone resumed>, parent_tid=[1393], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1393 [pid 4757] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4758] <... futex resumed>) = 0 [pid 4758] memfd_create("syzkaller", 0 [pid 4757] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4758] <... memfd_create resumed>) = 3 [pid 4758] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4758] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4758] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4758] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4758] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4758] close(3) = 0 [pid 4758] mkdir("./bus", 0777) = 0 [ 308.324768][ T4758] loop0: detected capacity change from 0 to 63271 [ 308.333047][ T4758] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 308.341435][ T4758] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 308.350212][ T4758] F2FS-fs (loop0): invalid crc value [ 308.356548][ T4758] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4758] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4758] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4758] chdir("./bus") = 0 [pid 4758] ioctl(4, LOOP_CLR_FD) = 0 [pid 4758] close(4) = 0 [pid 4758] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4757] <... futex resumed>) = 0 [pid 4757] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4757] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4758] <... futex resumed>) = 1 [pid 4758] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4758] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4757] <... futex resumed>) = 0 [pid 4757] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4757] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4758] <... futex resumed>) = 1 [pid 4758] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4758] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4757] <... futex resumed>) = 0 [pid 4757] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4758] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4757] <... futex resumed>) = 0 [pid 4757] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4758] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4758] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4757] <... futex resumed>) = 0 [pid 4758] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4757] close(3) = 0 [pid 4757] close(4) = 0 [pid 4757] close(5) = -1 EBADF (Bad file descriptor) [pid 4757] close(6) = -1 EBADF (Bad file descriptor) [pid 4757] close(7) = -1 EBADF (Bad file descriptor) [pid 4757] close(8) = -1 EBADF (Bad file descriptor) [pid 4757] close(9) = -1 EBADF (Bad file descriptor) [pid 4757] close(10) = -1 EBADF (Bad file descriptor) [pid 4757] close(11) = -1 EBADF (Bad file descriptor) [pid 4757] close(12) = -1 EBADF (Bad file descriptor) [pid 4757] close(13) = -1 EBADF (Bad file descriptor) [pid 4757] close(14) = -1 EBADF (Bad file descriptor) [pid 4757] close(15) = -1 EBADF (Bad file descriptor) [pid 4757] close(16) = -1 EBADF (Bad file descriptor) [pid 4757] close(17) = -1 EBADF (Bad file descriptor) [pid 4757] close(18) = -1 EBADF (Bad file descriptor) [pid 4757] close(19) = -1 EBADF (Bad file descriptor) [pid 4757] close(20) = -1 EBADF (Bad file descriptor) [pid 4757] close(21) = -1 EBADF (Bad file descriptor) [pid 4757] close(22) = -1 EBADF (Bad file descriptor) [pid 4757] close(23) = -1 EBADF (Bad file descriptor) [pid 4757] close(24) = -1 EBADF (Bad file descriptor) [pid 4757] close(25) = -1 EBADF (Bad file descriptor) [pid 4757] close(26) = -1 EBADF (Bad file descriptor) [pid 4757] close(27) = -1 EBADF (Bad file descriptor) [pid 4757] close(28) = -1 EBADF (Bad file descriptor) [pid 4757] close(29) = -1 EBADF (Bad file descriptor) [pid 4757] exit_group(0) = ? [pid 4758] <... futex resumed>) = -1 (errno 18446744073709551555) [pid 4758] +++ exited with 0 +++ [pid 4757] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1392, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./695", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./695", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./695/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./695/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./695/cgroup.cpu") = 0 [ 308.376506][ T4758] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 308.383371][ T4758] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./695/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./695/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./695/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./695/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./695/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./695/bus") = 0 [pid 294] umount2("./695/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./695/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./695/binderfs") = 0 [pid 294] umount2("./695/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./695/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./695/cgroup") = 0 [pid 294] umount2("./695/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./695/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./695/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./695") = 0 [pid 294] mkdir("./696", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1394 ./strace-static-x86_64: Process 4763 attached [pid 4763] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4763] chdir("./696") = 0 [pid 4763] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4763] setpgid(0, 0) = 0 [pid 4763] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4763] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4763] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4763] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4763] write(3, "1000", 4) = 4 [pid 4763] close(3) = 0 [pid 4763] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4763] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4763] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4763] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4763] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4764 attached , parent_tid=[1395], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1395 [pid 4763] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4763] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4764] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4764] memfd_create("syzkaller", 0) = 3 [pid 4764] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4764] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4764] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4764] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4764] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4764] close(3) = 0 [pid 4764] mkdir("./bus", 0777) = 0 [ 308.754590][ T4764] loop0: detected capacity change from 0 to 63271 [ 308.762762][ T4764] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 308.771161][ T4764] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 308.779914][ T4764] F2FS-fs (loop0): invalid crc value [ 308.786106][ T4764] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4764] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4764] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4764] chdir("./bus") = 0 [pid 4764] ioctl(4, LOOP_CLR_FD) = 0 [pid 4764] close(4) = 0 [pid 4764] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4764] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4763] <... futex resumed>) = 0 [pid 4763] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4763] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4764] <... futex resumed>) = 0 [pid 4764] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4764] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4764] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4763] <... futex resumed>) = 0 [pid 4763] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4764] <... futex resumed>) = 0 [pid 4763] <... futex resumed>) = 1 [pid 4764] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4763] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4764] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4764] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4763] <... futex resumed>) = 0 [pid 4763] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4763] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4764] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4764] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4763] <... futex resumed>) = 0 [pid 4764] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4763] close(3) = 0 [pid 4763] close(4) = 0 [pid 4763] close(5) = -1 EBADF (Bad file descriptor) [pid 4763] close(6) = -1 EBADF (Bad file descriptor) [pid 4763] close(7) = -1 EBADF (Bad file descriptor) [pid 4763] close(8) = -1 EBADF (Bad file descriptor) [pid 4763] close(9) = -1 EBADF (Bad file descriptor) [pid 4763] close(10) = -1 EBADF (Bad file descriptor) [pid 4763] close(11) = -1 EBADF (Bad file descriptor) [pid 4763] close(12) = -1 EBADF (Bad file descriptor) [pid 4763] close(13) = -1 EBADF (Bad file descriptor) [pid 4763] close(14) = -1 EBADF (Bad file descriptor) [pid 4763] close(15) = -1 EBADF (Bad file descriptor) [pid 4763] close(16) = -1 EBADF (Bad file descriptor) [pid 4763] close(17) = -1 EBADF (Bad file descriptor) [pid 4763] close(18) = -1 EBADF (Bad file descriptor) [pid 4763] close(19) = -1 EBADF (Bad file descriptor) [pid 4763] close(20) = -1 EBADF (Bad file descriptor) [pid 4763] close(21) = -1 EBADF (Bad file descriptor) [pid 4763] close(22) = -1 EBADF (Bad file descriptor) [pid 4763] close(23) = -1 EBADF (Bad file descriptor) [pid 4763] close(24) = -1 EBADF (Bad file descriptor) [pid 4763] close(25) = -1 EBADF (Bad file descriptor) [pid 4763] close(26) = -1 EBADF (Bad file descriptor) [pid 4763] close(27) = -1 EBADF (Bad file descriptor) [pid 4763] close(28) = -1 EBADF (Bad file descriptor) [pid 4763] close(29) = -1 EBADF (Bad file descriptor) [pid 4763] exit_group(0 [pid 4764] <... futex resumed>) = ? [pid 4763] <... exit_group resumed>) = ? [pid 4764] +++ exited with 0 +++ [pid 4763] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1394, si_uid=0, si_status=0, si_utime=5, si_stime=16} --- [pid 294] umount2("./696", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./696", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./696/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./696/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./696/cgroup.cpu") = 0 [ 308.806463][ T4764] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 308.813313][ T4764] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./696/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./696/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./696/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./696/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./696/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./696/bus") = 0 [pid 294] umount2("./696/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./696/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./696/binderfs") = 0 [pid 294] umount2("./696/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./696/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./696/cgroup") = 0 [pid 294] umount2("./696/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./696/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./696/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./696") = 0 [pid 294] mkdir("./697", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1396 ./strace-static-x86_64: Process 4770 attached [pid 4770] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4770] chdir("./697") = 0 [pid 4770] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4770] setpgid(0, 0) = 0 [pid 4770] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4770] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4770] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4770] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4770] write(3, "1000", 4) = 4 [pid 4770] close(3) = 0 [pid 4770] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4770] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4770] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4770] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4770] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4771 attached [pid 4771] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4771] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4770] <... clone resumed>, parent_tid=[1397], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1397 [pid 4770] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4771] <... futex resumed>) = 0 [pid 4770] <... futex resumed>) = 1 [pid 4771] memfd_create("syzkaller", 0 [pid 4770] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4771] <... memfd_create resumed>) = 3 [pid 4771] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4771] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4771] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4771] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4771] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4771] close(3) = 0 [pid 4771] mkdir("./bus", 0777) = 0 [ 309.149836][ T4771] loop0: detected capacity change from 0 to 63271 [ 309.162322][ T4771] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 309.170616][ T4771] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 309.179285][ T4771] F2FS-fs (loop0): invalid crc value [ 309.185569][ T4771] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4771] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4771] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4771] chdir("./bus") = 0 [pid 4771] ioctl(4, LOOP_CLR_FD) = 0 [pid 4771] close(4) = 0 [pid 4771] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4770] <... futex resumed>) = 0 [pid 4770] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4770] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4771] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4771] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4770] <... futex resumed>) = 0 [pid 4770] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4770] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4771] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4771] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4770] <... futex resumed>) = 0 [pid 4770] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4770] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4771] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4771] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4770] <... futex resumed>) = 0 [pid 4770] close(3) = 0 [pid 4770] close(4) = 0 [pid 4770] close(5) = -1 EBADF (Bad file descriptor) [pid 4770] close(6) = -1 EBADF (Bad file descriptor) [pid 4770] close(7) = -1 EBADF (Bad file descriptor) [pid 4770] close(8) = -1 EBADF (Bad file descriptor) [pid 4770] close(9) = -1 EBADF (Bad file descriptor) [pid 4770] close(10) = -1 EBADF (Bad file descriptor) [pid 4770] close(11) = -1 EBADF (Bad file descriptor) [pid 4770] close(12) = -1 EBADF (Bad file descriptor) [pid 4770] close(13) = -1 EBADF (Bad file descriptor) [pid 4770] close(14) = -1 EBADF (Bad file descriptor) [pid 4770] close(15) = -1 EBADF (Bad file descriptor) [pid 4770] close(16) = -1 EBADF (Bad file descriptor) [pid 4770] close(17) = -1 EBADF (Bad file descriptor) [pid 4770] close(18) = -1 EBADF (Bad file descriptor) [pid 4770] close(19) = -1 EBADF (Bad file descriptor) [pid 4770] close(20) = -1 EBADF (Bad file descriptor) [pid 4770] close(21) = -1 EBADF (Bad file descriptor) [pid 4770] close(22) = -1 EBADF (Bad file descriptor) [pid 4770] close(23) = -1 EBADF (Bad file descriptor) [pid 4770] close(24) = -1 EBADF (Bad file descriptor) [pid 4770] close(25) = -1 EBADF (Bad file descriptor) [pid 4770] close(26) = -1 EBADF (Bad file descriptor) [pid 4770] close(27) = -1 EBADF (Bad file descriptor) [pid 4770] close(28) = -1 EBADF (Bad file descriptor) [pid 4770] close(29) = -1 EBADF (Bad file descriptor) [pid 4770] exit_group(0) = ? [pid 4771] <... futex resumed>) = ? [pid 4771] +++ exited with 0 +++ [pid 4770] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1396, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./697", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./697", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./697/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./697/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./697/cgroup.cpu") = 0 [ 309.206552][ T4771] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 309.213418][ T4771] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./697/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./697/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./697/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./697/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./697/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./697/bus") = 0 [pid 294] umount2("./697/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./697/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./697/binderfs") = 0 [pid 294] umount2("./697/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./697/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./697/cgroup") = 0 [pid 294] umount2("./697/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./697/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./697/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./697") = 0 [pid 294] mkdir("./698", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1398 ./strace-static-x86_64: Process 4776 attached [pid 4776] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4776] chdir("./698") = 0 [pid 4776] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4776] setpgid(0, 0) = 0 [pid 4776] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4776] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4776] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4776] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4776] write(3, "1000", 4) = 4 [pid 4776] close(3) = 0 [pid 4776] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4776] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4776] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4776] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4776] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4777 attached , parent_tid=[1399], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1399 [pid 4776] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4776] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4777] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4777] memfd_create("syzkaller", 0) = 3 [pid 4777] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4777] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4777] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4777] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4777] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4777] close(3) = 0 [pid 4777] mkdir("./bus", 0777) = 0 [ 309.522596][ T4777] loop0: detected capacity change from 0 to 63271 [ 309.531223][ T4777] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 309.539480][ T4777] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 309.548460][ T4777] F2FS-fs (loop0): invalid crc value [ 309.554581][ T4777] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4777] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4777] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4777] chdir("./bus") = 0 [pid 4777] ioctl(4, LOOP_CLR_FD) = 0 [pid 4777] close(4) = 0 [pid 4777] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4776] <... futex resumed>) = 0 [pid 4776] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4776] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4777] <... futex resumed>) = 1 [pid 4777] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4777] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4776] <... futex resumed>) = 0 [pid 4776] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4777] <... futex resumed>) = 1 [pid 4776] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4777] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4777] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4776] <... futex resumed>) = 0 [pid 4776] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4776] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4777] <... futex resumed>) = 1 [pid 4777] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4777] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4776] <... futex resumed>) = 0 [pid 4776] close(3) = 0 [pid 4776] close(4) = 0 [pid 4776] close(5) = -1 EBADF (Bad file descriptor) [pid 4776] close(6) = -1 EBADF (Bad file descriptor) [pid 4776] close(7) = -1 EBADF (Bad file descriptor) [pid 4776] close(8) = -1 EBADF (Bad file descriptor) [pid 4776] close(9) = -1 EBADF (Bad file descriptor) [pid 4776] close(10) = -1 EBADF (Bad file descriptor) [pid 4776] close(11) = -1 EBADF (Bad file descriptor) [pid 4776] close(12) = -1 EBADF (Bad file descriptor) [pid 4776] close(13) = -1 EBADF (Bad file descriptor) [pid 4776] close(14) = -1 EBADF (Bad file descriptor) [pid 4776] close(15) = -1 EBADF (Bad file descriptor) [pid 4776] close(16) = -1 EBADF (Bad file descriptor) [pid 4776] close(17) = -1 EBADF (Bad file descriptor) [pid 4776] close(18) = -1 EBADF (Bad file descriptor) [pid 4776] close(19) = -1 EBADF (Bad file descriptor) [pid 4776] close(20) = -1 EBADF (Bad file descriptor) [pid 4776] close(21) = -1 EBADF (Bad file descriptor) [pid 4776] close(22) = -1 EBADF (Bad file descriptor) [pid 4776] close(23) = -1 EBADF (Bad file descriptor) [pid 4776] close(24) = -1 EBADF (Bad file descriptor) [pid 4776] close(25) = -1 EBADF (Bad file descriptor) [pid 4776] close(26) = -1 EBADF (Bad file descriptor) [pid 4776] close(27) = -1 EBADF (Bad file descriptor) [pid 4776] close(28) = -1 EBADF (Bad file descriptor) [pid 4776] close(29) = -1 EBADF (Bad file descriptor) [pid 4776] exit_group(0 [pid 4777] <... futex resumed>) = 1 [pid 4777] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4776] <... exit_group resumed>) = ? [pid 4777] <... futex resumed>) = ? [pid 4777] +++ exited with 0 +++ [pid 4776] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1398, si_uid=0, si_status=0, si_utime=4, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./698", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./698", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./698/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./698/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./698/cgroup.cpu") = 0 [ 309.574524][ T4777] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 309.581403][ T4777] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./698/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./698/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./698/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./698/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./698/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./698/bus") = 0 [pid 294] umount2("./698/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./698/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./698/binderfs") = 0 [pid 294] umount2("./698/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./698/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./698/cgroup") = 0 [pid 294] umount2("./698/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./698/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./698/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./698") = 0 [pid 294] mkdir("./699", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1400 ./strace-static-x86_64: Process 4783 attached [pid 4783] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4783] chdir("./699") = 0 [pid 4783] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4783] setpgid(0, 0) = 0 [pid 4783] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4783] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4783] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4783] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4783] write(3, "1000", 4) = 4 [pid 4783] close(3) = 0 [pid 4783] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4783] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4783] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4783] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4783] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1401], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1401 [pid 4783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4784 attached [pid 4784] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4784] memfd_create("syzkaller", 0) = 3 [pid 4784] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4784] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4784] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4784] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4784] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4784] close(3) = 0 [pid 4784] mkdir("./bus", 0777) = 0 [ 309.955122][ T4784] loop0: detected capacity change from 0 to 63271 [ 