0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000001d00"/43520], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:40 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:40 executing program 5: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x4, 0x0, 0x2, 0x8}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) sendmsg$NL80211_CMD_GET_STATION(0xffffffffffffffff, &(0x7f0000000180)={0x0, 0x0, &(0x7f0000000140)={&(0x7f0000000240)={0x1c, 0x0, 0xf2b, 0x0, 0x0, {0x32}, [@NL80211_ATTR_STA_PLINK_ACTION={0x4}]}, 0x1c}}, 0x0) sendmsg$NL80211_CMD_SET_KEY(r4, &(0x7f0000000180)={&(0x7f00000000c0)={0x10, 0x0, 0x0, 0x100}, 0xc, &(0x7f0000000100)={&(0x7f0000000300)={0x68, 0x0, 0x100, 0x70bd2d, 0x25dfdbfe, {}, [@NL80211_ATTR_KEY={0x2c, 0x50, 0x0, 0x1, [@NL80211_KEY_CIPHER={0x8, 0x3, 0xfac01}, @NL80211_KEY_IDX={0x5, 0x2, 0x1}, @NL80211_KEY_DEFAULT={0x4}, @NL80211_KEY_IDX={0x5, 0x2, 0x4}, @NL80211_KEY_DATA_WEP40={0x9, 0x1, "ee76f9bc23"}]}, @NL80211_ATTR_MAC={0xa, 0x6, @multicast}, @NL80211_ATTR_KEY_TYPE={0x8, 0x37, 0x1}, @NL80211_ATTR_MAC={0xa, 0x6, @broadcast}, @NL80211_ATTR_KEY_CIPHER={0x8, 0x9, 0x4}]}, 0x68}, 0x1, 0x0, 0x0, 0x240081c0}, 0x0) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00y\x00'/38078], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:40 executing program 2: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) getpid() r0 = socket$inet6(0xa, 0x2, 0x0) ioctl$UI_DEV_CREATE(0xffffffffffffffff, 0x5501) ioctl$KVM_PPC_GET_PVINFO(0xffffffffffffffff, 0x4080aea1, &(0x7f0000000300)=""/201) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x2}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f000000be80)=ANY=[@ANYBLOB="0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000790000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000007588725031038898374622805cc4e8e88fab41a245f34bb12f63cf0bae2845bb01026ab51e8f8fc15b6132df4a2ff7dea3fc50628634e3052218444b318b006b1106cc393f1b7fc97e85ffdac0b31240ec225598746511094f7cf159e399baa1c3acec37faa01c3f8d87e3e62885fa6f193c3b64045f0fa3a56c7445cccf39df3edc1d8fbe59deb94713bdf26bfc39f2f5b645c651db2b118c5b81063669434aa872bc5bd7b2dcf1adf1e2de7b30b111fd690ee15a1e80cff21e89036e07ced7ea5fe13709663a8a6d51f6d42c2e40ec5904f3f688f101a62037f20b3b7a785136c13a4d6624c22a80ffe41bb253bd1af589eba4c195a9b32a55572fd475511ba7cf99c5274f73686e8289321db1e4680e3f6436f55307187cc702472631aca44f94cbb717851a4dfedefedbae69a8d27f82bb151c0e024a2197b05d1fd32c703e5d0ef36643f81265d1e1cc926df4c9f84bdb1b32d85454ca3e7da708c3a45c06faf238674c217d07b60a91cd2221a619b6ccc6f3d4111a699de5ea208e36b367ec14cf9fe0f375ee00000000"], 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2085.569678] Mem-Info: [ 2085.581428] active_anon:1250998 inactive_anon:10250 isolated_anon:0 [ 2085.581428] active_file:1481 inactive_file:977 isolated_file:64 [ 2085.581428] unevictable:0 dirty:361 writeback:0 unstable:0 [ 2085.581428] slab_reclaimable:27782 slab_unreclaimable:132929 [ 2085.581428] mapped:59521 shmem:10442 pagetables:51489 bounce:0 [ 2085.581428] free:29330 free_pcp:544 free_cma:0 [ 2086.190570] Node 0 active_anon:1733120kB inactive_anon:40992kB active_file:3624kB inactive_file:4792kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:235348kB dirty:3664kB writeback:0kB shmem:41760kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2086.351335] Node 1 active_anon:3287328kB inactive_anon:8kB active_file:7584kB inactive_file:7144kB unevictable:0kB isolated(anon):0kB isolated(file):76kB mapped:1752kB dirty:12888kB writeback:0kB shmem:8kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2086.451425] Node 0 DMA free:10416kB min:220kB low:272kB high:324kB active_anon:4324kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2086.648039] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2086.653644] Node 0 DMA32 free:28584kB min:36272kB low:45340kB high:54408kB active_anon:1728796kB inactive_anon:40992kB active_file:3420kB inactive_file:2876kB unevictable:0kB writepending:3664kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16096kB pagetables:58136kB