309.965641][ T4784] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 309.973992][ T4784] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 309.982791][ T4784] F2FS-fs (loop0): invalid crc value [ 309.989104][ T4784] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4784] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4784] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4784] chdir("./bus") = 0 [pid 4784] ioctl(4, LOOP_CLR_FD) = 0 [pid 4784] close(4) = 0 [pid 4784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4783] <... futex resumed>) = 0 [pid 4784] <... futex resumed>) = 1 [pid 4784] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4784] <... open resumed>) = 4 [pid 4784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4783] <... futex resumed>) = 0 [pid 4784] <... futex resumed>) = 1 [pid 4784] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4784] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4783] <... futex resumed>) = 0 [pid 4783] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4784] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4783] <... futex resumed>) = 0 [pid 4784] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4783] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4784] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4783] <... futex resumed>) = 0 [pid 4784] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4783] close(3) = 0 [pid 4783] close(4) = 0 [pid 4783] close(5) = -1 EBADF (Bad file descriptor) [pid 4783] close(6) = -1 EBADF (Bad file descriptor) [pid 4783] close(7) = -1 EBADF (Bad file descriptor) [pid 4783] close(8) = -1 EBADF (Bad file descriptor) [pid 4783] close(9) = -1 EBADF (Bad file descriptor) [pid 4783] close(10) = -1 EBADF (Bad file descriptor) [pid 4783] close(11) = -1 EBADF (Bad file descriptor) [pid 4783] close(12) = -1 EBADF (Bad file descriptor) [pid 4783] close(13) = -1 EBADF (Bad file descriptor) [pid 4783] close(14) = -1 EBADF (Bad file descriptor) [pid 4783] close(15) = -1 EBADF (Bad file descriptor) [pid 4783] close(16) = -1 EBADF (Bad file descriptor) [pid 4783] close(17) = -1 EBADF (Bad file descriptor) [pid 4783] close(18) = -1 EBADF (Bad file descriptor) [pid 4783] close(19) = -1 EBADF (Bad file descriptor) [pid 4783] close(20) = -1 EBADF (Bad file descriptor) [pid 4783] close(21) = -1 EBADF (Bad file descriptor) [pid 4783] close(22) = -1 EBADF (Bad file descriptor) [pid 4783] close(23) = -1 EBADF (Bad file descriptor) [pid 4783] close(24) = -1 EBADF (Bad file descriptor) [pid 4783] close(25) = -1 EBADF (Bad file descriptor) [pid 4783] close(26) = -1 EBADF (Bad file descriptor) [pid 4783] close(27) = -1 EBADF (Bad file descriptor) [pid 4783] close(28) = -1 EBADF (Bad file descriptor) [pid 4783] close(29) = -1 EBADF (Bad file descriptor) [pid 4783] exit_group(0) = ? [pid 4784] <... futex resumed>) = ? [pid 4784] +++ exited with 0 +++ [pid 4783] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1400, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./699", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./699", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./699/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./699/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./699/cgroup.cpu") = 0 [ 310.009517][ T4784] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 310.016377][ T4784] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./699/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./699/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./699/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./699/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./699/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./699/bus") = 0 [pid 294] umount2("./699/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./699/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./699/binderfs") = 0 [pid 294] umount2("./699/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./699/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./699/cgroup") = 0 [pid 294] umount2("./699/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./699/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./699/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./699") = 0 [pid 294] mkdir("./700", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1402 ./strace-static-x86_64: Process 4789 attached [pid 4789] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4789] chdir("./700") = 0 [pid 4789] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4789] setpgid(0, 0) = 0 [pid 4789] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4789] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4789] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4789] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4789] write(3, "1000", 4) = 4 [pid 4789] close(3) = 0 [pid 4789] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4789] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4789] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4789] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4789] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4790 attached [pid 4790] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4790] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4789] <... clone resumed>, parent_tid=[1403], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1403 [pid 4789] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4790] <... futex resumed>) = 0 [pid 4790] memfd_create("syzkaller", 0) = 3 [pid 4790] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4789] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4790] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4790] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4790] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4790] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4790] close(3) = 0 [pid 4790] mkdir("./bus", 0777) = 0 [ 310.402893][ T4790] loop0: detected capacity change from 0 to 63271 [ 310.411472][ T4790] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 310.419813][ T4790] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 310.428618][ T4790] F2FS-fs (loop0): invalid crc value [ 310.434878][ T4790] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4790] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4790] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4790] chdir("./bus") = 0 [pid 4790] ioctl(4, LOOP_CLR_FD) = 0 [pid 4790] close(4) = 0 [pid 4790] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4789] <... futex resumed>) = 0 [pid 4790] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4789] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4789] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4790] <... open resumed>) = 4 [pid 4790] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4789] <... futex resumed>) = 0 [pid 4790] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4789] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 310.455234][ T4790] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 310.462096][ T4790] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 310.483683][ T4790] handle_bad_sector: 10 callbacks suppressed [ 310.483697][ T4790] attempt to access beyond end of device [ 310.483697][ T4790] loop0: rw=2049, want=79936, limit=63271 [pid 4789] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4790] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4790] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4790] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4789] <... futex resumed>) = 0 [pid 4789] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4790] <... futex resumed>) = 0 [pid 4789] <... futex resumed>) = 1 [pid 4790] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4789] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4790] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4790] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4789] <... futex resumed>) = 0 [pid 4790] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4789] close(3) = 0 [pid 4789] close(4) = 0 [pid 4789] close(5) = -1 EBADF (Bad file descriptor) [pid 4789] close(6) = -1 EBADF (Bad file descriptor) [pid 4789] close(7) = -1 EBADF (Bad file descriptor) [pid 4789] close(8) = -1 EBADF (Bad file descriptor) [pid 4789] close(9) = -1 EBADF (Bad file descriptor) [pid 4789] close(10) = -1 EBADF (Bad file descriptor) [pid 4789] close(11) = -1 EBADF (Bad file descriptor) [pid 4789] close(12) = -1 EBADF (Bad file descriptor) [pid 4789] close(13) = -1 EBADF (Bad file descriptor) [pid 4789] close(14) = -1 EBADF (Bad file descriptor) [pid 4789] close(15) = -1 EBADF (Bad file descriptor) [pid 4789] close(16) = -1 EBADF (Bad file descriptor) [pid 4789] close(17) = -1 EBADF (Bad file descriptor) [pid 4789] close(18) = -1 EBADF (Bad file descriptor) [pid 4789] close(19) = -1 EBADF (Bad file descriptor) [pid 4789] close(20) = -1 EBADF (Bad file descriptor) [pid 4789] close(21) = -1 EBADF (Bad file descriptor) [pid 4789] close(22) = -1 EBADF (Bad file descriptor) [pid 4789] close(23) = -1 EBADF (Bad file descriptor) [pid 4789] close(24) = -1 EBADF (Bad file descriptor) [pid 4789] close(25) = -1 EBADF (Bad file descriptor) [pid 4789] close(26) = -1 EBADF (Bad file descriptor) [pid 4789] close(27) = -1 EBADF (Bad file descriptor) [pid 4789] close(28) = -1 EBADF (Bad file descriptor) [pid 4789] close(29) = -1 EBADF (Bad file descriptor) [pid 4789] exit_group(0) = ? [pid 4790] <... futex resumed>) = ? [pid 4790] +++ exited with 0 +++ [pid 4789] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1402, si_uid=0, si_status=0, si_utime=5, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./700", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./700", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./700/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./700/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./700/cgroup.cpu") = 0 [ 310.503258][ T4790] attempt to access beyond end of device [ 310.503258][ T4790] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./700/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./700/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./700/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./700/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./700/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./700/bus") = 0 [pid 294] umount2("./700/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./700/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./700/binderfs") = 0 [pid 294] umount2("./700/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./700/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./700/cgroup") = 0 [pid 294] umount2("./700/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./700/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./700/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./700") = 0 [pid 294] mkdir("./701", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1404 ./strace-static-x86_64: Process 4795 attached [pid 4795] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4795] chdir("./701") = 0 [pid 4795] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4795] setpgid(0, 0) = 0 [pid 4795] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4795] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4795] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4795] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4795] write(3, "1000", 4) = 4 [pid 4795] close(3) = 0 [pid 4795] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4795] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4795] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4795] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4795] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4796 attached , parent_tid=[1405], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1405 [pid 4796] set_robust_list(0x7f4c061c59e0, 24 [pid 4795] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4796] <... set_robust_list resumed>) = 0 [pid 4795] <... futex resumed>) = 0 [pid 4795] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4796] memfd_create("syzkaller", 0) = 3 [pid 4796] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4796] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4796] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4796] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4796] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4796] close(3) = 0 [pid 4796] mkdir("./bus", 0777) = 0 [ 310.833858][ T4796] loop0: detected capacity change from 0 to 63271 [ 310.843084][ T4796] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 310.851466][ T4796] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 310.860167][ T4796] F2FS-fs (loop0): invalid crc value [ 310.866270][ T4796] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4796] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4796] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4796] chdir("./bus") = 0 [pid 4796] ioctl(4, LOOP_CLR_FD) = 0 [pid 4796] close(4) = 0 [pid 4796] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4796] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4795] <... futex resumed>) = 0 [pid 4795] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4796] <... futex resumed>) = 0 [pid 4795] <... futex resumed>) = 1 [pid 4796] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4795] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4796] <... open resumed>) = 4 [pid 4796] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4795] <... futex resumed>) = 0 [pid 4796] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4795] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 310.886727][ T4796] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 310.893580][ T4796] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 310.918129][ T4796] attempt to access beyond end of device [ 310.918129][ T4796] loop0: rw=2049, want=81496, limit=63271 [ 310.930356][ T4796] attempt to access beyond end of device [pid 4795] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4796] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4796] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4795] <... futex resumed>) = 0 [pid 4795] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4795] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4796] <... futex resumed>) = 1 [pid 4796] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4796] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4795] <... futex resumed>) = 0 [pid 4795] close(3 [pid 4796] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4795] <... close resumed>) = 0 [pid 4795] close(4) = 0 [pid 4795] close(5) = -1 EBADF (Bad file descriptor) [pid 4795] close(6) = -1 EBADF (Bad file descriptor) [pid 4795] close(7) = -1 EBADF (Bad file descriptor) [pid 4795] close(8) = -1 EBADF (Bad file descriptor) [pid 4795] close(9) = -1 EBADF (Bad file descriptor) [pid 4795] close(10) = -1 EBADF (Bad file descriptor) [pid 4795] close(11) = -1 EBADF (Bad file descriptor) [pid 4795] close(12) = -1 EBADF (Bad file descriptor) [pid 4795] close(13) = -1 EBADF (Bad file descriptor) [pid 4795] close(14) = -1 EBADF (Bad file descriptor) [pid 4795] close(15) = -1 EBADF (Bad file descriptor) [pid 4795] close(16) = -1 EBADF (Bad file descriptor) [pid 4795] close(17) = -1 EBADF (Bad file descriptor) [pid 4795] close(18) = -1 EBADF (Bad file descriptor) [pid 4795] close(19) = -1 EBADF (Bad file descriptor) [pid 4795] close(20) = -1 EBADF (Bad file descriptor) [pid 4795] close(21) = -1 EBADF (Bad file descriptor) [pid 4795] close(22) = -1 EBADF (Bad file descriptor) [pid 4795] close(23) = -1 EBADF (Bad file descriptor) [pid 4795] close(24) = -1 EBADF (Bad file descriptor) [pid 4795] close(25) = -1 EBADF (Bad file descriptor) [pid 4795] close(26) = -1 EBADF (Bad file descriptor) [pid 4795] close(27) = -1 EBADF (Bad file descriptor) [pid 4795] close(28) = -1 EBADF (Bad file descriptor) [pid 4795] close(29) = -1 EBADF (Bad file descriptor) [pid 4795] exit_group(0) = ? [pid 4796] <... futex resumed>) = ? [pid 4796] +++ exited with 0 +++ [pid 4795] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1404, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./701", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./701", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./701/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./701/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./701/cgroup.cpu") = 0 [ 310.930356][ T4796] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./701/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./701/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./701/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./701/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./701/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./701/bus") = 0 [pid 294] umount2("./701/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./701/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./701/binderfs") = 0 [pid 294] umount2("./701/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./701/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./701/cgroup") = 0 [pid 294] umount2("./701/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./701/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./701/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./701") = 0 [pid 294] mkdir("./702", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1406 ./strace-static-x86_64: Process 4802 attached [pid 4802] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4802] chdir("./702") = 0 [pid 4802] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4802] setpgid(0, 0) = 0 [pid 4802] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4802] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4802] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4802] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4802] write(3, "1000", 4) = 4 [pid 4802] close(3) = 0 [pid 4802] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4802] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4802] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4802] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4802] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4803 attached , parent_tid=[1407], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1407 [pid 4803] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4803] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4802] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4802] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4803] <... futex resumed>) = 0 [pid 4803] memfd_create("syzkaller", 0) = 3 [pid 4803] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4803] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4803] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4803] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4803] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4803] close(3) = 0 [pid 4803] mkdir("./bus", 0777) = 0 [ 311.273144][ T4803] loop0: detected capacity change from 0 to 63271 [ 311.281133][ T4803] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 311.289372][ T4803] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 311.298018][ T4803] F2FS-fs (loop0): invalid crc value [ 311.304088][ T4803] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4803] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4803] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4803] chdir("./bus") = 0 [pid 4803] ioctl(4, LOOP_CLR_FD) = 0 [pid 4803] close(4) = 0 [pid 4803] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4802] <... futex resumed>) = 0 [pid 4803] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4802] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4802] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4803] <... open resumed>) = 4 [pid 4803] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4802] <... futex resumed>) = 0 [pid 4803] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4802] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 311.325091][ T4803] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 311.331966][ T4803] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 311.353568][ T4803] attempt to access beyond end of device [ 311.353568][ T4803] loop0: rw=2049, want=79872, limit=63271 [ 311.367833][ T4803] attempt to access beyond end of device [pid 4802] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4803] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4803] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4802] <... futex resumed>) = 0 [pid 4803] <... futex resumed>) = 1 [pid 4803] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4802] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4803] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4802] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4803] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4802] <... futex resumed>) = 0 [pid 4802] close(3) = 0 [pid 4802] close(4) = 0 [pid 4802] close(5) = -1 EBADF (Bad file descriptor) [pid 4802] close(6) = -1 EBADF (Bad file descriptor) [pid 4802] close(7) = -1 EBADF (Bad file descriptor) [pid 4802] close(8) = -1 EBADF (Bad file descriptor) [pid 4802] close(9) = -1 EBADF (Bad file descriptor) [pid 4802] close(10) = -1 EBADF (Bad file descriptor) [pid 4802] close(11) = -1 EBADF (Bad file descriptor) [pid 4802] close(12) = -1 EBADF (Bad file descriptor) [pid 4802] close(13) = -1 EBADF (Bad file descriptor) [pid 4802] close(14 [pid 4803] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4802] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4802] close(15) = -1 EBADF (Bad file descriptor) [pid 4802] close(16) = -1 EBADF (Bad file descriptor) [pid 4802] close(17) = -1 EBADF (Bad file descriptor) [pid 4802] close(18) = -1 EBADF (Bad file descriptor) [pid 4802] close(19) = -1 EBADF (Bad file descriptor) [pid 4802] close(20) = -1 EBADF (Bad file descriptor) [pid 4802] close(21) = -1 EBADF (Bad file descriptor) [pid 4802] close(22) = -1 EBADF (Bad file descriptor) [pid 4802] close(23) = -1 EBADF (Bad file descriptor) [pid 4802] close(24) = -1 EBADF (Bad file descriptor) [pid 4802] close(25) = -1 EBADF (Bad file descriptor) [pid 4802] close(26) = -1 EBADF (Bad file descriptor) [pid 4802] close(27) = -1 EBADF (Bad file descriptor) [pid 4802] close(28) = -1 EBADF (Bad file descriptor) [pid 4802] close(29) = -1 EBADF (Bad file descriptor) [pid 4802] exit_group(0) = ? [pid 4803] <... futex resumed>) = ? [pid 4803] +++ exited with 0 +++ [pid 4802] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1406, si_uid=0, si_status=0, si_utime=6, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./702", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./702", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./702/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./702/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./702/cgroup.cpu") = 0 [ 311.367833][ T4803] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./702/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./702/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./702/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./702/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./702/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./702/bus") = 0 [pid 294] umount2("./702/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./702/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./702/binderfs") = 0 [pid 294] umount2("./702/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./702/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./702/cgroup") = 0 [pid 294] umount2("./702/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./702/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./702/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./702") = 0 [pid 294] mkdir("./703", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1408 ./strace-static-x86_64: Process 4808 attached [pid 4808] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4808] chdir("./703") = 0 [pid 4808] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4808] setpgid(0, 0) = 0 [pid 4808] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4808] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4808] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4808] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4808] write(3, "1000", 4) = 4 [pid 4808] close(3) = 0 [pid 4808] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4808] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4808] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4808] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4808] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4809 attached [pid 4809] set_robust_list(0x7f4c061c59e0, 24 [pid 4808] <... clone resumed>, parent_tid=[1409], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1409 [pid 4809] <... set_robust_list resumed>) = 0 [pid 4808] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4809] memfd_create("syzkaller", 0 [pid 4808] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4809] <... memfd_create resumed>) = 3 [pid 4809] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4809] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4809] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4809] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4809] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4809] close(3) = 0 [pid 4809] mkdir("./bus", 0777) = 0 [ 311.718315][ T4809] loop0: detected capacity change from 0 to 63271 [ 311.732133][ T4809] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 311.740385][ T4809] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 311.749214][ T4809] F2FS-fs (loop0): invalid crc value [ 311.755448][ T4809] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4809] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4809] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4809] chdir("./bus") = 0 [pid 4809] ioctl(4, LOOP_CLR_FD) = 0 [pid 4809] close(4) = 0 [pid 4809] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4808] <... futex resumed>) = 0 [pid 4809] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4808] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4808] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4809] <... open resumed>) = 4 [pid 4809] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4808] <... futex resumed>) = 0 [pid 4809] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4808] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 311.776481][ T4809] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 311.783361][ T4809] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 311.807786][ T4809] attempt to access beyond end of device [ 311.807786][ T4809] loop0: rw=2049, want=81856, limit=63271 [ 311.819678][ T4809] attempt to access beyond end of device [pid 4808] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4809] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4809] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4808] <... futex resumed>) = 0 [pid 4808] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4808] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4809] <... futex resumed>) = 1 [pid 4809] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4809] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4808] <... futex resumed>) = 0 [pid 4808] close(3) = 0 [pid 4808] close(4) = 0 [pid 4808] close(5) = -1 EBADF (Bad file descriptor) [pid 4808] close(6) = -1 EBADF (Bad file descriptor) [pid 4808] close(7) = -1 EBADF (Bad file descriptor) [pid 4808] close(8) = -1 EBADF (Bad file descriptor) [pid 4808] close(9) = -1 EBADF (Bad file descriptor) [pid 4808] close(10) = -1 EBADF (Bad file descriptor) [pid 4808] close(11) = -1 EBADF (Bad file descriptor) [pid 4808] close(12) = -1 EBADF (Bad file descriptor) [pid 4808] close(13) = -1 EBADF (Bad file descriptor) [pid 4808] close(14) = -1 EBADF (Bad file descriptor) [pid 4808] close(15) = -1 EBADF (Bad file descriptor) [pid 4808] close(16) = -1 EBADF (Bad file descriptor) [pid 4808] close(17) = -1 EBADF (Bad file descriptor) [pid 4808] close(18) = -1 EBADF (Bad file descriptor) [pid 4809] <... futex resumed>) = 1 [pid 4808] close(19) = -1 EBADF (Bad file descriptor) [pid 4808] close(20) = -1 EBADF (Bad file descriptor) [pid 4808] close(21) = -1 EBADF (Bad file descriptor) [pid 4808] close(22) = -1 EBADF (Bad file descriptor) [pid 4808] close(23) = -1 EBADF (Bad file descriptor) [pid 4808] close(24) = -1 EBADF (Bad file descriptor) [pid 4808] close(25 [pid 4809] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4808] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4808] close(26) = -1 EBADF (Bad file descriptor) [pid 4808] close(27) = -1 EBADF (Bad file descriptor) [pid 4808] close(28) = -1 EBADF (Bad file descriptor) [pid 4808] close(29) = -1 EBADF (Bad file descriptor) [pid 4808] exit_group(0) = ? [pid 4809] <... futex resumed>) = ? [pid 4809] +++ exited with 0 +++ [pid 4808] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1408, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./703", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./703", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./703/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./703/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./703/cgroup.cpu") = 0 [ 311.819678][ T4809] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./703/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./703/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./703/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./703/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./703/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./703/bus") = 0 [pid 294] umount2("./703/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./703/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./703/binderfs") = 0 [pid 294] umount2("./703/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./703/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./703/cgroup") = 0 [pid 294] umount2("./703/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./703/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./703/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./703") = 0 [pid 294] mkdir("./704", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1410 ./strace-static-x86_64: Process 4815 attached [pid 4815] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4815] chdir("./704") = 0 [pid 4815] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4815] setpgid(0, 0) = 0 [pid 4815] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4815] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4815] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4815] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4815] write(3, "1000", 4) = 4 [pid 4815] close(3) = 0 [pid 4815] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4815] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4815] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4815] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4815] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4816 attached , parent_tid=[1411], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1411 [pid 4815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4816] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4816] memfd_create("syzkaller", 0) = 3 [pid 4816] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4816] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4816] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4816] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4816] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4816] close(3) = 0 [pid 4816] mkdir("./bus", 0777) = 0 [ 312.162153][ T4816] loop0: detected capacity change from 0 to 63271 [ 312.170921][ T4816] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 312.179281][ T4816] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 312.188146][ T4816] F2FS-fs (loop0): invalid crc value [ 312.194500][ T4816] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4816] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4816] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4816] chdir("./bus") = 0 [pid 4816] ioctl(4, LOOP_CLR_FD) = 0 [pid 4816] close(4) = 0 [pid 4816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4816] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4815] <... futex resumed>) = 0 [pid 4815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4816] <... futex resumed>) = 0 [pid 4816] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4815] <... futex resumed>) = 0 [pid 4816] <... futex resumed>) = 1 [pid 4815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4816] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4815] <... futex resumed>) = 0 [ 312.215230][ T4816] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 312.222223][ T4816] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 312.247423][ T4816] attempt to access beyond end of device [ 312.247423][ T4816] loop0: rw=2049, want=81488, limit=63271 [ 312.259642][ T4816] attempt to access beyond end of device [pid 4815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4816] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4815] <... futex resumed>) = 0 [pid 4815] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4815] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4816] <... futex resumed>) = 1 [pid 4816] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4816] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4815] <... futex resumed>) = 0 [pid 4816] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4815] close(3) = 0 [pid 4815] close(4) = 0 [pid 4815] close(5) = -1 EBADF (Bad file descriptor) [pid 4815] close(6) = -1 EBADF (Bad file descriptor) [pid 4815] close(7) = -1 EBADF (Bad file descriptor) [pid 4815] close(8) = -1 EBADF (Bad file descriptor) [pid 4815] close(9) = -1 EBADF (Bad file descriptor) [pid 4815] close(10) = -1 EBADF (Bad file descriptor) [pid 4815] close(11) = -1 EBADF (Bad file descriptor) [pid 4815] close(12) = -1 EBADF (Bad file descriptor) [pid 4815] close(13) = -1 EBADF (Bad file descriptor) [pid 4815] close(14) = -1 EBADF (Bad file descriptor) [pid 4815] close(15) = -1 EBADF (Bad file descriptor) [pid 4815] close(16) = -1 EBADF (Bad file descriptor) [pid 4815] close(17) = -1 EBADF (Bad file descriptor) [pid 4815] close(18) = -1 EBADF (Bad file descriptor) [pid 4815] close(19) = -1 EBADF (Bad file descriptor) [pid 4815] close(20) = -1 EBADF (Bad file descriptor) [pid 4815] close(21) = -1 EBADF (Bad file descriptor) [pid 4815] close(22) = -1 EBADF (Bad file descriptor) [pid 4815] close(23) = -1 EBADF (Bad file descriptor) [pid 4815] close(24) = -1 EBADF (Bad file descriptor) [pid 4815] close(25) = -1 EBADF (Bad file descriptor) [pid 4815] close(26) = -1 EBADF (Bad file descriptor) [pid 4815] close(27) = -1 EBADF (Bad file descriptor) [pid 4815] close(28) = -1 EBADF (Bad file descriptor) [pid 4815] close(29) = -1 EBADF (Bad file descriptor) [pid 4815] exit_group(0) = ? [pid 4816] <... futex resumed>) = ? [pid 4816] +++ exited with 0 +++ [pid 4815] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1410, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./704", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./704", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./704/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./704/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./704/cgroup.cpu") = 0 [ 312.259642][ T4816] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./704/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./704/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./704/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./704/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./704/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./704/bus") = 0 [pid 294] umount2("./704/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./704/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./704/binderfs") = 0 [pid 294] umount2("./704/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./704/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./704/cgroup") = 0 [pid 294] umount2("./704/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./704/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./704/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./704") = 0 [pid 294] mkdir("./705", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1412 ./strace-static-x86_64: Process 4821 attached [pid 4821] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4821] chdir("./705") = 0 [pid 4821] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4821] setpgid(0, 0) = 0 [pid 4821] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4821] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4821] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4821] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4821] write(3, "1000", 4) = 4 [pid 4821] close(3) = 0 [pid 4821] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4821] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4821] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4821] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4821] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1413], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1413 [pid 4821] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4821] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4822 attached [pid 4822] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4822] memfd_create("syzkaller", 0) = 3 [pid 4822] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4822] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4822] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4822] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4822] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4822] close(3) = 0 [pid 4822] mkdir("./bus", 0777) = 0 [ 312.558564][ T4822] loop0: detected capacity change from 0 to 63271 [ 312.567275][ T4822] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 312.575698][ T4822] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 312.584563][ T4822] F2FS-fs (loop0): invalid crc value [ 312.591080][ T4822] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4822] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4822] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4822] chdir("./bus") = 0 [pid 4822] ioctl(4, LOOP_CLR_FD) = 0 [pid 4822] close(4) = 0 [pid 4822] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4821] <... futex resumed>) = 0 [pid 4822] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4821] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4821] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4822] <... open resumed>) = 4 [pid 4822] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4821] <... futex resumed>) = 0 [pid 4822] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4821] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4821] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4822] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4822] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4821] <... futex resumed>) = 0 [pid 4822] <... futex resumed>) = 1 [pid 4821] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4822] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4821] <... futex resumed>) = 0 [pid 4821] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4822] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4822] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4822] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4821] <... futex resumed>) = 0 [pid 4821] close(3) = 0 [pid 4821] close(4) = 0 [pid 4821] close(5) = -1 EBADF (Bad file descriptor) [pid 4821] close(6) = -1 EBADF (Bad file descriptor) [pid 4821] close(7) = -1 EBADF (Bad file descriptor) [pid 4821] close(8) = -1 EBADF (Bad file descriptor) [pid 4821] close(9) = -1 EBADF (Bad file descriptor) [pid 4821] close(10) = -1 EBADF (Bad file descriptor) [pid 4821] close(11) = -1 EBADF (Bad file descriptor) [pid 4821] close(12) = -1 EBADF (Bad file descriptor) [pid 4821] close(13) = -1 EBADF (Bad file descriptor) [pid 4821] close(14) = -1 EBADF (Bad file descriptor) [pid 4821] close(15) = -1 EBADF (Bad file descriptor) [pid 4821] close(16) = -1 EBADF (Bad file descriptor) [pid 4821] close(17) = -1 EBADF (Bad file descriptor) [pid 4821] close(18) = -1 EBADF (Bad file descriptor) [pid 4821] close(19) = -1 EBADF (Bad file descriptor) [pid 4821] close(20) = -1 EBADF (Bad file descriptor) [pid 4821] close(21) = -1 EBADF (Bad file descriptor) [pid 4821] close(22) = -1 EBADF (Bad file descriptor) [pid 4821] close(23) = -1 EBADF (Bad file descriptor) [pid 4821] close(24) = -1 EBADF (Bad file descriptor) [pid 4821] close(25) = -1 EBADF (Bad file descriptor) [pid 4821] close(26) = -1 EBADF (Bad file descriptor) [pid 4821] close(27) = -1 EBADF (Bad file descriptor) [pid 4821] close(28) = -1 EBADF (Bad file descriptor) [pid 4821] close(29) = -1 EBADF (Bad file descriptor) [pid 4821] exit_group(0) = ? [pid 4822] <... futex resumed>) = ? [pid 4822] +++ exited with 0 +++ [pid 4821] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1412, si_uid=0, si_status=0, si_utime=6, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./705", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./705", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./705/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./705/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./705/cgroup.cpu") = 0 [ 312.611480][ T4822] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 312.618321][ T4822] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./705/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./705/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./705/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./705/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./705/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./705/bus") = 0 [pid 294] umount2("./705/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./705/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./705/binderfs") = 0 [pid 294] umount2("./705/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./705/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./705/cgroup") = 0 [pid 294] umount2("./705/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./705/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./705/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./705") = 0 [pid 294] mkdir("./706", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1414 ./strace-static-x86_64: Process 4828 attached [pid 4828] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4828] chdir("./706") = 0 [pid 4828] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4828] setpgid(0, 0) = 0 [pid 4828] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4828] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4828] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4828] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4828] write(3, "1000", 4) = 4 [pid 4828] close(3) = 0 [pid 4828] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4828] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4828] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4828] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4828] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1415], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1415 ./strace-static-x86_64: Process 4829 attached [pid 4828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4829] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4828] <... futex resumed>) = 0 [pid 4829] memfd_create("syzkaller", 0 [pid 4828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4829] <... memfd_create resumed>) = 3 [pid 4829] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4829] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4829] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4829] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4829] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4829] close(3) = 0 [pid 4829] mkdir("./bus", 0777) = 0 [ 312.959532][ T4829] loop0: detected capacity change from 0 to 63271 [ 312.969657][ T4829] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 312.977957][ T4829] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 312.986761][ T4829] F2FS-fs (loop0): invalid crc value [ 312.993084][ T4829] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4829] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4829] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4829] chdir("./bus") = 0 [pid 4829] ioctl(4, LOOP_CLR_FD) = 0 [pid 4829] close(4) = 0 [pid 4829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4828] <... futex resumed>) = 0 [pid 4829] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4829] <... open resumed>) = 4 [pid 4829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4828] <... futex resumed>) = 0 [pid 4829] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4829] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4829] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4828] <... futex resumed>) = 0 [pid 4828] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4829] <... futex resumed>) = 0 [pid 4828] <... futex resumed>) = 1 [pid 4828] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4829] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4829] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4828] <... futex resumed>) = 0 [pid 4829] <... futex resumed>) = 1 [pid 4829] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4828] close(3) = 0 [pid 4828] close(4) = 0 [pid 4828] close(5) = -1 EBADF (Bad file descriptor) [pid 4828] close(6) = -1 EBADF (Bad file descriptor) [pid 4828] close(7) = -1 EBADF (Bad file descriptor) [pid 4828] close(8) = -1 EBADF (Bad file descriptor) [pid 4828] close(9) = -1 EBADF (Bad file descriptor) [pid 4828] close(10) = -1 EBADF (Bad file descriptor) [pid 4828] close(11) = -1 EBADF (Bad file descriptor) [pid 4828] close(12) = -1 EBADF (Bad file descriptor) [pid 4828] close(13) = -1 EBADF (Bad file descriptor) [pid 4828] close(14) = -1 EBADF (Bad file descriptor) [pid 4828] close(15) = -1 EBADF (Bad file descriptor) [pid 4828] close(16) = -1 EBADF (Bad file descriptor) [pid 4828] close(17) = -1 EBADF (Bad file descriptor) [pid 4828] close(18) = -1 EBADF (Bad file descriptor) [pid 4828] close(19) = -1 EBADF (Bad file descriptor) [pid 4828] close(20) = -1 EBADF (Bad file descriptor) [pid 4828] close(21) = -1 EBADF (Bad file descriptor) [pid 4828] close(22) = -1 EBADF (Bad file descriptor) [pid 4828] close(23) = -1 EBADF (Bad file descriptor) [pid 4828] close(24) = -1 EBADF (Bad file descriptor) [pid 4828] close(25) = -1 EBADF (Bad file descriptor) [pid 4828] close(26) = -1 EBADF (Bad file descriptor) [pid 4828] close(27) = -1 EBADF (Bad file descriptor) [pid 4828] close(28) = -1 EBADF (Bad file descriptor) [pid 4828] close(29) = -1 EBADF (Bad file descriptor) [pid 4828] exit_group(0) = ? [pid 4829] <... futex resumed>) = ? [pid 4829] +++ exited with 0 +++ [pid 4828] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1414, si_uid=0, si_status=0, si_utime=3, si_stime=18} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./706", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./706", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./706/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./706/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./706/cgroup.cpu") = 0 [ 313.013728][ T4829] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 313.020625][ T4829] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./706/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./706/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./706/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./706/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./706/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./706/bus") = 0 [pid 294] umount2("./706/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./706/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./706/binderfs") = 0 [pid 294] umount2("./706/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./706/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./706/cgroup") = 0 [pid 294] umount2("./706/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./706/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./706/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./706") = 0 [pid 294] mkdir("./707", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1416 ./strace-static-x86_64: Process 4834 attached [pid 4834] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4834] chdir("./707") = 0 [pid 4834] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4834] setpgid(0, 0) = 0 [pid 4834] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4834] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4834] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4834] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4834] write(3, "1000", 4) = 4 [pid 4834] close(3) = 0 [pid 4834] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4834] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4834] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4834] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4834] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4835 attached [pid 4835] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4835] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4834] <... clone resumed>, parent_tid=[1417], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1417 [pid 4834] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4835] <... futex resumed>) = 0 [pid 4834] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4835] memfd_create("syzkaller", 0) = 3 [pid 4835] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4835] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4835] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4835] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4835] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4835] close(3) = 