bounce:0kB free_pcp:784kB local_pcp:516kB free_cma:0kB [ 2086.846227] lowmem_reserve[]: 0 0 0 0 0 [ 2086.857064] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2086.984216] lowmem_reserve[]: 0 0 0 0 0 [ 2087.004441] Node 1 Normal free:53396kB min:53612kB low:67012kB high:80412kB active_anon:3287328kB inactive_anon:8kB active_file:4136kB inactive_file:8616kB unevictable:0kB writepending:12888kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41088kB pagetables:147692kB bounce:0kB free_pcp:4kB local_pcp:0kB free_cma:0kB [ 2087.075321] lowmem_reserve[]: 0 0 0 0 0 [ 2087.083920] Node 0 DMA: 10*4kB (UM) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10416kB [ 2087.133296] Node 0 DMA32: 534*4kB (UME) 200*8kB (UME) 163*16kB (UME) 375*32kB (UME) 65*64kB (UME) 13*128kB (ME) 9*256kB (ME) 3*512kB (ME) 3*1024kB (M) 0*2048kB 0*4096kB = 31080kB [ 2087.186737] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2087.263797] Node 1 Normal: 556*4kB (UM) 299*8kB (UME) 1251*16kB (UMEH) 449*32kB (UMH) 141*64kB (UME) 33*128kB (UME) 6*256kB (M) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 53784kB [ 2087.331003] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2087.358118] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2087.378271] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2087.400013] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2087.456798] 13928 total pagecache pages [ 2087.461227] 0 pages in swap cache [ 2087.464853] Swap cache stats: add 0, delete 0, find 0/0 [ 2087.526742] Free swap = 0kB [ 2087.529964] Total swap = 0kB [ 2087.533141] 1965979 pages RAM [ 2087.536261] 0 pages HighMem/MovableOnly [ 2087.556793] 339072 pages reserved [ 2087.560580] 0 pages cma reserved [ 2087.610905] Out of memory: Kill process 19234 (syz-executor.4) score 1007 or sacrifice child [ 2087.643854] Killed process 19234 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2087.772515] netlink: 20 bytes leftover after parsing attributes in process `syz-executor.1'. 06:05:43 executing program 2: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) getpid() r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x7}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) ioctl$UI_DEV_CREATE(0xffffffffffffffff, 0x5501) sendmsg$NL80211_CMD_JOIN_MESH(0xffffffffffffffff, &(0x7f0000000100)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x2000000}, 0xc, &(0x7f00000000c0)={&(0x7f0000000300)={0x148, 0x0, 0x10, 0x70bd2b, 0x25dfdbfb, {}, [@NL80211_ATTR_WDEV={0xc, 0x99, {0x4, 0xffffffffffffffff}}, @NL80211_ATTR_MESH_SETUP={0x128, 0x70, [@NL80211_MESH_SETUP_ENABLE_VENDOR_SYNC={0x5}, @NL80211_MESH_SETUP_USERSPACE_MPM={0x4}, @NL80211_MESH_SETUP_IE={0xfd, 0x3, "03d55e24e56890523fb277dd248ce368282580c99dc9318afb075295b91210e90341df9804f7856179d422e622d34fa4e5d4d8c1632f8d99c688f60b42aff487c79f8cf94fefc4f43668f04d379958fd3089ff4c61cb92a9b8d380824be297cd9fac0413b38c4e2b552b6877bd4bfd46246f2d14d00f68923dc3ff9c08ba111ebe0b6bda9d3336663c72a21599b13d72ad4f6771bb3cbe284c2bb140a2c660340eecbc82d249220ac4284c0b96343a1e0226f4765f811afc1174663892a30b1b5720ed53ea3b980c1a164e1f7ec3a3e891282a2a618225904b8a5113f96804ebce3eb5c765a1e7b91ab9773a8f1d1593759d50c57b1a45fcb3"}, @NL80211_MESH_SETUP_AUTH_PROTOCOL={0x5, 0x8, 0x2d}, @NL80211_MESH_SETUP_ENABLE_VENDOR_METRIC={0x5}, @NL80211_MESH_SETUP_USERSPACE_AMPE={0x4}, @NL80211_MESH_SETUP_USERSPACE_MPM={0x4}]}]}, 0x148}, 0x1, 0x0, 0x0, 0x1}, 0x1) fcntl$setstatus(r0, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB="0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000c779d8a0a4f10365ba527c20000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000009000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000007900"/38080], 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:43 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:43 executing program 1: r0 = syz_open_procfs(0x0, &(0x7f0000000180)='net/snmp\x00') preadv(r0, &(0x7f0000000940)=[{&(0x7f0000000040)=""/42, 0x2a}], 0x1, 0x0, 0x0) 06:05:43 executing program 5: syz_emit_ethernet(0x46, &(0x7f0000000080)={@local, @broadcast, @void, {@mpls_uc={0x8847, {[], @ipv6=@dccp_packet={0x0, 0x6, "a3b866", 0x10, 0x21, 0x0, @mcast1, @mcast1, {[], {{0x0, 0x0, 0x4, 0x1, 0x0, 0x0, 0x0, 0x0, 0x0, "cb112b", 0x0, "fccfe3"}}}}}}}}, 0x0) 06:05:43 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) ioctl$sock_bt_hidp_HIDPGETCONNINFO(0xffffffffffffffff, 0x800448d3, &(0x7f0000000300)={@fixed={[], 0x12}, 0x8, 0x0, 0x8, 0x5, 0x140, "0bcdbe33f97847597962afd377ead1afd94c8a36dc17b8ada0891c920903f461e338c6ef6bf01ecade5129db49a168826b9ba135ad1621e4cd1a242c27490518f622ca2f557923aec17864a802053198b420bf044c10c044a09c93702eb91d74839e601d41792a418be535e917cfe2255000760fe333f2ec51551176edb731d7"}) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) write$UHID_GET_REPORT_REPLY(0xffffffffffffffff, &(0x7f0000000080)={0xa, {0x6, 0x7, 0x5}}, 0xa) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r1, 0x407, 0x0) write(r1, &(0x7f0000000340), 0x41395527) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r2 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) sendmsg$NLBL_MGMT_C_LISTALL(r0, &(0x7f0000000180)={&(0x7f00000000c0)={0x10, 0x0, 0x0, 0x200}, 0xc, &(0x7f0000000100)={&(0x7f0000000440)=ANY=[@ANYBLOB="50000010123658e1a8cb05e17565f70c3430536c", @ANYRES16=0x0, @ANYBLOB="000426bd7000fbdbdf250300000008000800e0000002080008000a01010108000400030000000c0001002e2d287e2b2f280008000700ffffffff08000800ac1e000106000b0008000000"], 0x50}, 0x1, 0x0, 0x0, 0x40}, 0x28001000) fcntl$setstatus(r3, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:43 executing program 1: r0 = perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0, 0x6}, 0x0, 0x2}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) ioctl$SECCOMP_IOCTL_NOTIF_RECV(0xffffffffffffffff, 0xc0502100, &(0x7f00000002c0)={0x0}) ioctl$SECCOMP_IOCTL_NOTIF_ADDFD(0xffffffffffffffff, 0x40182103, &(0x7f0000000140)={0x0, 0x1, r0, 0xf866, 0x80000}) r2 = socket$isdn_base(0x22, 0x3, 0x0) ioctl$sock_SIOCSIFVLAN_ADD_VLAN_CMD(r2, 0x8983, &(0x7f0000000080)={0x0, 'batadv_slave_0\x00', {}, 0x800}) ioctl$sock_SIOCSIFVLAN_ADD_VLAN_CMD(r2, 0x8983, &(0x7f0000000340)={0x0, 'vlan0\x00', {0x2}, 0x1f}) ioctl$SECCOMP_IOCTL_NOTIF_ADDFD(0xffffffffffffffff, 0x40182103, &(0x7f0000000100)={r1, 0x0, r2, 0x8}) ioctl$SECCOMP_IOCTL_NOTIF_ADDFD(0xffffffffffffffff, 0x40182103, &(0x7f0000000000)={r1, 0x0, r0, 0x481}) ioctl$SECCOMP_IOCTL_NOTIF_ID_VALID(0xffffffffffffffff, 0x40082102, &(0x7f0000000000)=r1) ioctl$SECCOMP_IOCTL_NOTIF_SEND(0xffffffffffffffff, 0xc0182101, &(0x7f00000000c0)={r1, 0x4, 0x101}) ioctl$SECCOMP_IOCTL_NOTIF_SEND(0xffffffffffffffff, 0xc0182101, &(0x7f0000000040)={r1, 0x3bf7, 0x6}) ioctl$SECCOMP_IOCTL_NOTIF_SEND(0xffffffffffffffff, 0xc0182101, &(0x7f0000000000)={r1, 0x6, 0xfffffff9}) ioctl$SECCOMP_IOCTL_NOTIF_ADDFD(0xffffffffffffffff, 0x40182103, &(0x7f0000000000)={r1, 0x1, 0xffffffffffffffff, 0x9, 0x80000}) ioctl$SECCOMP_IOCTL_NOTIF_SEND(0xffffffffffffffff, 0xc0182101, &(0x7f0000000000)={r1, 0x5, 0x2}) ioctl$SNDRV_PCM_IOCTL_TTSTAMP(0xffffffffffffffff, 0x40044103, &(0x7f0000000080)) 06:05:43 executing program 5: r0 = openat$sequencer(0xffffffffffffff9c, &(0x7f00000019c0)='/dev/sequencer\x00', 0x1, 0x0) recvmsg$kcm(0xffffffffffffffff, 0x0, 0x0) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) ioctl$sock_netrom_SIOCDELRT(0xffffffffffffffff, 0x890c, &(0x7f0000000180)={0x0, @bcast, @bpq0='bpq0\x00', 0x0, 'syz0\x00', @default, 0x0, 0x0, [@null, @default, @default, @default, @remote={0xcc, 0xcc, 0xcc, 0xcc, 0xcc, 0xcc, 0x0}, @remote={0xcc, 0xcc, 0xcc, 0xcc, 0xcc, 0xcc, 0x3}, @null, @netrom={0xbb, 0xbb, 0xbb, 0xbb, 0xbb, 0x0, 0x0}]}) write$sndseq(r0, &(0x7f0000000040)=[{0x0, 0x0, 0x0, 0x0, @tick, {}, {}, @quote}], 0xff33) 06:05:43 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:43 executing program 2: r0 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$inet_udp(0x2, 0x2, 0x0) setsockopt$EBT_SO_SET_ENTRIES(r2, 0x0, 0x80, &(0x7f0000000240)=@filter={'filter\x00', 0xe, 0x1, 0x130, [0x0, 0x20000100, 0x20000130, 0x20000160], 0x0, 