0 [pid 4835] mkdir("./bus", 0777) = 0 [ 313.400672][ T4835] loop0: detected capacity change from 0 to 63271 [ 313.409505][ T4835] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 313.418061][ T4835] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 313.426798][ T4835] F2FS-fs (loop0): invalid crc value [ 313.433142][ T4835] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4835] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4835] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4835] chdir("./bus") = 0 [pid 4835] ioctl(4, LOOP_CLR_FD) = 0 [pid 4835] close(4) = 0 [pid 4835] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4835] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4834] <... futex resumed>) = 0 [pid 4834] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4834] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4835] <... futex resumed>) = 0 [pid 4835] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4835] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4834] <... futex resumed>) = 0 [pid 4834] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4834] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4835] <... futex resumed>) = 1 [pid 4835] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4835] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4834] <... futex resumed>) = 0 [pid 4834] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4834] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4835] <... futex resumed>) = 1 [pid 4835] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4835] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4834] <... futex resumed>) = 0 [pid 4834] close(3) = 0 [pid 4834] close(4) = 0 [pid 4834] close(5) = -1 EBADF (Bad file descriptor) [pid 4834] close(6) = -1 EBADF (Bad file descriptor) [pid 4834] close(7) = -1 EBADF (Bad file descriptor) [pid 4834] close(8) = -1 EBADF (Bad file descriptor) [pid 4834] close(9) = -1 EBADF (Bad file descriptor) [pid 4834] close(10) = -1 EBADF (Bad file descriptor) [pid 4834] close(11) = -1 EBADF (Bad file descriptor) [pid 4834] close(12) = -1 EBADF (Bad file descriptor) [pid 4834] close(13) = -1 EBADF (Bad file descriptor) [pid 4834] close(14) = -1 EBADF (Bad file descriptor) [pid 4834] close(15) = -1 EBADF (Bad file descriptor) [pid 4834] close(16) = -1 EBADF (Bad file descriptor) [pid 4834] close(17) = -1 EBADF (Bad file descriptor) [pid 4834] close(18) = -1 EBADF (Bad file descriptor) [pid 4834] close(19) = -1 EBADF (Bad file descriptor) [pid 4834] close(20) = -1 EBADF (Bad file descriptor) [pid 4834] close(21) = -1 EBADF (Bad file descriptor) [pid 4834] close(22) = -1 EBADF (Bad file descriptor) [pid 4834] close(23) = -1 EBADF (Bad file descriptor) [pid 4834] close(24) = -1 EBADF (Bad file descriptor) [pid 4834] close(25) = -1 EBADF (Bad file descriptor) [pid 4834] close(26) = -1 EBADF (Bad file descriptor) [pid 4834] close(27) = -1 EBADF (Bad file descriptor) [pid 4834] close(28) = -1 EBADF (Bad file descriptor) [pid 4834] close(29) = -1 EBADF (Bad file descriptor) [pid 4834] exit_group(0) = ? [pid 4835] <... futex resumed>) = ? [pid 4835] +++ exited with 0 +++ [pid 4834] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1416, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./707", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./707", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./707/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./707/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./707/cgroup.cpu") = 0 [ 313.453875][ T4835] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 313.460840][ T4835] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./707/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./707/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./707/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./707/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./707/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./707/bus") = 0 [pid 294] umount2("./707/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./707/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./707/binderfs") = 0 [pid 294] umount2("./707/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./707/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./707/cgroup") = 0 [pid 294] umount2("./707/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./707/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./707/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./707") = 0 [pid 294] mkdir("./708", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4840 attached [pid 4840] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4840] chdir("./708") = 0 [pid 4840] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4840] setpgid(0, 0) = 0 [pid 4840] symlink("/syzcgroup/unified/syz0", "./cgroup" [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1418 [pid 4840] <... symlink resumed>) = 0 [pid 4840] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4840] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4840] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4840] write(3, "1000", 4) = 4 [pid 4840] close(3) = 0 [pid 4840] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4840] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4840] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4840] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4840] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4841 attached , parent_tid=[1419], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1419 [pid 4841] set_robust_list(0x7f4c061c59e0, 24 [pid 4840] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4841] <... set_robust_list resumed>) = 0 [pid 4840] <... futex resumed>) = 0 [pid 4840] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4841] memfd_create("syzkaller", 0) = 3 [pid 4841] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4841] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4841] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4841] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4841] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4841] close(3) = 0 [pid 4841] mkdir("./bus", 0777) = 0 [ 313.811216][ T4841] loop0: detected capacity change from 0 to 63271 [ 313.819560][ T4841] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 313.827978][ T4841] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 313.836626][ T4841] F2FS-fs (loop0): invalid crc value [ 313.842920][ T4841] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4841] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4841] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4841] chdir("./bus") = 0 [pid 4841] ioctl(4, LOOP_CLR_FD) = 0 [pid 4841] close(4) = 0 [pid 4841] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4841] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4840] <... futex resumed>) = 0 [pid 4840] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4840] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4841] <... futex resumed>) = 0 [pid 4841] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4841] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4840] <... futex resumed>) = 0 [pid 4840] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4840] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4841] <... futex resumed>) = 1 [pid 4841] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4841] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4841] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4840] <... futex resumed>) = 0 [pid 4840] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4840] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4841] <... futex resumed>) = 0 [pid 4841] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4841] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4840] <... futex resumed>) = 0 [pid 4840] close(3) = 0 [pid 4840] close(4) = 0 [pid 4840] close(5) = -1 EBADF (Bad file descriptor) [pid 4840] close(6) = -1 EBADF (Bad file descriptor) [pid 4840] close(7) = -1 EBADF (Bad file descriptor) [pid 4840] close(8) = -1 EBADF (Bad file descriptor) [pid 4840] close(9) = -1 EBADF (Bad file descriptor) [pid 4840] close(10) = -1 EBADF (Bad file descriptor) [pid 4840] close(11) = -1 EBADF (Bad file descriptor) [pid 4840] close(12) = -1 EBADF (Bad file descriptor) [pid 4840] close(13) = -1 EBADF (Bad file descriptor) [pid 4840] close(14) = -1 EBADF (Bad file descriptor) [pid 4840] close(15) = -1 EBADF (Bad file descriptor) [pid 4840] close(16) = -1 EBADF (Bad file descriptor) [pid 4840] close(17) = -1 EBADF (Bad file descriptor) [pid 4840] close(18) = -1 EBADF (Bad file descriptor) [pid 4840] close(19) = -1 EBADF (Bad file descriptor) [pid 4840] close(20) = -1 EBADF (Bad file descriptor) [pid 4840] close(21) = -1 EBADF (Bad file descriptor) [pid 4840] close(22) = -1 EBADF (Bad file descriptor) [pid 4840] close(23) = -1 EBADF (Bad file descriptor) [pid 4840] close(24) = -1 EBADF (Bad file descriptor) [pid 4840] close(25) = -1 EBADF (Bad file descriptor) [pid 4840] close(26) = -1 EBADF (Bad file descriptor) [pid 4840] close(27) = -1 EBADF (Bad file descriptor) [pid 4840] close(28) = -1 EBADF (Bad file descriptor) [pid 4840] close(29) = -1 EBADF (Bad file descriptor) [pid 4840] exit_group(0) = ? [pid 4841] <... futex resumed>) = ? [pid 4841] +++ exited with 0 +++ [pid 4840] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1418, si_uid=0, si_status=0, si_utime=3, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./708", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./708", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./708/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./708/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./708/cgroup.cpu") = 0 [ 313.863876][ T4841] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 313.870751][ T4841] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./708/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./708/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./708/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./708/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./708/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./708/bus") = 0 [pid 294] umount2("./708/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./708/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./708/binderfs") = 0 [pid 294] umount2("./708/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./708/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./708/cgroup") = 0 [pid 294] umount2("./708/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./708/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./708/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./708") = 0 [pid 294] mkdir("./709", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1420 ./strace-static-x86_64: Process 4847 attached [pid 4847] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4847] chdir("./709") = 0 [pid 4847] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4847] setpgid(0, 0) = 0 [pid 4847] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4847] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4847] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4847] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4847] write(3, "1000", 4) = 4 [pid 4847] close(3) = 0 [pid 4847] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4847] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4847] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4847] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4847] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4848 attached [pid 4848] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4848] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4847] <... clone resumed>, parent_tid=[1421], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1421 [pid 4847] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4848] <... futex resumed>) = 0 [pid 4847] <... futex resumed>) = 1 [pid 4848] memfd_create("syzkaller", 0 [pid 4847] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4848] <... memfd_create resumed>) = 3 [pid 4848] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4848] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4848] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4848] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4848] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4848] close(3) = 0 [pid 4848] mkdir("./bus", 0777) = 0 [ 314.253733][ T4848] loop0: detected capacity change from 0 to 63271 [ 314.263291][ T4848] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 314.271547][ T4848] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 314.280266][ T4848] F2FS-fs (loop0): invalid crc value [ 314.286567][ T4848] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4848] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4848] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4848] chdir("./bus") = 0 [pid 4848] ioctl(4, LOOP_CLR_FD) = 0 [pid 4848] close(4) = 0 [pid 4848] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4847] <... futex resumed>) = 0 [pid 4848] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4847] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4847] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4848] <... open resumed>) = 4 [pid 4848] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4847] <... futex resumed>) = 0 [pid 4848] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4847] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4847] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4848] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4848] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4848] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4847] <... futex resumed>) = 0 [pid 4847] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4848] <... futex resumed>) = 0 [pid 4848] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4847] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4848] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4848] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4847] <... futex resumed>) = 0 [pid 4848] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4847] close(3) = 0 [pid 4847] close(4) = 0 [pid 4847] close(5) = -1 EBADF (Bad file descriptor) [pid 4847] close(6) = -1 EBADF (Bad file descriptor) [pid 4847] close(7) = -1 EBADF (Bad file descriptor) [pid 4847] close(8) = -1 EBADF (Bad file descriptor) [pid 4847] close(9) = -1 EBADF (Bad file descriptor) [pid 4847] close(10) = -1 EBADF (Bad file descriptor) [pid 4847] close(11) = -1 EBADF (Bad file descriptor) [pid 4847] close(12) = -1 EBADF (Bad file descriptor) [pid 4847] close(13) = -1 EBADF (Bad file descriptor) [pid 4847] close(14) = -1 EBADF (Bad file descriptor) [pid 4847] close(15) = -1 EBADF (Bad file descriptor) [pid 4847] close(16) = -1 EBADF (Bad file descriptor) [pid 4847] close(17) = -1 EBADF (Bad file descriptor) [pid 4847] close(18) = -1 EBADF (Bad file descriptor) [pid 4847] close(19) = -1 EBADF (Bad file descriptor) [pid 4847] close(20) = -1 EBADF (Bad file descriptor) [pid 4847] close(21) = -1 EBADF (Bad file descriptor) [pid 4847] close(22) = -1 EBADF (Bad file descriptor) [pid 4847] close(23) = -1 EBADF (Bad file descriptor) [pid 4847] close(24) = -1 EBADF (Bad file descriptor) [pid 4847] close(25) = -1 EBADF (Bad file descriptor) [pid 4847] close(26) = -1 EBADF (Bad file descriptor) [pid 4847] close(27) = -1 EBADF (Bad file descriptor) [pid 4847] close(28) = -1 EBADF (Bad file descriptor) [pid 4847] close(29) = -1 EBADF (Bad file descriptor) [pid 4847] exit_group(0) = ? [pid 4848] <... futex resumed>) = ? [pid 4848] +++ exited with 0 +++ [pid 4847] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1420, si_uid=0, si_status=0, si_utime=7, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./709", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./709", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./709/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./709/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./709/cgroup.cpu") = 0 [ 314.307183][ T4848] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 314.314043][ T4848] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./709/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./709/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./709/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./709/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./709/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./709/bus") = 0 [pid 294] umount2("./709/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./709/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./709/binderfs") = 0 [pid 294] umount2("./709/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./709/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./709/cgroup") = 0 [pid 294] umount2("./709/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./709/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./709/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./709") = 0 [pid 294] mkdir("./710", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1422 ./strace-static-x86_64: Process 4853 attached [pid 4853] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4853] chdir("./710") = 0 [pid 4853] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4853] setpgid(0, 0) = 0 [pid 4853] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4853] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4853] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4853] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4853] write(3, "1000", 4) = 4 [pid 4853] close(3) = 0 [pid 4853] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4853] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4853] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4853] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4853] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1423], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1423 [pid 4853] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4853] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4854 attached [pid 4854] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4854] memfd_create("syzkaller", 0) = 3 [pid 4854] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4854] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4854] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4854] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4854] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4854] close(3) = 0 [pid 4854] mkdir("./bus", 0777) = 0 [ 314.602366][ T4854] loop0: detected capacity change from 0 to 63271 [ 314.611120][ T4854] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 314.619480][ T4854] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 314.628332][ T4854] F2FS-fs (loop0): invalid crc value [ 314.634620][ T4854] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4854] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4854] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4854] chdir("./bus") = 0 [pid 4854] ioctl(4, LOOP_CLR_FD) = 0 [pid 4854] close(4) = 0 [pid 4854] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4853] <... futex resumed>) = 0 [pid 4853] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4853] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4854] <... futex resumed>) = 1 [pid 4854] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4854] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4853] <... futex resumed>) = 0 [pid 4853] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4853] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4854] <... futex resumed>) = 1 [pid 4854] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4854] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4854] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4853] <... futex resumed>) = 0 [pid 4853] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4854] <... futex resumed>) = 0 [pid 4853] <... futex resumed>) = 1 [pid 4853] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4854] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4854] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4853] <... futex resumed>) = 0 [pid 4854] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4853] close(3) = 0 [pid 4853] close(4) = 0 [pid 4853] close(5) = -1 EBADF (Bad file descriptor) [pid 4853] close(6) = -1 EBADF (Bad file descriptor) [pid 4853] close(7) = -1 EBADF (Bad file descriptor) [pid 4853] close(8) = -1 EBADF (Bad file descriptor) [pid 4853] close(9) = -1 EBADF (Bad file descriptor) [pid 4853] close(10) = -1 EBADF (Bad file descriptor) [pid 4853] close(11) = -1 EBADF (Bad file descriptor) [pid 4853] close(12) = -1 EBADF (Bad file descriptor) [pid 4853] close(13) = -1 EBADF (Bad file descriptor) [pid 4853] close(14) = -1 EBADF (Bad file descriptor) [pid 4853] close(15) = -1 EBADF (Bad file descriptor) [pid 4853] close(16) = -1 EBADF (Bad file descriptor) [pid 4853] close(17) = -1 EBADF (Bad file descriptor) [pid 4853] close(18) = -1 EBADF (Bad file descriptor) [pid 4853] close(19) = -1 EBADF (Bad file descriptor) [pid 4853] close(20) = -1 EBADF (Bad file descriptor) [pid 4853] close(21) = -1 EBADF (Bad file descriptor) [pid 4853] close(22) = -1 EBADF (Bad file descriptor) [pid 4853] close(23) = -1 EBADF (Bad file descriptor) [pid 4853] close(24) = -1 EBADF (Bad file descriptor) [pid 4853] close(25) = -1 EBADF (Bad file descriptor) [pid 4853] close(26) = -1 EBADF (Bad file descriptor) [pid 4853] close(27) = -1 EBADF (Bad file descriptor) [pid 4853] close(28) = -1 EBADF (Bad file descriptor) [pid 4853] close(29) = -1 EBADF (Bad file descriptor) [pid 4853] exit_group(0 [pid 4854] <... futex resumed>) = ? [pid 4853] <... exit_group resumed>) = ? [pid 4854] +++ exited with 0 +++ [pid 4853] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1422, si_uid=0, si_status=0, si_utime=4, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./710", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./710", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./710/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./710/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./710/cgroup.cpu") = 0 [ 314.655120][ T4854] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 314.662034][ T4854] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./710/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./710/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./710/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./710/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./710/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./710/bus") = 0 [pid 294] umount2("./710/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./710/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./710/binderfs") = 0 [pid 294] umount2("./710/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./710/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./710/cgroup") = 0 [pid 294] umount2("./710/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./710/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./710/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./710") = 0 [pid 294] mkdir("./711", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1424 ./strace-static-x86_64: Process 4860 attached [pid 4860] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4860] chdir("./711") = 0 [pid 4860] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4860] setpgid(0, 0) = 0 [pid 4860] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4860] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4860] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4860] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4860] write(3, "1000", 4) = 4 [pid 4860] close(3) = 0 [pid 4860] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4860] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4860] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4860] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4860] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4861 attached [pid 4861] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4861] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4860] <... clone resumed>, parent_tid=[1425], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1425 [pid 4860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4861] <... futex resumed>) = 0 [pid 4861] memfd_create("syzkaller", 0) = 3 [pid 4861] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4861] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4861] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4861] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4861] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4861] close(3) = 0 [pid 4861] mkdir("./bus", 0777) = 0 [ 314.963912][ T4861] loop0: detected capacity change from 0 to 63271 [ 314.971601][ T4861] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 314.979919][ T4861] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 314.988898][ T4861] F2FS-fs (loop0): invalid crc value [ 314.994989][ T4861] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4861] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4861] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4861] chdir("./bus") = 0 [pid 4861] ioctl(4, LOOP_CLR_FD) = 0 [pid 4861] close(4) = 0 [pid 4861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4860] <... futex resumed>) = 0 [pid 4860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4861] <... futex resumed>) = 1 [pid 4861] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4860] <... futex resumed>) = 0 [pid 4860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4861] <... futex resumed>) = 1 [pid 4861] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4860] <... futex resumed>) = 0 [pid 4860] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4860] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4861] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4861] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4860] <... futex resumed>) = 0 [pid 4860] close(3) = 0 [pid 4860] close(4) = 0 [pid 4860] close(5) = -1 EBADF (Bad file descriptor) [pid 4860] close(6) = -1 EBADF (Bad file descriptor) [pid 4860] close(7) = -1 EBADF (Bad file descriptor) [pid 4860] close(8) = -1 EBADF (Bad file descriptor) [pid 4860] close(9) = -1 EBADF (Bad file descriptor) [pid 4860] close(10) = -1 EBADF (Bad file descriptor) [pid 4860] close(11) = -1 EBADF (Bad file descriptor) [pid 4860] close(12) = -1 EBADF (Bad file descriptor) [pid 4860] close(13) = -1 EBADF (Bad file descriptor) [pid 4860] close(14) = -1 EBADF (Bad file descriptor) [pid 4860] close(15) = -1 EBADF (Bad file descriptor) [pid 4860] close(16) = -1 EBADF (Bad file descriptor) [pid 4860] close(17) = -1 EBADF (Bad file descriptor) [pid 4860] close(18) = -1 EBADF (Bad file descriptor) [pid 4860] close(19) = -1 EBADF (Bad file descriptor) [pid 4860] close(20) = -1 EBADF (Bad file descriptor) [pid 4860] close(21) = -1 EBADF (Bad file descriptor) [pid 4860] close(22 [pid 4861] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4860] <... close resumed>) = -1 EBADF (Bad file descriptor) [pid 4860] close(23) = -1 EBADF (Bad file descriptor) [pid 4860] close(24) = -1 EBADF (Bad file descriptor) [pid 4860] close(25) = -1 EBADF (Bad file descriptor) [pid 4860] close(26) = -1 EBADF (Bad file descriptor) [pid 4860] close(27) = -1 EBADF (Bad file descriptor) [pid 4860] close(28) = -1 EBADF (Bad file descriptor) [pid 4860] close(29) = -1 EBADF (Bad file descriptor) [pid 4860] exit_group(0) = ? [pid 4861] <... futex resumed>) = ? [pid 4861] +++ exited with 0 +++ [pid 4860] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1424, si_uid=0, si_status=0, si_utime=6, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./711", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./711", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./711/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./711/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./711/cgroup.cpu") = 0 [ 315.015554][ T4861] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 315.022432][ T4861] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./711/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./711/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./711/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./711/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./711/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./711/bus") = 0 [pid 294] umount2("./711/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./711/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./711/binderfs") = 0 [pid 294] umount2("./711/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./711/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./711/cgroup") = 0 [pid 294] umount2("./711/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./711/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./711/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./711") = 0 [pid 294] mkdir("./712", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4866 attached , child_tidptr=0x555556ffe6d0) = 1426 [pid 4866] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4866] chdir("./712") = 0 [pid 4866] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4866] setpgid(0, 0) = 0 [pid 4866] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4866] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4866] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4866] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4866] write(3, "1000", 4) = 4 [pid 4866] close(3) = 0 [pid 4866] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4866] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4866] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4866] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4866] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1427], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1427 [pid 4866] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 ./strace-static-x86_64: Process 4867 attached [pid 4866] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4867] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4867] memfd_create("syzkaller", 0) = 3 [pid 4867] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4867] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4867] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4867] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4867] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4867] close(3) = 0 [pid 4867] mkdir("./bus", 0777) = 0 [ 315.367818][ T4867] loop0: detected capacity change from 0 to 63271 [ 315.377903][ T4867] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 315.386338][ T4867] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 315.394897][ T4867] F2FS-fs (loop0): invalid crc value [ 315.401209][ T4867] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4867] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4867] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4867] chdir("./bus") = 0 [pid 4867] ioctl(4, LOOP_CLR_FD) = 0 [pid 4867] close(4) = 0 [pid 4867] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4866] <... futex resumed>) = 0 [pid 4867] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4866] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4866] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4867] <... open resumed>) = 4 [pid 4867] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4866] <... futex resumed>) = 0 [pid 4867] <... futex resumed>) = 1 [pid 4867] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4866] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4866] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4867] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4867] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4867] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4866] <... futex resumed>) = 0 [pid 4866] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4867] <... futex resumed>) = 0 [pid 4867] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4866] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4867] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4867] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4867] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4866] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4866] close(3) = 0 [pid 4866] close(4) = 0 [pid 4866] close(5) = -1 EBADF (Bad file descriptor) [pid 4866] close(6) = -1 EBADF (Bad file descriptor) [pid 4866] close(7) = -1 EBADF (Bad file descriptor) [pid 4866] close(8) = -1 EBADF (Bad file descriptor) [pid 4866] close(9) = -1 EBADF (Bad file descriptor) [pid 4866] close(10) = -1 EBADF (Bad file descriptor) [pid 4866] close(11) = -1 EBADF (Bad file descriptor) [pid 4866] close(12) = -1 EBADF (Bad file descriptor) [pid 4866] close(13) = -1 EBADF (Bad file descriptor) [pid 4866] close(14) = -1 EBADF (Bad file descriptor) [pid 4866] close(15) = -1 EBADF (Bad file descriptor) [pid 4866] close(16) = -1 EBADF (Bad file descriptor) [pid 4866] close(17) = -1 EBADF (Bad file descriptor) [pid 4866] close(18) = -1 EBADF (Bad file descriptor) [pid 4866] close(19) = -1 EBADF (Bad file descriptor) [pid 4866] close(20) = -1 EBADF (Bad file descriptor) [pid 4866] close(21) = -1 EBADF (Bad file descriptor) [pid 4866] close(22) = -1 EBADF (Bad file descriptor) [pid 4866] close(23) = -1 EBADF (Bad file descriptor) [pid 4866] close(24) = -1 EBADF (Bad file descriptor) [pid 4866] close(25) = -1 EBADF (Bad file descriptor) [pid 4866] close(26) = -1 EBADF (Bad file descriptor) [pid 4866] close(27) = -1 EBADF (Bad file descriptor) [pid 4866] close(28) = -1 EBADF (Bad file descriptor) [pid 4866] close(29) = -1 EBADF (Bad file descriptor) [pid 4866] exit_group(0) = ? [pid 4867] <... futex resumed>) = ? [pid 4867] +++ exited with 0 +++ [pid 4866] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1426, si_uid=0, si_status=0, si_utime=7, si_stime=11} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./712", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./712", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./712/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./712/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./712/cgroup.cpu") = 0 [ 315.421817][ T4867] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 315.428656][ T4867] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./712/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./712/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./712/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./712/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./712/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./712/bus") = 0 [pid 294] umount2("./712/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./712/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./712/binderfs") = 0 [pid 294] umount2("./712/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./712/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./712/cgroup") = 0 [pid 294] umount2("./712/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./712/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./712/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./712") = 0 [pid 294] mkdir("./713", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1428 ./strace-static-x86_64: Process 4872 attached [pid 4872] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4872] chdir("./713") = 0 [pid 4872] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4872] setpgid(0, 0) = 0 [pid 4872] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4872] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4872] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4872] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4872] write(3, "1000", 4) = 4 [pid 4872] close(3) = 0 [pid 4872] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4872] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4872] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4872] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4872] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1429], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1429 [pid 4872] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4872] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4873 attached [pid 4873] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4873] memfd_create("syzkaller", 0) = 3 [pid 4873] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4873] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4873] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4873] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4873] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4873] close(3) = 0 [pid 4873] mkdir("./bus", 0777) = 0 [ 315.753062][ T4873] loop0: detected capacity change from 0 to 63271 [ 315.761684][ T4873] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 315.769927][ T4873] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 315.778728][ T4873] F2FS-fs (loop0): invalid crc value [ 315.785014][ T4873] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4873] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4873] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4873] chdir("./bus") = 0 [pid 4873] ioctl(4, LOOP_CLR_FD) = 0 [pid 4873] close(4) = 0 [pid 4873] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4872] <... futex resumed>) = 0 [pid 4873] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4872] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4872] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4873] <... open resumed>) = 4 [pid 4873] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4872] <... futex resumed>) = 0 [pid 4873] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4872] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 315.805600][ T4873] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 315.812470][ T4873] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 315.835342][ T4873] handle_bad_sector: 12 callbacks suppressed [ 315.835356][ T4873] attempt to access beyond end of device [ 315.835356][ T4873] loop0: rw=2049, want=79888, limit=63271 [pid 4872] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4873] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4873] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4872] <... futex resumed>) = 0 [pid 4872] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4872] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4873] <... futex resumed>) = 1 [pid 4873] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4873] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4872] <... futex resumed>) = 0 [pid 4872] close(3) = 0 [pid 4872] close(4) = 0 [pid 4872] close(5) = -1 EBADF (Bad file descriptor) [pid 4872] close(6) = -1 EBADF (Bad file descriptor) [pid 4872] close(7) = -1 EBADF (Bad file descriptor) [pid 4872] close(8) = -1 EBADF (Bad file descriptor) [pid 4872] close(9) = -1 EBADF (Bad file descriptor) [pid 4872] close(10) = -1 EBADF (Bad file descriptor) [pid 4872] close(11) = -1 EBADF (Bad file descriptor) [pid 4872] close(12) = -1 EBADF (Bad file descriptor) [pid 4872] close(13) = -1 EBADF (Bad file descriptor) [pid 4872] close(14) = -1 EBADF (Bad file descriptor) [pid 4872] close(15) = -1 EBADF (Bad file descriptor) [pid 4872] close(16) = -1 EBADF (Bad file descriptor) [pid 4872] close(17) = -1 EBADF (Bad file descriptor) [pid 4872] close(18) = -1 EBADF (Bad file descriptor) [pid 4872] close(19) = -1 EBADF (Bad file descriptor) [pid 4872] close(20) = -1 EBADF (Bad file descriptor) [pid 4872] close(21) = -1 EBADF (Bad file descriptor) [pid 4872] close(22) = -1 EBADF (Bad file descriptor) [pid 4872] close(23) = -1 EBADF (Bad file descriptor) [pid 4872] close(24) = -1 EBADF (Bad file descriptor) [pid 4872] close(25) = -1 EBADF (Bad file descriptor) [pid 4872] close(26) = -1 EBADF (Bad file descriptor) [pid 4872] close(27) = -1 EBADF (Bad file descriptor) [pid 4872] close(28) = -1 EBADF (Bad file descriptor) [pid 4872] close(29) = -1 EBADF (Bad file descriptor) [pid 4872] exit_group(0) = ? [pid 4873] <... futex resumed>) = ? [pid 4873] +++ exited with 0 +++ [pid 4872] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1428, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] umount2("./713", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./713", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./713/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./713/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./713/cgroup.cpu") = 0 [ 315.854722][ T4873] attempt to access beyond end of device [ 315.854722][ T4873] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./713/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./713/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./713/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./713/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./713/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./713/bus") = 0 [pid 294] umount2("./713/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./713/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./713/binderfs") = 0 [pid 294] umount2("./713/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./713/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./713/cgroup") = 0 [pid 294] umount2("./713/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./713/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./713/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./713") = 0 [pid 294] mkdir("./714", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1430 ./strace-static-x86_64: Process 4879 attached [pid 4879] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4879] chdir("./714") = 0 [pid 4879] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4879] setpgid(0, 0) = 0 [pid 4879] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4879] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4879] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4879] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4879] write(3, "1000", 4) = 4 [pid 4879] close(3) = 0 [pid 4879] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4879] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4879] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4879] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4879] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1431], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1431 ./strace-static-x86_64: Process 4880 attached [pid 4880] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4880] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4880] <... futex resumed>) = 0 [pid 4880] memfd_create("syzkaller", 0) = 3 [pid 4880] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4880] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4880] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4880] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4880] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4880] close(3) = 0 [pid 4880] mkdir("./bus", 0777) = 0 [ 316.199482][ T4880] loop0: detected capacity change from 0 to 63271 [ 316.208982][ T4880] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 316.217367][ T4880] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 316.226191][ T4880] F2FS-fs (loop0): invalid crc value [ 316.232434][ T4880] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4880] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4880] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4880] chdir("./bus") = 0 [pid 4880] ioctl(4, LOOP_CLR_FD) = 0 [pid 4880] close(4) = 0 [pid 4880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4879] <... futex resumed>) = 0 [pid 4880] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4880] <... open resumed>) = 4 [pid 4880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4879] <... futex resumed>) = 0 [pid 4880] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 316.252984][ T4880] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 316.259823][ T4880] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 316.282780][ T4880] attempt to access beyond end of device [ 316.282780][ T4880] loop0: rw=2049, want=79880, limit=63271 [ 316.296514][ T4880] attempt to access beyond end of device [pid 4879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4880] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4879] <... futex resumed>) = 0 [pid 4879] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4879] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4880] <... futex resumed>) = 1 [pid 4880] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4880] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4879] <... futex resumed>) = 0 [pid 4879] close(3) = 0 [pid 4879] close(4) = 0 [pid 4879] close(5) = -1 EBADF (Bad file descriptor) [pid 4879] close(6) = -1 EBADF (Bad file descriptor) [pid 4879] close(7) = -1 EBADF (Bad file descriptor) [pid 4879] close(8) = -1 EBADF (Bad file descriptor) [pid 4879] close(9) = -1 EBADF (Bad file descriptor) [pid 4879] close(10) = -1 EBADF (Bad file descriptor) [pid 4879] close(11) = -1 EBADF (Bad file descriptor) [pid 4879] close(12) = -1 EBADF (Bad file descriptor) [pid 4879] close(13) = -1 EBADF (Bad file descriptor) [pid 4879] close(14) = -1 EBADF (Bad file descriptor) [pid 4879] close(15) = -1 EBADF (Bad file descriptor) [pid 4879] close(16) = -1 EBADF (Bad file descriptor) [pid 4879] close(17) = -1 EBADF (Bad file descriptor) [pid 4879] close(18) = -1 EBADF (Bad file descriptor) [pid 4879] close(19) = -1 EBADF (Bad file descriptor) [pid 4879] close(20) = -1 EBADF (Bad file descriptor) [pid 4879] close(21) = -1 EBADF (Bad file descriptor) [pid 4879] close(22) = -1 EBADF (Bad file descriptor) [pid 4879] close(23) = -1 EBADF (Bad file descriptor) [pid 4879] close(24) = -1 EBADF (Bad file descriptor) [pid 4879] close(25) = -1 EBADF (Bad file descriptor) [pid 4879] close(26) = -1 EBADF (Bad file descriptor) [pid 4879] close(27) = -1 EBADF (Bad file descriptor) [pid 4879] close(28) = -1 EBADF (Bad file descriptor) [pid 4879] close(29) = -1 EBADF (Bad file descriptor) [pid 4879] exit_group(0) = ? [pid 4880] <... futex resumed>) = ? [pid 4880] +++ exited with 0 +++ [pid 4879] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1430, si_uid=0, si_status=0, si_utime=6, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./714", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./714", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./714/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./714/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./714/cgroup.cpu") = 0 [ 316.296514][ T4880] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./714/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./714/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./714/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./714/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./714/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./714/bus") = 0 [pid 294] umount2("./714/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./714/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./714/binderfs") = 0 [pid 294] umount2("./714/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./714/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./714/cgroup") = 0 [pid 294] umount2("./714/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./714/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./714/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./714") = 0 [pid 294] mkdir("./715", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1432 ./strace-static-x86_64: Process 4885 attached [pid 4885] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4885] chdir("./715") = 0 [pid 4885] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4885] setpgid(0, 0) = 0 [pid 4885] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4885] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4885] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4885] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4885] write(3, "1000", 4) = 4 [pid 4885] close(3) = 0 [pid 4885] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4885] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4885] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4885] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4885] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4886 attached , parent_tid=[1433], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1433 [pid 4886] set_robust_list(0x7f4c061c59e0, 24 [pid 4885] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4886] <... set_robust_list resumed>) = 0 [pid 4886] memfd_create("syzkaller", 0) = 3 [pid 4886] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4885] <... futex resumed>) = 0 [pid 4885] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4886] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4886] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4886] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4886] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4886] close(3) = 0 [pid 4886] mkdir("./bus", 0777) = 0 [ 316.638121][ T4886] loop0: detected capacity change from 0 to 63271 [ 316.647456][ T4886] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 316.655824][ T4886] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 316.664709][ T4886] F2FS-fs (loop0): invalid crc value [ 316.671103][ T4886] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4886] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4886] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4886] chdir("./bus") = 0 [pid 4886] ioctl(4, LOOP_CLR_FD) = 0 [pid 4886] close(4) = 0 [pid 4886] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4886] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4885] <... futex resumed>) = 0 [pid 4885] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4886] <... futex resumed>) = 0 [pid 4885] <... futex resumed>) = 1 [pid 4886] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4885] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4886] <... open