0x0, &(0x7f0000000100)=ANY=[@ANYBLOB="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"]}, 0x1a8) r3 = socket$inet_udp(0x2, 0x2, 0x0) setsockopt$SO_BINDTODEVICE(r3, 0x1, 0x19, &(0x7f0000000140)='bridge0\x00', 0xf6) connect$inet(r3, &(0x7f0000000180)={0x2, 0x0, @multicast2}, 0x10) sendmmsg(r3, &(0x7f0000007fc0), 0x400000000000030, 0x0) [ 2088.690163] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 2088.739148] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 2088.851661] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 06:05:44 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2088.924590] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 2088.974038] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 2089.041734] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 2089.113492] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 2089.233535] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 2089.310279] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 2089.391754] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 2089.454932] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 2089.541390] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! 06:05:47 executing program 2: r0 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$inet_udp(0x2, 0x2, 0x0) setsockopt$EBT_SO_SET_ENTRIES(r2, 0x0, 0x80, &(0x7f0000000240)=@filter={'filter\x00', 0xe, 0x1, 0x130, [0x0, 0x20000100, 0x20000130, 0x20000160], 0x0, 0x0, &(0x7f0000000100)=ANY=[@ANYBLOB="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"]}, 0x1a8) r3 = socket$inet_udp(0x2, 0x2, 0x0) setsockopt$SO_BINDTODEVICE(r3, 0x1, 0x19, &(0x7f0000000140)='bridge0\x00', 0xf6) connect$inet(r3, &(0x7f0000000180)={0x2, 0x0, @multicast2}, 0x10) sendmmsg(r3, &(0x7f0000007fc0), 0x400000000000030, 0x0) 06:05:47 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:47 executing program 5: r0 = socket$unix(0x1, 0x5, 0x0) r1 = dup2(r0, r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = openat$audio(0xffffffffffffff9c, &(0x7f0000000000)='/dev/audio\x00', 0x0, 0x0) fsetxattr$trusted_overlay_redirect(r2, &(0x7f0000000040)='trusted.overlay.redirect\x00', 0x0, 0x0, 0x0) 06:05:47 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = socket$nl_generic(0x10, 0x3, 0x10) r1 = syz_genetlink_get_family_id$tipc(&(0x7f00000017c0)='TIPC\x00') sendmsg$TIPC_CMD_ENABLE_BEARER(r0, &(0x7f0000000240)={0x0, 0x0, &(0x7f0000000180)={&(0x7f0000000140)={0x30, r1, 0x1, 0x0, 0x0, {{}, {}, {0x14, 0x17, {0x0, 0x0, @l2={'eth', 0x3a, 'nr0\x00'}}}}}, 0x30}}, 0x0) 06:05:47 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000080)}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:47 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = syz_genetlink_get_family_id$netlbl_mgmt(&(0x7f00000000c0)='NLBL_MGMT\x00') sendmsg$NLBL_MGMT_C_LISTDEF(0xffffffffffffffff, &(0x7f0000000300)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x80000}, 0xc, &(0x7f0000000340)={&(0x7f0000000100)={0x1c, 0x0, 0x7ff, 0x70bd25, 0x25dfdbfe, {}, [@NLBL_MGMT_A_FAMILY={0x6, 0xb, 0x23}]}, 0x1c}, 0x1, 0x0, 0x0, 0x40}, 0x0) sendmsg$NLBL_MGMT_C_LISTDEF(0xffffffffffffffff, &(0x7f0000000180)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x8000}, 0xc, &(0x7f0000000140)={&(0x7f00000000c0)={0x58, r0, 0x400, 0x70bd25, 0x25dfdbfc, {}, [@NLBL_MGMT_A_IPV6ADDR={0x14, 0x5, @private2}, @NLBL_MGMT_A_IPV6ADDR={0x14, 0x5, @private0={0xfc, 0x0, [], 0x1}}, @NLBL_MGMT_A_IPV6ADDR={0x14, 0x5, @dev={0xfe, 0x80, [], 0x2c}}, @NLBL_MGMT_A_DOMAIN={0x5, 0x1, '\x00'}]}, 0x58}, 0x1, 0x0, 0x0, 0x8000}, 0x20084048) sendmsg$NLBL_MGMT_C_ADDDEF(0xffffffffffffffff, &(0x7f0000000440)={&(0x7f0000000380)={0x10, 0x0, 0x0, 0x200}, 0xc, &(0x7f0000000400)={&(0x7f00000003c0)={0x2c, r0, 0x300, 0x70bd2d, 0x25dfdbfc, {}, [@NLBL_MGMT_A_CV4DOI={0x8}, @NLBL_MGMT_A_PROTOCOL={0x8}, @NLBL_MGMT_A_IPV4MASK={0x8, 0x8, @local}]}, 0x2c}, 0x1, 0x0, 0x0, 0x40}, 0x20000000) sendmsg$NLBL_MGMT_C_PROTOCOLS(0xffffffffffffffff, &(0x7f0000000180)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x4}, 