resumed>) = 4 [pid 4886] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4885] <... futex resumed>) = 0 [pid 4885] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4886] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4885] <... futex resumed>) = 0 [ 316.691906][ T4886] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 316.698754][ T4886] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 316.722762][ T4886] attempt to access beyond end of device [ 316.722762][ T4886] loop0: rw=2049, want=79880, limit=63271 [ 316.736474][ T4886] attempt to access beyond end of device [pid 4885] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4886] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4886] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4886] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4885] <... futex resumed>) = 0 [pid 4885] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4886] <... futex resumed>) = 0 [pid 4885] <... futex resumed>) = 1 [pid 4886] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4885] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4886] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4886] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4885] <... futex resumed>) = 0 [pid 4886] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4885] close(3) = 0 [pid 4885] close(4) = 0 [pid 4885] close(5) = -1 EBADF (Bad file descriptor) [pid 4885] close(6) = -1 EBADF (Bad file descriptor) [pid 4885] close(7) = -1 EBADF (Bad file descriptor) [pid 4885] close(8) = -1 EBADF (Bad file descriptor) [pid 4885] close(9) = -1 EBADF (Bad file descriptor) [pid 4885] close(10) = -1 EBADF (Bad file descriptor) [pid 4885] close(11) = -1 EBADF (Bad file descriptor) [pid 4885] close(12) = -1 EBADF (Bad file descriptor) [pid 4885] close(13) = -1 EBADF (Bad file descriptor) [pid 4885] close(14) = -1 EBADF (Bad file descriptor) [pid 4885] close(15) = -1 EBADF (Bad file descriptor) [pid 4885] close(16) = -1 EBADF (Bad file descriptor) [pid 4885] close(17) = -1 EBADF (Bad file descriptor) [pid 4885] close(18) = -1 EBADF (Bad file descriptor) [pid 4885] close(19) = -1 EBADF (Bad file descriptor) [pid 4885] close(20) = -1 EBADF (Bad file descriptor) [pid 4885] close(21) = -1 EBADF (Bad file descriptor) [pid 4885] close(22) = -1 EBADF (Bad file descriptor) [pid 4885] close(23) = -1 EBADF (Bad file descriptor) [pid 4885] close(24) = -1 EBADF (Bad file descriptor) [pid 4885] close(25) = -1 EBADF (Bad file descriptor) [pid 4885] close(26) = -1 EBADF (Bad file descriptor) [pid 4885] close(27) = -1 EBADF (Bad file descriptor) [pid 4885] close(28) = -1 EBADF (Bad file descriptor) [pid 4885] close(29) = -1 EBADF (Bad file descriptor) [pid 4885] exit_group(0 [pid 4886] <... futex resumed>) = ? [pid 4885] <... exit_group resumed>) = ? [pid 4886] +++ exited with 0 +++ [pid 4885] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1432, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./715", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./715", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./715/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./715/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./715/cgroup.cpu") = 0 [ 316.736474][ T4886] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./715/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./715/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./715/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./715/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./715/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./715/bus") = 0 [pid 294] umount2("./715/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./715/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./715/binderfs") = 0 [pid 294] umount2("./715/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./715/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./715/cgroup") = 0 [pid 294] umount2("./715/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./715/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./715/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./715") = 0 [pid 294] mkdir("./716", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4892 attached [pid 4892] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1434 [pid 4892] <... set_robust_list resumed>) = 0 [pid 4892] chdir("./716") = 0 [pid 4892] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4892] setpgid(0, 0) = 0 [pid 4892] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4892] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4892] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4892] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4892] write(3, "1000", 4) = 4 [pid 4892] close(3) = 0 [pid 4892] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4892] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4892] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4892] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4892] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4893 attached [pid 4893] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4892] <... clone resumed>, parent_tid=[1435], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1435 [pid 4892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4893] <... futex resumed>) = 0 [pid 4893] memfd_create("syzkaller", 0 [pid 4892] <... futex resumed>) = 1 [pid 4893] <... memfd_create resumed>) = 3 [pid 4892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4893] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4893] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4893] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4893] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4893] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4893] close(3) = 0 [pid 4893] mkdir("./bus", 0777) = 0 [ 317.082282][ T4893] loop0: detected capacity change from 0 to 63271 [ 317.090744][ T4893] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 317.099292][ T4893] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 317.108064][ T4893] F2FS-fs (loop0): invalid crc value [ 317.114351][ T4893] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4893] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4893] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4893] chdir("./bus") = 0 [pid 4893] ioctl(4, LOOP_CLR_FD) = 0 [pid 4893] close(4) = 0 [pid 4893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4892] <... futex resumed>) = 0 [pid 4892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4893] <... futex resumed>) = 0 [pid 4893] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4892] <... futex resumed>) = 0 [pid 4892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4893] <... futex resumed>) = 0 [ 317.134779][ T4893] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 317.141731][ T4893] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 317.164066][ T4893] attempt to access beyond end of device [ 317.164066][ T4893] loop0: rw=2049, want=79872, limit=63271 [ 317.177651][ T4893] attempt to access beyond end of device [pid 4893] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4892] <... futex resumed>) = 0 [pid 4893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4892] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4892] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4893] <... futex resumed>) = 0 [pid 4893] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4893] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4893] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4892] <... futex resumed>) = 0 [pid 4892] close(3) = 0 [pid 4892] close(4) = 0 [pid 4892] close(5) = -1 EBADF (Bad file descriptor) [pid 4892] close(6) = -1 EBADF (Bad file descriptor) [pid 4892] close(7) = -1 EBADF (Bad file descriptor) [pid 4892] close(8) = -1 EBADF (Bad file descriptor) [pid 4892] close(9) = -1 EBADF (Bad file descriptor) [pid 4892] close(10) = -1 EBADF (Bad file descriptor) [pid 4892] close(11) = -1 EBADF (Bad file descriptor) [pid 4892] close(12) = -1 EBADF (Bad file descriptor) [pid 4892] close(13) = -1 EBADF (Bad file descriptor) [pid 4892] close(14) = -1 EBADF (Bad file descriptor) [pid 4892] close(15) = -1 EBADF (Bad file descriptor) [pid 4892] close(16) = -1 EBADF (Bad file descriptor) [pid 4892] close(17) = -1 EBADF (Bad file descriptor) [pid 4892] close(18) = -1 EBADF (Bad file descriptor) [pid 4892] close(19) = -1 EBADF (Bad file descriptor) [pid 4892] close(20) = -1 EBADF (Bad file descriptor) [pid 4892] close(21) = -1 EBADF (Bad file descriptor) [pid 4892] close(22) = -1 EBADF (Bad file descriptor) [pid 4892] close(23) = -1 EBADF (Bad file descriptor) [pid 4892] close(24) = -1 EBADF (Bad file descriptor) [pid 4892] close(25) = -1 EBADF (Bad file descriptor) [pid 4892] close(26) = -1 EBADF (Bad file descriptor) [pid 4892] close(27) = -1 EBADF (Bad file descriptor) [pid 4892] close(28) = -1 EBADF (Bad file descriptor) [pid 4892] close(29) = -1 EBADF (Bad file descriptor) [pid 4892] exit_group(0) = ? [pid 4893] <... futex resumed>) = ? [pid 4893] +++ exited with 0 +++ [pid 4892] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1434, si_uid=0, si_status=0, si_utime=6, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./716", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./716", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./716/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./716/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./716/cgroup.cpu") = 0 [ 317.177651][ T4893] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./716/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./716/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./716/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./716/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./716/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./716/bus") = 0 [pid 294] umount2("./716/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./716/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./716/binderfs") = 0 [pid 294] umount2("./716/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./716/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./716/cgroup") = 0 [pid 294] umount2("./716/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./716/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./716/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./716") = 0 [pid 294] mkdir("./717", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1436 ./strace-static-x86_64: Process 4898 attached [pid 4898] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4898] chdir("./717") = 0 [pid 4898] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4898] setpgid(0, 0) = 0 [pid 4898] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4898] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4898] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4898] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4898] write(3, "1000", 4) = 4 [pid 4898] close(3) = 0 [pid 4898] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4898] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4898] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4898] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4898] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1437], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1437 ./strace-static-x86_64: Process 4899 attached [pid 4899] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4899] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4898] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4899] <... futex resumed>) = 0 [pid 4899] memfd_create("syzkaller", 0) = 3 [pid 4899] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4898] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4899] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4899] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4899] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4899] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4899] close(3) = 0 [pid 4899] mkdir("./bus", 0777) = 0 [ 317.471335][ T4899] loop0: detected capacity change from 0 to 63271 [ 317.479400][ T4899] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 317.487758][ T4899] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 317.496503][ T4899] F2FS-fs (loop0): invalid crc value [ 317.502745][ T4899] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4899] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4899] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4899] chdir("./bus") = 0 [pid 4899] ioctl(4, LOOP_CLR_FD) = 0 [pid 4899] close(4) = 0 [pid 4899] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4899] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4898] <... futex resumed>) = 0 [pid 4898] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4899] <... futex resumed>) = 0 [pid 4898] <... futex resumed>) = 1 [pid 4899] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4898] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4899] <... open resumed>) = 4 [pid 4899] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4898] <... futex resumed>) = 0 [pid 4899] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4898] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 317.523316][ T4899] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 317.530149][ T4899] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 317.553052][ T4899] attempt to access beyond end of device [ 317.553052][ T4899] loop0: rw=2049, want=79888, limit=63271 [ 317.566710][ T4899] attempt to access beyond end of device [pid 4898] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4899] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4899] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4899] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4898] <... futex resumed>) = 0 [pid 4898] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4898] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4899] <... futex resumed>) = 0 [pid 4899] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4899] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4898] <... futex resumed>) = 0 [pid 4898] close(3) = 0 [pid 4898] close(4) = 0 [pid 4898] close(5) = -1 EBADF (Bad file descriptor) [pid 4898] close(6) = -1 EBADF (Bad file descriptor) [pid 4898] close(7) = -1 EBADF (Bad file descriptor) [pid 4898] close(8) = -1 EBADF (Bad file descriptor) [pid 4898] close(9) = -1 EBADF (Bad file descriptor) [pid 4898] close(10) = -1 EBADF (Bad file descriptor) [pid 4898] close(11) = -1 EBADF (Bad file descriptor) [pid 4898] close(12) = -1 EBADF (Bad file descriptor) [pid 4898] close(13) = -1 EBADF (Bad file descriptor) [pid 4898] close(14) = -1 EBADF (Bad file descriptor) [pid 4898] close(15) = -1 EBADF (Bad file descriptor) [pid 4898] close(16) = -1 EBADF (Bad file descriptor) [pid 4898] close(17) = -1 EBADF (Bad file descriptor) [pid 4898] close(18) = -1 EBADF (Bad file descriptor) [pid 4898] close(19) = -1 EBADF (Bad file descriptor) [pid 4898] close(20) = -1 EBADF (Bad file descriptor) [pid 4898] close(21) = -1 EBADF (Bad file descriptor) [pid 4898] close(22) = -1 EBADF (Bad file descriptor) [pid 4898] close(23) = -1 EBADF (Bad file descriptor) [pid 4898] close(24) = -1 EBADF (Bad file descriptor) [pid 4898] close(25) = -1 EBADF (Bad file descriptor) [pid 4898] close(26) = -1 EBADF (Bad file descriptor) [pid 4898] close(27) = -1 EBADF (Bad file descriptor) [pid 4898] close(28) = -1 EBADF (Bad file descriptor) [pid 4898] close(29) = -1 EBADF (Bad file descriptor) [pid 4898] exit_group(0) = ? [pid 4899] <... futex resumed>) = ? [pid 4899] +++ exited with 0 +++ [pid 4898] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1436, si_uid=0, si_status=0, si_utime=5, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./717", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./717", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./717/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./717/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./717/cgroup.cpu") = 0 [ 317.566710][ T4899] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./717/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./717/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./717/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./717/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./717/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./717/bus") = 0 [pid 294] umount2("./717/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./717/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./717/binderfs") = 0 [pid 294] umount2("./717/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./717/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./717/cgroup") = 0 [pid 294] umount2("./717/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./717/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./717/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./717") = 0 [pid 294] mkdir("./718", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1438 ./strace-static-x86_64: Process 4904 attached [pid 4904] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4904] chdir("./718") = 0 [pid 4904] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4904] setpgid(0, 0) = 0 [pid 4904] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4904] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4904] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4904] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4904] write(3, "1000", 4) = 4 [pid 4904] close(3) = 0 [pid 4904] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4904] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4904] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4904] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4904] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4906 attached [pid 4906] set_robust_list(0x7f4c061c59e0, 24 [pid 4904] <... clone resumed>, parent_tid=[1439], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1439 [pid 4904] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4904] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4906] <... set_robust_list resumed>) = 0 [pid 4906] memfd_create("syzkaller", 0) = 3 [pid 4906] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4906] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4906] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4906] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4906] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4906] close(3) = 0 [pid 4906] mkdir("./bus", 0777) = 0 [ 317.918190][ T4906] loop0: detected capacity change from 0 to 63271 [ 317.926374][ T4906] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 317.934761][ T4906] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 317.943613][ T4906] F2FS-fs (loop0): invalid crc value [ 317.949908][ T4906] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4906] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4906] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4906] chdir("./bus") = 0 [pid 4906] ioctl(4, LOOP_CLR_FD) = 0 [pid 4906] close(4) = 0 [pid 4906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4904] <... futex resumed>) = 0 [pid 4904] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4906] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4904] <... futex resumed>) = 0 [pid 4904] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4906] <... open resumed>) = 4 [pid 4906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4904] <... futex resumed>) = 0 [pid 4904] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4904] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4906] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4904] <... futex resumed>) = 0 [pid 4904] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4904] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4906] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4906] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4904] <... futex resumed>) = 0 [pid 4906] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4904] close(3) = 0 [pid 4904] close(4) = 0 [pid 4904] close(5) = -1 EBADF (Bad file descriptor) [pid 4904] close(6) = -1 EBADF (Bad file descriptor) [pid 4904] close(7) = -1 EBADF (Bad file descriptor) [pid 4904] close(8) = -1 EBADF (Bad file descriptor) [pid 4904] close(9) = -1 EBADF (Bad file descriptor) [pid 4904] close(10) = -1 EBADF (Bad file descriptor) [pid 4904] close(11) = -1 EBADF (Bad file descriptor) [pid 4904] close(12) = -1 EBADF (Bad file descriptor) [pid 4904] close(13) = -1 EBADF (Bad file descriptor) [pid 4904] close(14) = -1 EBADF (Bad file descriptor) [pid 4904] close(15) = -1 EBADF (Bad file descriptor) [pid 4904] close(16) = -1 EBADF (Bad file descriptor) [pid 4904] close(17) = -1 EBADF (Bad file descriptor) [pid 4904] close(18) = -1 EBADF (Bad file descriptor) [pid 4904] close(19) = -1 EBADF (Bad file descriptor) [pid 4904] close(20) = -1 EBADF (Bad file descriptor) [pid 4904] close(21) = -1 EBADF (Bad file descriptor) [pid 4904] close(22) = -1 EBADF (Bad file descriptor) [pid 4904] close(23) = -1 EBADF (Bad file descriptor) [pid 4904] close(24) = -1 EBADF (Bad file descriptor) [pid 4904] close(25) = -1 EBADF (Bad file descriptor) [pid 4904] close(26) = -1 EBADF (Bad file descriptor) [pid 4904] close(27) = -1 EBADF (Bad file descriptor) [pid 4904] close(28) = -1 EBADF (Bad file descriptor) [pid 4904] close(29) = -1 EBADF (Bad file descriptor) [pid 4904] exit_group(0 [pid 4906] <... futex resumed>) = ? [pid 4904] <... exit_group resumed>) = ? [pid 4906] +++ exited with 0 +++ [pid 4904] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1438, si_uid=0, si_status=0, si_utime=4, si_stime=12} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./718", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./718", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./718/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./718/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./718/cgroup.cpu") = 0 [ 317.970422][ T4906] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 317.977304][ T4906] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./718/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./718/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./718/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./718/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./718/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./718/bus") = 0 [pid 294] umount2("./718/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./718/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./718/binderfs") = 0 [pid 294] umount2("./718/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./718/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./718/cgroup") = 0 [pid 294] umount2("./718/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./718/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./718/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./718") = 0 [pid 294] mkdir("./719", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4911 attached , child_tidptr=0x555556ffe6d0) = 1440 [pid 4911] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4911] chdir("./719") = 0 [pid 4911] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4911] setpgid(0, 0) = 0 [pid 4911] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4911] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4911] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4911] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4911] write(3, "1000", 4) = 4 [pid 4911] close(3) = 0 [pid 4911] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4911] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4911] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4911] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4911] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4912 attached , parent_tid=[1441], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1441 [pid 4912] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4912] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4912] <... futex resumed>) = 0 [pid 4912] memfd_create("syzkaller", 0 [pid 4911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4912] <... memfd_create resumed>) = 3 [pid 4912] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4912] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4912] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4912] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4912] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4912] close(3) = 0 [pid 4912] mkdir("./bus", 0777) = 0 [ 318.288661][ T4912] loop0: detected capacity change from 0 to 63271 [ 318.297483][ T4912] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 318.305870][ T4912] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 318.314732][ T4912] F2FS-fs (loop0): invalid crc value [ 318.321280][ T4912] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4912] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4912] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4912] chdir("./bus") = 0 [pid 4912] ioctl(4, LOOP_CLR_FD) = 