0xc, &(0x7f0000000100)={&(0x7f00000000c0)=ANY=[@ANYBLOB='\x00\x00\x00\x00', @ANYRES16=r0, @ANYBLOB="080027bd7000fddbdf2507000000080007007f000001"], 0x1c}}, 0x24000800) socket$inet6(0xa, 0x2, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:47 executing program 5: prctl$PR_SET_PTRACER(0x59616d61, 0xffffffffffffffff) clone(0x100, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r0 = gettid() wait4(0x0, 0x0, 0x80000002, 0x0) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) vmsplice(0xffffffffffffffff, &(0x7f00000000c0)=[{0x0}, {0x0}, {0x0}, {&(0x7f0000000100)="6653070000053c27bc3376003639405cb4aed12f0000001500ae47a825d86800278dcff47d010000805acf4f8f36460234432479aed75d492b415bcee00a06dc9d8e963ccc", 0x45}], 0x4, 0x0) ptrace$setopts(0x4206, r0, 0x0, 0x0) tkill(r0, 0x34) ptrace$cont(0x18, r0, 0x0, 0x0) ptrace$setregs(0xd, r0, 0x0, &(0x7f0000000080)) ptrace$cont(0x1f, r0, 0x0, 0x0) [ 2092.741173] Bearer rejected, not supported in standalone mode 06:05:47 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = socket$nl_generic(0x10, 0x3, 0x10) r1 = syz_genetlink_get_family_id$tipc(&(0x7f00000017c0)='TIPC\x00') sendmsg$TIPC_CMD_ENABLE_BEARER(r0, &(0x7f0000000240)={0x0, 0x0, &(0x7f0000000180)={&(0x7f0000000140)={0x30, r1, 0x1, 0x0, 0x0, {{}, {}, {0x14, 0x17, {0x0, 0x0, @l2={'eth', 0x3a, 'nr0\x00'}}}}}, 0x30}}, 0x0) 06:05:48 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2092.909666] Bearer rejected, not supported in standalone mode 06:05:48 executing program 1: prctl$PR_SET_PTRACER(0x59616d61, 0xffffffffffffffff) clone(0x80100900, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r0 = gettid() wait4(0x0, 0x0, 0x80000002, 0x0) vmsplice(0xffffffffffffffff, &(0x7f0000000100)=[{&(0x7f0000000000)="0f34", 0x2}], 0x1, 0x0) ptrace$setopts(0x4206, r0, 0x0, 0x0) bpf$BPF_BTF_LOAD(0x12, &(0x7f00000000c0)={&(0x7f0000000240)={{0xeb9f, 0x1, 0x0, 0x18, 0x0, 0x6c, 0x6c, 0x3, [@restrict, @array, @struct={0x0, 0x4, 0x0, 0x4, 0x0, 0x0, [{}, {}, {}, {}]}, @const]}, {0x0, [0x0]}}, 0x0, 0x87}, 0x20) process_vm_writev(0x0, &(0x7f0000000080)=[{0x0}, {0x0}, {&(0x7f00000003c0)=""/102400, 0xffffffffffffff3a}], 0x3, 0x0, 0x0, 0x0) tkill(r0, 0x40) ptrace$setregs(0xd, r0, 0x0, &(0x7f0000000080)) ptrace$cont(0x7, r0, 0x0, 0x0) 06:05:48 executing program 2: r0 = perf_event_open(&(0x7f0000000000)={0x2, 0x70, 0x3e2, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) poll(&(0x7f0000000080)=[{r0}], 0x1, 0x0) 06:05:48 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) setxattr$security_evm(&(0x7f0000000080)='./bus\x00', &(0x7f00000000c0)='security.evm\x00', &(0x7f0000000100)=@md5={0x1, "f810d4e0ad054982a0a8c4189448bea5"}, 0x11, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:48 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:48 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x88840100, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:48 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:48 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8b}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:49 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:49 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2097.879832] syz-executor.4 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=1000 [ 2097.973745] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2097.978936] CPU: 1 PID: 12541 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2097.986819] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2097.996166] Call Trace: [ 2097.998761] dump_stack+0x1b2/0x283 [ 2098.002382] dump_header+0x178/0x82f [ 2098.006093] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2098.011191] ? ___ratelimit+0x2cd/0x522 [ 2098.015160] oom_kill_process.cold+0x10/0xa69 [ 2098.019665] ? lock_downgrade+0x740/0x740 [ 2098.023813] out_of_memory+0x2dc/0x1190 [ 2098.027786] ? oom_killer_disable+0x1c0/0x1c0 [ 2098.032275] ? mutex_trylock+0x152/0x1a0 [ 2098.036334] __alloc_pages_nodemask+0x23e1/0x2720 [ 2098.041185] ? ____cache_alloc_node+0xf4/0x1d0 [ 2098.045771] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2098.050608] ? do_raw_spin_unlock+0x164/0x220 [ 2098.055111] ? _raw_spin_unlock+0x29/0x40 [ 2098.059276] ? ____cache_alloc_node+0xf4/0x1d0 [ 2098.063868] ? kmem_cache_alloc_node+0x38b/0x410 [ 2098.068633] copy_process.part.0+0x26d/0x6f00 [ 2098.073133] ? __handle_mm_fault+0x2095/0x4620 [ 2098.077824] ? lock_downgrade+0x740/0x740 [ 2098.081964] ? __lru_cache_add+0x178/0x250 [ 2098.086192] ? do_raw_spin_unlock+0x164/0x220 [ 2098.090685] ? _raw_spin_unlock+0x29/0x40 [ 2098.094833] ? __cleanup_sighand+0x40/0x40 [ 2098.099066] ? selinux_file_mprotect+0xf3/0x5c0 [ 2098.103732] _do_fork+0x184/0xc80 [ 2098.107209] ? fork_idle+0x270/0x270 [ 2098.110923] ? up_read+0x17/0x30 [ 2098.114284] ? __do_page_fault+0x19a/0xb50 [ 2098.118511] ? do_syscall_64+0x4c/0x640 [ 2098.122478] ? sys_vfork+0x20/0x20 [ 2098.126018] do_syscall_64+0x1d5/0x640 [ 2098.129906] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2098.135086] RIP: 0033:0x45fc19 [ 2098.138268] RSP: 002b:00007ffc535574e8 EFLAGS: 00000202 ORIG_RAX: 0000000000000038 [ 2098.145993] RAX: ffffffffffffffda RBX: 00007fa79a2da700 RCX: 000000000045fc19 [ 2098.153974] RDX: 00007fa79a2da9d0 RSI: 00007fa79a2d9db0 RDI: 00000000003d0f00 [ 2098.161237] RBP: 00007ffc53557710 R08: 00007fa79a2da700 R09: 00007fa79a2da700 [ 2098.168496] R10: 00007fa79a2da9d0 R11: 0000000000000202 R12: 0000000000000000 [ 2098.175759] R13: 00007ffc5355759f R14: 00007fa79a2da9c0 R15: 000000000118d12c [ 2098.956753] Mem-Info: [ 2098.959207] active_anon:1257814 inactive_anon:10250 isolated_anon:0 [ 2098.959207] active_file:62 inactive_file:117 isolated_file:44 [ 2098.959207] unevictable:0 dirty:3 writeback:0 unstable:0 [ 2098.959207] slab_reclaimable:27757 slab_unreclaimable:132777 [ 2098.959207] mapped:57870 shmem:10442 pagetables:51996 bounce:0 [ 2098.959207] free:24980 free_pcp:128 free_cma:0 [ 2099.076773] Node 0 active_anon:1734996kB inactive_anon:40980kB active_file:160kB inactive_file:12kB unevictable:0kB isolated(anon):0kB isolated(file):76kB mapped:231056kB dirty:0kB writeback:0kB shmem:41748kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2099.133891] Node 1 active_anon:3296264kB inactive_anon:20kB active_file:220kB inactive_file:856kB unevictable:0kB isolated(anon):0kB isolated(file):128kB mapped:700kB dirty:0kB writeback:0kB shmem:20kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2099.165291] Node 0 DMA free:10420kB min:220kB low:272kB high:324kB active_anon:4324kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2099.198370] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2099.203427] Node 0 DMA32 free:35784kB min:36272kB low:45340kB high:54408kB active_anon:1730676kB inactive_anon:40980kB active_file:64kB inactive_file:12kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16416kB pagetables:58476kB bounce:0kB free_pcp:592kB local_pcp:300kB free_cma:0kB [ 2099.240701] lowmem_reserve[]: 0 0 0 0 0 [ 2099.244712] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2099.274252] lowmem_reserve[]: 0 0 0 0 0 [ 2099.278338] Node 1 Normal free:52708kB min:53612kB low:67012kB high:80412kB active_anon:3296264kB inactive_anon:20kB active_file:220kB inactive_file:884kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41088kB pagetables:149136kB bounce:0kB free_pcp:868kB local_pcp:276kB free_cma:0kB [ 2099.311732] lowmem_reserve[]: 0 0 0 0 0 [ 2099.315743] Node 0 DMA: 11*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10420kB [ 2099.335807] Node 0 DMA32: 444*4kB (UME) 443*8kB (UME) 328*16kB (UME) 380*32kB (UME) 62*64kB (UME) 15*128kB (ME) 10*256kB (ME) 3*512kB (ME) 3*1024kB (M) 0*2048kB 0*4096kB = 35784kB [ 2099.372489] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2099.393447] Node 1 Normal: 64*4kB (UME) 220*8kB (UMEH) 696*16kB (UMEH) 622*32kB (UMEH) 159*64kB (UME) 29*128kB (UM) 17*256kB (M) 1*512kB (M) 1*1024kB (M) 0*2048kB 0*4096kB = 52832kB [ 2099.413539] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2099.440827] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2099.480795] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2099.493410] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2099.522861] 