0 [pid 4912] close(4) = 0 [pid 4912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4911] <... futex resumed>) = 0 [pid 4911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4912] <... futex resumed>) = 1 [pid 4912] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4911] <... futex resumed>) = 0 [pid 4911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4912] <... futex resumed>) = 1 [pid 4912] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4911] <... futex resumed>) = 0 [pid 4912] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4911] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4911] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4912] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4912] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4912] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4911] <... futex resumed>) = 0 [pid 4912] <... futex resumed>) = 1 [pid 4911] close(3 [pid 4912] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4911] <... close resumed>) = 0 [pid 4911] close(4) = 0 [pid 4911] close(5) = -1 EBADF (Bad file descriptor) [pid 4911] close(6) = -1 EBADF (Bad file descriptor) [pid 4911] close(7) = -1 EBADF (Bad file descriptor) [pid 4911] close(8) = -1 EBADF (Bad file descriptor) [pid 4911] close(9) = -1 EBADF (Bad file descriptor) [pid 4911] close(10) = -1 EBADF (Bad file descriptor) [pid 4911] close(11) = -1 EBADF (Bad file descriptor) [pid 4911] close(12) = -1 EBADF (Bad file descriptor) [pid 4911] close(13) = -1 EBADF (Bad file descriptor) [pid 4911] close(14) = -1 EBADF (Bad file descriptor) [pid 4911] close(15) = -1 EBADF (Bad file descriptor) [pid 4911] close(16) = -1 EBADF (Bad file descriptor) [pid 4911] close(17) = -1 EBADF (Bad file descriptor) [pid 4911] close(18) = -1 EBADF (Bad file descriptor) [pid 4911] close(19) = -1 EBADF (Bad file descriptor) [pid 4911] close(20) = -1 EBADF (Bad file descriptor) [pid 4911] close(21) = -1 EBADF (Bad file descriptor) [pid 4911] close(22) = -1 EBADF (Bad file descriptor) [pid 4911] close(23) = -1 EBADF (Bad file descriptor) [pid 4911] close(24) = -1 EBADF (Bad file descriptor) [pid 4911] close(25) = -1 EBADF (Bad file descriptor) [pid 4911] close(26) = -1 EBADF (Bad file descriptor) [pid 4911] close(27) = -1 EBADF (Bad file descriptor) [pid 4911] close(28) = -1 EBADF (Bad file descriptor) [pid 4911] close(29) = -1 EBADF (Bad file descriptor) [pid 4911] exit_group(0) = ? [pid 4912] <... futex resumed>) = ? [pid 4912] +++ exited with 0 +++ [pid 4911] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1440, si_uid=0, si_status=0, si_utime=4, si_stime=11} --- [pid 294] umount2("./719", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./719", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./719/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./719/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./719/cgroup.cpu") = 0 [ 318.342340][ T4912] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 318.349198][ T4912] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./719/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./719/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./719/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./719/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./719/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./719/bus") = 0 [pid 294] umount2("./719/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./719/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./719/binderfs") = 0 [pid 294] umount2("./719/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./719/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./719/cgroup") = 0 [pid 294] umount2("./719/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./719/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./719/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./719") = 0 [pid 294] mkdir("./720", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1442 ./strace-static-x86_64: Process 4917 attached [pid 4917] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4917] chdir("./720") = 0 [pid 4917] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4917] setpgid(0, 0) = 0 [pid 4917] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4917] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4917] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4917] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4917] write(3, "1000", 4) = 4 [pid 4917] close(3) = 0 [pid 4917] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4917] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4917] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4917] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4917] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1443], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1443 [pid 4917] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4917] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4918 attached [pid 4918] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4918] memfd_create("syzkaller", 0) = 3 [pid 4918] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4918] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4918] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4918] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4918] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4918] close(3) = 0 [pid 4918] mkdir("./bus", 0777) = 0 [ 318.722837][ T4918] loop0: detected capacity change from 0 to 63271 [ 318.731059][ T4918] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 318.739402][ T4918] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 318.748228][ T4918] F2FS-fs (loop0): invalid crc value [ 318.754353][ T4918] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4918] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4918] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4918] chdir("./bus") = 0 [pid 4918] ioctl(4, LOOP_CLR_FD) = 0 [pid 4918] close(4) = 0 [pid 4918] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4917] <... futex resumed>) = 0 [pid 4918] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4917] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4918] <... open resumed>) = 4 [pid 4917] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4918] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4917] <... futex resumed>) = 0 [pid 4918] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4917] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4917] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4918] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4918] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4917] <... futex resumed>) = 0 [pid 4917] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4917] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4918] <... futex resumed>) = 1 [pid 4918] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4918] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4917] <... futex resumed>) = 0 [pid 4917] close(3) = 0 [pid 4917] close(4) = 0 [pid 4917] close(5) = -1 EBADF (Bad file descriptor) [pid 4917] close(6) = -1 EBADF (Bad file descriptor) [pid 4917] close(7) = -1 EBADF (Bad file descriptor) [pid 4917] close(8) = -1 EBADF (Bad file descriptor) [pid 4917] close(9) = -1 EBADF (Bad file descriptor) [pid 4917] close(10) = -1 EBADF (Bad file descriptor) [pid 4917] close(11) = -1 EBADF (Bad file descriptor) [pid 4917] close(12) = -1 EBADF (Bad file descriptor) [pid 4917] close(13) = -1 EBADF (Bad file descriptor) [pid 4917] close(14) = -1 EBADF (Bad file descriptor) [pid 4917] close(15) = -1 EBADF (Bad file descriptor) [pid 4917] close(16) = -1 EBADF (Bad file descriptor) [pid 4917] close(17) = -1 EBADF (Bad file descriptor) [pid 4917] close(18) = -1 EBADF (Bad file descriptor) [pid 4917] close(19) = -1 EBADF (Bad file descriptor) [pid 4917] close(20) = -1 EBADF (Bad file descriptor) [pid 4917] close(21) = -1 EBADF (Bad file descriptor) [pid 4917] close(22) = -1 EBADF (Bad file descriptor) [pid 4917] close(23) = -1 EBADF (Bad file descriptor) [pid 4917] close(24) = -1 EBADF (Bad file descriptor) [pid 4917] close(25) = -1 EBADF (Bad file descriptor) [pid 4917] close(26) = -1 EBADF (Bad file descriptor) [pid 4917] close(27) = -1 EBADF (Bad file descriptor) [pid 4917] close(28) = -1 EBADF (Bad file descriptor) [pid 4917] close(29) = -1 EBADF (Bad file descriptor) [pid 4917] exit_group(0) = ? [pid 4918] <... futex resumed>) = ? [pid 4918] +++ exited with 0 +++ [pid 4917] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1442, si_uid=0, si_status=0, si_utime=4, si_stime=15} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./720", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./720", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./720/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./720/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./720/cgroup.cpu") = 0 [ 318.776215][ T4918] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 318.783113][ T4918] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./720/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./720/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./720/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./720/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./720/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./720/bus") = 0 [pid 294] umount2("./720/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./720/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./720/binderfs") = 0 [pid 294] umount2("./720/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./720/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./720/cgroup") = 0 [pid 294] umount2("./720/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./720/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./720/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./720") = 0 [pid 294] mkdir("./721", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4924 attached , child_tidptr=0x555556ffe6d0) = 1444 [pid 4924] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4924] chdir("./721") = 0 [pid 4924] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4924] setpgid(0, 0) = 0 [pid 4924] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4924] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4924] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4924] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4924] write(3, "1000", 4) = 4 [pid 4924] close(3) = 0 [pid 4924] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4924] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4924] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4924] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4924] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4925 attached [pid 4925] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4924] <... clone resumed>, parent_tid=[1445], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1445 [pid 4925] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4925] <... futex resumed>) = 0 [pid 4924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4925] memfd_create("syzkaller", 0) = 3 [pid 4925] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4925] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4925] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4925] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4925] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4925] close(3) = 0 [pid 4925] mkdir("./bus", 0777) = 0 [ 319.131773][ T4925] loop0: detected capacity change from 0 to 63271 [ 319.143071][ T4925] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 319.151375][ T4925] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 319.160023][ T4925] F2FS-fs (loop0): invalid crc value [ 319.166141][ T4925] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4925] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4925] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4925] chdir("./bus") = 0 [pid 4925] ioctl(4, LOOP_CLR_FD) = 0 [pid 4925] close(4) = 0 [pid 4925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4925] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4924] <... futex resumed>) = 0 [pid 4924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4925] <... futex resumed>) = 0 [pid 4924] <... futex resumed>) = 1 [pid 4924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4925] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4924] <... futex resumed>) = 0 [pid 4924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4925] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4924] <... futex resumed>) = 0 [pid 4924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4925] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4924] <... futex resumed>) = 0 [pid 4924] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4924] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4925] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4925] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4924] <... futex resumed>) = 0 [pid 4924] close(3) = 0 [pid 4924] close(4) = 0 [pid 4924] close(5) = -1 EBADF (Bad file descriptor) [pid 4924] close(6) = -1 EBADF (Bad file descriptor) [pid 4924] close(7) = -1 EBADF (Bad file descriptor) [pid 4924] close(8) = -1 EBADF (Bad file descriptor) [pid 4924] close(9) = -1 EBADF (Bad file descriptor) [pid 4924] close(10) = -1 EBADF (Bad file descriptor) [pid 4924] close(11) = -1 EBADF (Bad file descriptor) [pid 4924] close(12) = -1 EBADF (Bad file descriptor) [pid 4924] close(13) = -1 EBADF (Bad file descriptor) [pid 4924] close(14) = -1 EBADF (Bad file descriptor) [pid 4924] close(15) = -1 EBADF (Bad file descriptor) [pid 4924] close(16) = -1 EBADF (Bad file descriptor) [pid 4924] close(17) = -1 EBADF (Bad file descriptor) [pid 4924] close(18) = -1 EBADF (Bad file descriptor) [pid 4924] close(19) = -1 EBADF (Bad file descriptor) [pid 4924] close(20) = -1 EBADF (Bad file descriptor) [pid 4924] close(21) = -1 EBADF (Bad file descriptor) [pid 4924] close(22) = -1 EBADF (Bad file descriptor) [pid 4924] close(23) = -1 EBADF (Bad file descriptor) [pid 4924] close(24) = -1 EBADF (Bad file descriptor) [pid 4924] close(25) = -1 EBADF (Bad file descriptor) [pid 4924] close(26) = -1 EBADF (Bad file descriptor) [pid 4924] close(27) = -1 EBADF (Bad file descriptor) [pid 4924] close(28) = -1 EBADF (Bad file descriptor) [pid 4924] close(29) = -1 EBADF (Bad file descriptor) [pid 4924] exit_group(0) = ? [pid 4925] <... futex resumed>) = ? [pid 4925] +++ exited with 0 +++ [pid 4924] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1444, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./721", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./721", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./721/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./721/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./721/cgroup.cpu") = 0 [ 319.187157][ T4925] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 319.194019][ T4925] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./721/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./721/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./721/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./721/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./721/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./721/bus") = 0 [pid 294] umount2("./721/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./721/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./721/binderfs") = 0 [pid 294] umount2("./721/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./721/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./721/cgroup") = 0 [pid 294] umount2("./721/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./721/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./721/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./721") = 0 [pid 294] mkdir("./722", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1446 ./strace-static-x86_64: Process 4930 attached [pid 4930] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4930] chdir("./722") = 0 [pid 4930] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4930] setpgid(0, 0) = 0 [pid 4930] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4930] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4930] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4930] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4930] write(3, "1000", 4) = 4 [pid 4930] close(3) = 0 [pid 4930] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4930] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4930] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4930] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4930] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4931 attached , parent_tid=[1447], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1447 [pid 4930] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4930] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4931] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4931] memfd_create("syzkaller", 0) = 3 [pid 4931] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4931] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4931] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4931] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4931] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4931] close(3) = 0 [pid 4931] mkdir("./bus", 0777) = 0 [ 319.555729][ T4931] loop0: detected capacity change from 0 to 63271 [ 319.563947][ T4931] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 319.572226][ T4931] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 319.580980][ T4931] F2FS-fs (loop0): invalid crc value [ 319.587266][ T4931] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4931] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4931] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4931] chdir("./bus") = 0 [pid 4931] ioctl(4, LOOP_CLR_FD) = 0 [pid 4931] close(4) = 0 [pid 4931] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4930] <... futex resumed>) = 0 [pid 4931] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4930] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4930] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4931] <... open resumed>) = 4 [pid 4931] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4930] <... futex resumed>) = 0 [pid 4931] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4930] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4930] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4931] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4931] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4930] <... futex resumed>) = 0 [pid 4930] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4930] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4931] <... futex resumed>) = 1 [pid 4931] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4931] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4930] <... futex resumed>) = 0 [pid 4930] close(3) = 0 [pid 4930] close(4) = 0 [pid 4930] close(5) = -1 EBADF (Bad file descriptor) [pid 4930] close(6) = -1 EBADF (Bad file descriptor) [pid 4930] close(7) = -1 EBADF (Bad file descriptor) [pid 4930] close(8) = -1 EBADF (Bad file descriptor) [pid 4930] close(9) = -1 EBADF (Bad file descriptor) [pid 4930] close(10) = -1 EBADF (Bad file descriptor) [pid 4930] close(11) = -1 EBADF (Bad file descriptor) [pid 4930] close(12) = -1 EBADF (Bad file descriptor) [pid 4930] close(13) = -1 EBADF (Bad file descriptor) [pid 4930] close(14) = -1 EBADF (Bad file descriptor) [pid 4930] close(15) = -1 EBADF (Bad file descriptor) [pid 4930] close(16) = -1 EBADF (Bad file descriptor) [pid 4930] close(17) = -1 EBADF (Bad file descriptor) [pid 4930] close(18) = -1 EBADF (Bad file descriptor) [pid 4930] close(19) = -1 EBADF (Bad file descriptor) [pid 4930] close(20) = -1 EBADF (Bad file descriptor) [pid 4930] close(21) = -1 EBADF (Bad file descriptor) [pid 4930] close(22) = -1 EBADF (Bad file descriptor) [pid 4930] close(23) = -1 EBADF (Bad file descriptor) [pid 4930] close(24) = -1 EBADF (Bad file descriptor) [pid 4930] close(25) = -1 EBADF (Bad file descriptor) [pid 4930] close(26) = -1 EBADF (Bad file descriptor) [pid 4930] close(27) = -1 EBADF (Bad file descriptor) [pid 4930] close(28) = -1 EBADF (Bad file descriptor) [pid 4930] close(29) = -1 EBADF (Bad file descriptor) [pid 4930] exit_group(0) = ? [pid 4931] <... futex resumed>) = ? [pid 4931] +++ exited with 0 +++ [pid 4930] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1446, si_uid=0, si_status=0, si_utime=4, si_stime=14} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./722", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./722", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./722/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./722/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./722/cgroup.cpu") = 0 [ 319.607897][ T4931] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 319.614774][ T4931] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./722/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./722/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./722/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./722/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./722/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./722/bus") = 0 [pid 294] umount2("./722/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./722/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./722/binderfs") = 0 [pid 294] umount2("./722/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./722/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./722/cgroup") = 0 [pid 294] umount2("./722/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./722/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./722/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./722") = 0 [pid 294] mkdir("./723", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4937 attached , child_tidptr=0x555556ffe6d0) = 1448 [pid 4937] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4937] chdir("./723") = 0 [pid 4937] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4937] setpgid(0, 0) = 0 [pid 4937] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4937] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4937] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4937] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4937] write(3, "1000", 4) = 4 [pid 4937] close(3) = 0 [pid 4937] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4937] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4937] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4937] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4937] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1449], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1449 ./strace-static-x86_64: Process 4938 attached [pid 4938] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4938] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4938] <... futex resumed>) = 0 [pid 4937] <... futex resumed>) = 1 [pid 4938] memfd_create("syzkaller", 0 [pid 4937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4938] <... memfd_create resumed>) = 3 [pid 4938] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4938] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4938] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4938] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4938] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4938] close(3) = 0 [pid 4938] mkdir("./bus", 0777) = 0 [ 319.958858][ T4938] loop0: detected capacity change from 0 to 63271 [ 319.967465][ T4938] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 319.975839][ T4938] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 319.984697][ T4938] F2FS-fs (loop0): invalid crc value [ 319.991226][ T4938] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4938] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4938] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4938] chdir("./bus") = 0 [pid 4938] ioctl(4, LOOP_CLR_FD) = 0 [pid 4938] close(4) = 0 [pid 4938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4938] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4937] <... futex resumed>) = 0 [pid 4937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4938] <... futex resumed>) = 0 [pid 4937] <... futex resumed>) = 1 [pid 4938] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000 [pid 4937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4938] <... open resumed>) = 4 [pid 4938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4937] <... futex resumed>) = 0 [pid 4938] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC [pid 4937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4938] <... pwritev2 resumed>) = -1 EIO (Input/output error) [pid 4938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4937] <... futex resumed>) = 0 [pid 4938] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus" [pid 4937] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4938] <... quotactl resumed>) = -1 ESRCH (No such process) [pid 4937] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4938] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4937] <... futex resumed>) = 0 [pid 4938] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4937] close(3) = 0 [pid 4937] close(4) = 0 [pid 4937] close(5) = -1 EBADF (Bad file descriptor) [pid 4937] close(6) = -1 EBADF (Bad file descriptor) [pid 4937] close(7) = -1 EBADF (Bad file descriptor) [pid 4937] close(8) = -1 EBADF (Bad file descriptor) [pid 4937] close(9) = -1 EBADF (Bad file descriptor) [pid 4937] close(10) = -1 EBADF (Bad file descriptor) [pid 4937] close(11) = -1 EBADF (Bad file descriptor) [pid 4937] close(12) = -1 EBADF (Bad file descriptor) [pid 4937] close(13) = -1 EBADF (Bad file descriptor) [pid 4937] close(14) = -1 EBADF (Bad file descriptor) [pid 4937] close(15) = -1 EBADF (Bad file descriptor) [pid 4937] close(16) = -1 EBADF (Bad file descriptor) [pid 4937] close(17) = -1 EBADF (Bad file descriptor) [pid 4937] close(18) = -1 EBADF (Bad file descriptor) [pid 4937] close(19) = -1 EBADF (Bad file descriptor) [pid 4937] close(20) = -1 EBADF (Bad file descriptor) [pid 4937] close(21) = -1 EBADF (Bad file descriptor) [pid 4937] close(22) = -1 EBADF (Bad file descriptor) [pid 4937] close(23) = -1 EBADF (Bad file descriptor) [pid 4937] close(24) = -1 EBADF (Bad file descriptor) [pid 4937] close(25) = -1 EBADF (Bad file descriptor) [pid 4937] close(26) = -1 EBADF (Bad file descriptor) [pid 4937] close(27) = -1 EBADF (Bad file descriptor) [pid 4937] close(28) = -1 EBADF (Bad file descriptor) [pid 4937] close(29) = -1 EBADF (Bad file descriptor) [pid 4937] exit_group(0) = ? [pid 4938] <... futex resumed>) = ? [pid 4938] +++ exited with 0 +++ [pid 4937] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1448, si_uid=0, si_status=0, si_utime=5, si_stime=13} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./723", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./723", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./723/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./723/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./723/cgroup.cpu") = 0 [ 320.011579][ T4938] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 320.018417][ T4938] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./723/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./723/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./723/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./723/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./723/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./723/bus") = 0 [pid 294] umount2("./723/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./723/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./723/binderfs") = 0 [pid 294] umount2("./723/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./723/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./723/cgroup") = 0 [pid 294] umount2("./723/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./723/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./723/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./723") = 0 [pid 294] mkdir("./724", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1450 ./strace-static-x86_64: Process 4943 attached [pid 4943] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4943] chdir("./724") = 0 [pid 4943] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4943] setpgid(0, 0) = 0 [pid 4943] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4943] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4943] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4943] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4943] write(3, "1000", 4) = 4 [pid 4943] close(3) = 0 [pid 4943] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4943] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4943] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4943] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4943] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1451], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1451 [pid 4943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4944 attached [pid 4944] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4944] memfd_create("syzkaller", 0) = 3 [pid 4944] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4944] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4944] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4944] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4944] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4944] close(3) = 0 [pid 4944] mkdir("./bus", 0777) = 0 [ 320.347216][ T4944] loop0: detected capacity change from 0 to 63271 [ 320.354719][ T4944] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 320.363174][ T4944] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 320.372048][ T4944] F2FS-fs (loop0): invalid crc value [ 320.378359][ T4944] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4944] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4944] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4944] chdir("./bus") = 0 [pid 4944] ioctl(4, LOOP_CLR_FD) = 0 [pid 4944] close(4) = 0 [pid 4944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4943] <... futex resumed>) = 0 [pid 4943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4944] <... futex resumed>) = 1 [pid 4944] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4944] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4943] <... futex resumed>) = 0 [pid 4943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4944] <... futex resumed>) = 0 [pid 4944] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4944] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4943] <... futex resumed>) = 0 [pid 4943] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4944] <... futex resumed>) = 0 [pid 4943] <... futex resumed>) = 1 [pid 4943] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4944] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4944] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4943] <... futex resumed>) = 0 [pid 4944] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4943] close(3) = 0 [pid 4943] close(4) = 0 [pid 4943] close(5) = -1 EBADF (Bad file descriptor) [pid 4943] close(6) = -1 EBADF (Bad file descriptor) [pid 4943] close(7) = -1 EBADF (Bad file descriptor) [pid 4943] close(8) = -1 EBADF (Bad file descriptor) [pid 4943] close(9) = -1 EBADF (Bad file descriptor) [pid 4943] close(10) = -1 EBADF (Bad file descriptor) [pid 4943] close(11) = -1 EBADF (Bad file descriptor) [pid 4943] close(12) = -1 EBADF (Bad file descriptor) [pid 4943] close(13) = -1 EBADF (Bad file descriptor) [pid 4943] close(14) = -1 EBADF (Bad file descriptor) [pid 4943] close(15) = -1 EBADF (Bad file descriptor) [pid 4943] close(16) = -1 EBADF (Bad file descriptor) [pid 4943] close(17) = -1 EBADF (Bad file descriptor) [pid 4943] close(18) = -1 EBADF (Bad file descriptor) [pid 4943] close(19) = -1 EBADF (Bad file descriptor) [pid 4943] close(20) = -1 EBADF (Bad file descriptor) [pid 4943] close(21) = -1 EBADF (Bad file descriptor) [pid 4943] close(22) = -1 EBADF (Bad file descriptor) [pid 4943] close(23) = -1 EBADF (Bad file descriptor) [pid 4943] close(24) = -1 EBADF (Bad file descriptor) [pid 4943] close(25) = -1 EBADF (Bad file descriptor) [pid 4943] close(26) = -1 EBADF (Bad file descriptor) [pid 4943] close(27) = -1 EBADF (Bad file descriptor) [pid 4943] close(28) = -1 EBADF (Bad file descriptor) [pid 4943] close(29) = -1 EBADF (Bad file descriptor) [pid 4943] exit_group(0 [pid 4944] <... futex resumed>) = ? [pid 4943] <... exit_group resumed>) = ? [pid 4944] +++ exited with 0 +++ [pid 4943] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1450, si_uid=0, si_status=0, si_utime=3, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./724", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./724", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./724/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./724/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./724/cgroup.cpu") = 0 [ 320.399907][ T4944] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 320.406794][ T4944] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [pid 294] umount2("./724/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./724/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./724/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./724/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./724/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./724/bus") = 0 [pid 294] umount2("./724/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./724/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./724/binderfs") = 0 [pid 294] umount2("./724/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./724/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./724/cgroup") = 0 [pid 294] umount2("./724/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./724/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./724/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./724") = 0 [pid 294] mkdir("./725", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1452 ./strace-static-x86_64: Process 4949 attached [pid 4949] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4949] chdir("./725") = 0 [pid 4949] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4949] setpgid(0, 0) = 0 [pid 4949] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4949] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4949] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4949] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4949] write(3, "1000", 4) = 4 [pid 4949] close(3) = 0 [pid 4949] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4949] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4949] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4949] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4949] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4950 attached , parent_tid=[1453], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1453 [pid 4950] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4950] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4949] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000 [pid 4950] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 4949] <... futex resumed>) = 0 [pid 4950] memfd_create("syzkaller", 0 [pid 4949] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4950] <... memfd_create resumed>) = 3 [pid 4950] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4950] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4950] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4950] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4950] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4950] close(3) = 0 [pid 4950] mkdir("./bus", 0777) = 0 [ 320.756448][ T4950] loop0: detected capacity change from 0 to 63271 [ 320.763864][ T4950] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 320.772336][ T4950] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 320.781225][ T4950] F2FS-fs (loop0): invalid crc value [ 320.787502][ T4950] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4950] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4950] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4950] chdir("./bus") = 0 [pid 4950] ioctl(4, LOOP_CLR_FD) = 0 [pid 4950] close(4) = 0 [pid 4950] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4950] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4949] <... futex resumed>) = 0 [pid 4949] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4949] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4950] <... futex resumed>) = 0 [pid 4950] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4950] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4949] <... futex resumed>) = 0 [pid 4949] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4949] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4950] <... futex resumed>) = 1 [pid 4950] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4950] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4950] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4949] <... futex resumed>) = 0 [pid 4949] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4950] <... futex resumed>) = 0 [pid 4950] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4950] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4950] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4949] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000}) = -1 EAGAIN (Resource temporarily unavailable) [pid 4949] close(3) = 0 [pid 4949] close(4) = 0 [pid 4949] close(5) = -1 EBADF (Bad file descriptor) [pid 4949] close(6) = -1 EBADF (Bad file descriptor) [pid 4949] close(7) = -1 EBADF (Bad file descriptor) [pid 4949] close(8) = -1 EBADF (Bad file descriptor) [pid 4949] close(9) = -1 EBADF (Bad file descriptor) [pid 4949] close(10) = -1 EBADF (Bad file descriptor) [pid 4949] close(11) = -1 EBADF (Bad file descriptor) [pid 4949] close(12) = -1 EBADF (Bad file descriptor) [pid 4949] close(13) = -1 EBADF (Bad file descriptor) [pid 4949] close(14) = -1 EBADF (Bad file descriptor) [pid 4949] close(15) = -1 EBADF (Bad file descriptor) [pid 4949] close(16) = -1 EBADF (Bad file descriptor) [pid 4949] close(17) = -1 EBADF (Bad file descriptor) [pid 4949] close(18) = -1 EBADF (Bad file descriptor) [pid 4949] close(19) = -1 EBADF (Bad file descriptor) [pid 4949] close(20) = -1 EBADF (Bad file descriptor) [pid 4949] close(21) = -1 EBADF (Bad file descriptor) [pid 4949] close(22) = -1 EBADF (Bad file descriptor) [pid 4949] close(23) = -1 EBADF (Bad file descriptor) [pid 4949] close(24) = -1 EBADF (Bad file descriptor) [pid 4949] close(25) = -1 EBADF (Bad file descriptor) [pid 4949] close(26) = -1 EBADF (Bad file descriptor) [pid 4949] close(27) = -1 EBADF (Bad file descriptor) [pid 4949] close(28) = -1 EBADF (Bad file descriptor) [pid 4949] close(29) = -1 EBADF (Bad file descriptor) [pid 4949] exit_group(0) = ? [pid 4950] <... futex resumed>) = ? [pid 4950] +++ exited with 0 +++ [pid 4949] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1452, si_uid=0, si_status=0, si_utime=2, si_stime=18} --- [pid 294] umount2("./725", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./725", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./725/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./725/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./725/cgroup.cpu") = 0 [ 320.808120][ T4950] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 320.815064][ T4950] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 320.841416][ T4950] handle_bad_sector: 15 callbacks suppressed [ 320.841430][ T4950] attempt to access beyond end of device [ 320.841430][ T4950] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./725/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./725/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./725/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./725/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./725/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./725/bus") = 0 [pid 294] umount2("./725/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./725/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./725/binderfs") = 0 [pid 294] umount2("./725/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./725/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./725/cgroup") = 0 [pid 294] umount2("./725/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./725/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./725/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./725") = 0 [pid 294] mkdir("./726", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x60\x28\x8f\x73\xfc\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD./strace-static-x86_64: Process 4956 attached [pid 4956] set_robust_list(0x555556ffe6e0, 24 [pid 294] <... clone resumed>, child_tidptr=0x555556ffe6d0) = 1454 [pid 4956] <... set_robust_list resumed>) = 0 [pid 4956] chdir("./726") = 0 [pid 4956] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4956] setpgid(0, 0) = 0 [pid 4956] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4956] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4956] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4956] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4956] write(3, "1000", 4) = 4 [pid 4956] close(3) = 0 [pid 4956] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4956] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4956] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4956] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4956] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID./strace-static-x86_64: Process 4957 attached [pid 4957] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4957] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4956] <... clone resumed>, parent_tid=[1455], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1455 [pid 4956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4957] <... futex resumed>) = 0 [pid 4957] memfd_create("syzkaller", 0) = 3 [pid 4957] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000 [pid 4956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000} [pid 4957] write(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 32394836) = 32394836 [pid 4957] munmap(0x7f4bfdda5000, 32394836) = 0 [pid 4957] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 [pid 4957] ioctl(4, LOOP_SET_FD, 3) = 0 [pid 4957] close(3) = 0 [pid 4957] mkdir("./bus", 0777) = 0 [ 321.167786][ T4957] loop0: detected capacity change from 0 to 63271 [ 321.176331][ T4957] F2FS-fs (loop0): Mismatch start address, segment0(512) cp_blkaddr(605) [ 321.184648][ T4957] F2FS-fs (loop0): Can't find valid F2FS filesystem in 1th superblock [ 321.193228][ T4957] F2FS-fs (loop0): invalid crc value [ 321.199536][ T4957] F2FS-fs (loop0): Found nat_bits in checkpoint [pid 4957] mount("/dev/loop0", "./bus", "f2fs", MS_SYNCHRONOUS, "") = 0 [pid 4957] openat(AT_FDCWD, "./bus", O_RDONLY|O_DIRECTORY) = 3 [pid 4957] chdir("./bus") = 0 [pid 4957] ioctl(4, LOOP_CLR_FD) = 0 [pid 4957] close(4) = 0 [pid 4957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4957] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4956] <... futex resumed>) = 0 [pid 4956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4957] <... futex resumed>) = 0 [pid 4957] open("./bus", O_RDWR|O_CREAT|O_NONBLOCK|O_DIRECT|O_NOFOLLOW|O_NOATIME, 000) = 4 [pid 4957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4956] <... futex resumed>) = 0 [pid 4956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4957] <... futex resumed>) = 1 [ 321.220007][ T4957] F2FS-fs (loop0): Try to recover 1th superblock, ret: 0 [ 321.226878][ T4957] F2FS-fs (loop0): Mounted with checkpoint version = 753bd00b [ 321.250013][ T4957] attempt to access beyond end of device [ 321.250013][ T4957] loop0: rw=2049, want=79872, limit=63271 [ 321.263698][ T4957] attempt to access beyond end of device [pid 4957] pwritev2(4, [{iov_base="\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=3177984}], 1, 5120, RWF_HIPRI|RWF_DSYNC) = -1 EIO (Input/output error) [pid 4957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4957] futex(0x7f4c062b2528, FUTEX_WAIT_PRIVATE, 0, NULL [pid 4956] <... futex resumed>) = 0 [pid 4956] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 1 [pid 4956] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50000000} [pid 4957] <... futex resumed>) = 0 [pid 4957] quotactl(QCMD(Q_QUOTAON, PRJQUOTA), "/dev/loop0", 0 /* QFMT_VFS_??? */, "./bus") = -1 ESRCH (No such process) [pid 4957] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000 [pid 4956] <... futex resumed>) = 0 [pid 4956] close(3) = 0 [pid 4956] close(4) = 0 [pid 4956] close(5) = -1 EBADF (Bad file descriptor) [pid 4956] close(6) = -1 EBADF (Bad file descriptor) [pid 4956] close(7) = -1 EBADF (Bad file descriptor) [pid 4956] close(8) = -1 EBADF (Bad file descriptor) [pid 4956] close(9) = -1 EBADF (Bad file descriptor) [pid 4956] close(10) = -1 EBADF (Bad file descriptor) [pid 4956] close(11) = -1 EBADF (Bad file descriptor) [pid 4956] close(12) = -1 EBADF (Bad file descriptor) [pid 4956] close(13) = -1 EBADF (Bad file descriptor) [pid 4956] close(14) = -1 EBADF (Bad file descriptor) [pid 4956] close(15) = -1 EBADF (Bad file descriptor) [pid 4956] close(16) = -1 EBADF (Bad file descriptor) [pid 4956] close(17) = -1 EBADF (Bad file descriptor) [pid 4956] close(18) = -1 EBADF (Bad file descriptor) [pid 4956] close(19) = -1 EBADF (Bad file descriptor) [pid 4956] close(20) = -1 EBADF (Bad file descriptor) [pid 4956] close(21) = -1 EBADF (Bad file descriptor) [pid 4956] close(22) = -1 EBADF (Bad file descriptor) [pid 4956] close(23) = -1 EBADF (Bad file descriptor) [pid 4956] close(24) = -1 EBADF (Bad file descriptor) [pid 4956] close(25) = -1 EBADF (Bad file descriptor) [pid 4956] close(26) = -1 EBADF (Bad file descriptor) [pid 4956] close(27) = -1 EBADF (Bad file descriptor) [pid 4956] close(28) = -1 EBADF (Bad file descriptor) [pid 4956] close(29) = -1 EBADF (Bad file descriptor) [pid 4956] exit_group(0) = ? [pid 4957] <... futex resumed>) = ? [pid 4957] +++ exited with 0 +++ [pid 4956] +++ exited with 0 +++ [pid 294] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1454, si_uid=0, si_status=0, si_utime=4, si_stime=16} --- [pid 294] restart_syscall(<... resuming interrupted clone ...>) = 0 [pid 294] umount2("./726", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./726", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 294] fstat(3, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(3, 0x555556fff720 /* 7 entries */, 32768) = 200 [pid 294] umount2("./726/cgroup.cpu", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./726/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./726/cgroup.cpu") = 0 [ 321.263698][ T4957] loop0: rw=2049, want=81920, limit=63271 [pid 294] umount2("./726/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = 0 [pid 294] umount2("./726/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./726/bus", {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] umount2("./726/bus", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] openat(AT_FDCWD, "./726/bus", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 4 [pid 294] fstat(4, {st_mode=S_IFDIR|0700, st_size=4096, ...}) = 0 [pid 294] getdents64(4, 0x555557007760 /* 2 entries */, 32768) = 48 [pid 294] getdents64(4, 0x555557007760 /* 0 entries */, 32768) = 0 [pid 294] close(4) = 0 [pid 294] rmdir("./726/bus") = 0 [pid 294] umount2("./726/binderfs", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./726/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}) = 0 [pid 294] unlink("./726/binderfs") = 0 [pid 294] umount2("./726/cgroup", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./726/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}) = 0 [pid 294] unlink("./726/cgroup") = 0 [pid 294] umount2("./726/cgroup.net", MNT_DETACH|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 294] lstat("./726/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}) = 0 [pid 294] unlink("./726/cgroup.net") = 0 [pid 294] getdents64(3, 0x555556fff720 /* 0 entries */, 32768) = 0 [pid 294] close(3) = 0 [pid 294] rmdir("./726") = 0 [pid 294] mkdir("./727", 0777) = 0 [pid 294] openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 3 [pid 294] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 294] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 294] close(3) = 0 [pid 294] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 294] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 294] close(3) = 0 [pid 294] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x555556ffe6d0) = 1456 ./strace-static-x86_64: Process 4962 attached [pid 4962] set_robust_list(0x555556ffe6e0, 24) = 0 [pid 4962] chdir("./727") = 0 [pid 4962] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 4962] setpgid(0, 0) = 0 [pid 4962] symlink("/syzcgroup/unified/syz0", "./cgroup") = 0 [pid 4962] symlink("/syzcgroup/cpu/syz0", "./cgroup.cpu") = 0 [pid 4962] symlink("/syzcgroup/net/syz0", "./cgroup.net") = 0 [pid 4962] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 4962] write(3, "1000", 4) = 4 [pid 4962] close(3) = 0 [pid 4962] symlink("/dev/binderfs", "./binderfs") = 0 [pid 4962] futex(0x7f4c062b252c, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4962] mmap(NULL, 135168, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f4c061a5000 [pid 4962] mprotect(0x7f4c061a6000, 131072, PROT_READ|PROT_WRITE) = 0 [pid 4962] clone(child_stack=0x7f4c061c52f0, flags=CLONE_VM|CLONE_FS|CLONE_FILES|CLONE_SIGHAND|CLONE_THREAD|CLONE_SYSVSEM|CLONE_SETTLS|CLONE_PARENT_SETTID|CLONE_CHILD_CLEARTID, parent_tid=[1457], tls=0x7f4c061c5700, child_tidptr=0x7f4c061c59d0) = 1457 [pid 4962] futex(0x7f4c062b2528, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 4962] futex(0x7f4c062b252c, FUTEX_WAIT_PRIVATE, 0, {tv_sec=4, tv_nsec=50000000}./strace-static-x86_64: Process 4963 attached [pid 4963] set_robust_list(0x7f4c061c59e0, 24) = 0 [pid 4963] memfd_create("syzkaller", 0) = 3 [pid 4963] mmap(NULL, 138412032, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f4bfdda5000