10644 total pagecache pages [ 2099.527243] 0 pages in swap cache [ 2099.540774] Swap cache stats: add 0, delete 0, find 0/0 [ 2099.546149] Free swap = 0kB [ 2099.560772] Total swap = 0kB [ 2099.563802] 1965979 pages RAM [ 2099.582204] 0 pages HighMem/MovableOnly [ 2099.586211] 339072 pages reserved [ 2099.600746] 0 pages cma reserved [ 2099.604130] Out of memory: Kill process 19507 (syz-executor.4) score 1007 or sacrifice child [ 2099.637405] Killed process 19507 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2099.765729] oom_reaper: reaped process 19507 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:05:54 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) ioctl$sock_FIOGETOWN(r1, 0x8903, &(0x7f0000000080)=0x0) sched_setattr(r4, &(0x7f00000001c0)={0x38, 0x5, 0x65, 0x0, 0x6, 0x1000, 0x0, 0x20000, 0x0, 0xfffffffe}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r5 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x0) r6 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r6, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r6, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:55 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:55 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:05:55 executing program 5: r0 = socket$nl_netfilter(0x10, 0x3, 0xc) sendmsg$IPSET_CMD_CREATE(r0, &(0x7f00000000c0)={0x0, 0x0, &(0x7f0000000080)={&(0x7f0000000100)=ANY=[@ANYBLOB="4c0000000206010100000000000000000000000005000400000000000900020073797a3000000000050005000a000000050001000600000011000300686173683a6970"], 0x4c}}, 0x0) 06:05:55 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:55 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) dup(r1) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:55 executing program 5: bpf$MAP_CREATE(0x0, &(0x7f0000000140)={0x7, 0x4, 0x8, 0xf1a, 0x0, 0x1, 0x0, [], 0x0, 0xffffffffffffffff, 0x0, 0x4}, 0x40) 06:05:55 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:55 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) dup(r1) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:55 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) r3 = socket$netlink(0x10, 0x3, 0x10) r4 = syz_genetlink_get_family_id$tipc2(&(0x7f0000000000)='TIPCv2\x00') sendmsg$TIPC_NL_UDP_GET_REMOTEIP(r3, &(0x7f00000000c0)={0x0, 0x0, &(0x7f0000000080)={&(0x7f0000019300)=ANY=[@ANYBLOB=' \x00\x00\x00', @ANYRES16=r4, @ANYBLOB="030b00000c3a470028fef3454d4b0009800800020000080000e2"], 0x20}}, 0x0) sendmsg$TIPC_NL_SOCK_GET(0xffffffffffffffff, &(0x7f0000000440)={&(0x7f0000000240)={0x10, 0x0, 0x0, 0x200000}, 0xc, &(0x7f0000000100)={&(0x7f0000000300)=ANY=[@ANYBLOB="a4000000", @ANYRES16=r4, @ANYBLOB="280026bd7000fddbdf2506000000040003802400078008000200090000000c00030001000000000000000c0003000200000000000000240003800800010000280000080003002000000008000080440007800c0003009a000000000000000c000300bd0c0000000000000c000400040000000000000008000100030000000c00030033000000000000000800020003000000000000000000000000000000df04624930d7"], 0xa4}, 0x1, 0x0, 0x0, 0x400c080}, 0x840) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x3) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:55 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:05:55 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) dup(r1) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:56 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:05:56 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x6, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) write$midi(0xffffffffffffffff, &(0x7f0000000080)="80b446795ebae187cdaa33d74205e466c3b612c98ff0e1fdddcd9ec0c425444cdd84bb530c76355d0cb049d3d0142126186c5c0dca4b3c509ce1622ecfdf48cbebdd7a86648bd91b12bf588d244c2c31ca8b207a9c1a59f638705d6ba0f76e1b56e3820f625ed9aff55894ba5f70301c6c5e96407bdb20231b8b3eee5736ed7c613f8449496ee2f070c80810da7a9b3b591b54c457c4e9b8c4804d5f691df3a50861c0ad56db78c8c1e3771cd076ad0ef5e5a15c78a7f95037a226", 0xbb) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:56 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:56 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:05:56 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) write$UHID_CREATE(0xffffffffffffffff, &(0x7f0000000440)={0x0, {'syz1\x00', 'syz0\x00', 'syz1\x00', 0x0, 0x0, 0x0, 0x401, 0x200}}, 0x120) openat$ipvs(0xffffffffffffff9c, 0x0, 0x2, 0x0) socket$inet6(0xa, 0x0, 0x3) setsockopt$inet_sctp_SCTP_SOCKOPT_BINDX_REM(0xffffffffffffffff, 0x84, 0x65, &(0x7f0000000040)=[@in6={0xa, 0x4e22, 0x0, @mcast2, 0xfff}, @in={0x2, 0x4e24, @local}, @in6={0xa, 0x0, 0x0, @loopback, 0xbab6}, @in={0x2, 0x4e20, @dev}, @in6={0xa, 0x4e20, 0x0, @private0, 0x7}, @in={0x2, 0x0, @private}, @in={0x2, 0x4e24, @broadcast}], 0x94) add_key$user(&(0x7f0000000200)='user\x00', 0x0, &(0x7f00000000c0), 0x0, 0xfffffffffffffffd) add_key(0x0, 0x0, &(0x7f00000002c0)='4', 0x1, 0xfffffffffffffffe) keyctl$dh_compute(0x17, 0x0, 0x0, 0x0, &(0x7f0000000000)={0x0}) r0 = add_key$user(&(0x7f0000000200)='user\x00', &(0x7f0000000440)={'syz'}, &(0x7f00000000c0), 0x14b, 0xfffffffffffffffd) r1 = add_key(&(0x7f0000000200)='user\x00', &(0x7f0000000240)={'syz', 0x0}, &(0x7f00000002c0)='4', 0xba, 0xfffffffffffffffe) keyctl$dh_compute(0x17, &(0x7f0000000100)={r1, r0, r1}, 0x0, 0x0, &(0x7f0000000000)={&(0x7f0000000040)={'michael_mic-generic\x00'}}) 06:05:56 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x20, 0x0, 0xd, 0x80, 0x400, 0x8001, 0x3, 0x4}, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r0 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r0, 0x5501) ioctl$sock_SIOCETHTOOL(r0, 0x8946, &(0x7f0000000180)={'gretap0\x00', &(0x7f0000000080)=@ethtool_gstrings={0x1b, 0x4, 0x9e, "21b981dd25cca7d751baeadd4b67e32ec395df3b51b89605a52f921901779f98dd541c1c4dc2aec1c13840d8f4bd58010bc51ae8c3e4ce4823371fff2fb24d40c7debb2ee1e49a2f484efa8b01c99624cfb13188bc4365ddc1d0f501092965a0ee98e93bef4698bf618147e5a32dce941497e45964c60ea89642dab73123def6f2c0382fd3a527f410f081b1649e0f5b6f564fdb442522ace05846aa4fe2"}}) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000000240), 0x0, 0x2001, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(0xffffffffffffffff, &(0x7f0000000000), 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:56 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:05:56 executing program 1: ioctl$BLKALIGNOFF(0xffffffffffffffff, 0x127a, &(0x7f0000000040)) [ 2102.426424] syz-executor.2 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2102.581271] syz-executor.2 cpuset=/ mems_allowed=0-1 [ 2102.598754] CPU: 0 PID: 6367 Comm: syz-executor.2 Not tainted 4.14.193-syzkaller #0 [ 2102.606599] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2102.615951] Call Trace: [ 2102.618546] dump_stack+0x1b2/0x283 [ 2102.622180] dump_header+0x178/0x82f [ 2102.625895] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2102.631000] ? ___ratelimit+0x2cd/0x522 [ 2102.634997] oom_kill_process.cold+0x10/0xa69 [ 2102.639496] ? lock_downgrade+0x740/0x740 [ 2102.643651] out_of_memory+0x2dc/0x1190 [ 2102.647628] ? oom_killer_disable+0x1c0/0x1c0 [ 2102.652118] ? mutex_trylock+0x152/0x1a0 [ 2102.656179] __alloc_pages_nodemask+0x23e1/0x2720 [ 2102.661033] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2102.665871] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2102.670712] ? trace_hardirqs_on+0x10/0x10 [ 2102.674968] ? dput.part.0+0x3b4/0x710 [ 2102.678860] ? cache_grow_begin+0x3f/0x420 [ 2102.683102] cache_grow_begin+0x8f/0x420 [ 2102.687183] ? mempolicy_slab_node+0x100/0x320 [ 2102.691769] fallback_alloc+0x207/0x2c0 [ 2102.695749] kmem_cache_alloc+0x1e5/0x3c0 [ 2102.699905] getname_flags+0xc8/0x550 [ 2102.703704] do_sys_open+0x1ce/0x410 [ 2102.707419] ? filp_open+0x60/0x60 [ 2102.710958] ? __do_page_fault+0x19a/0xb50 [ 2102.715187] ? do_syscall_64+0x4c/0x640 [ 2102.719163] ? do_sys_open+0x410/0x410 [ 2102.723051] do_syscall_64+0x1d5/0x640 [ 2102.726949] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2102.732140] RIP: 0033:0x45b1c0 [ 2102.735324] RSP: 002b:00007fff0b01d4c0 EFLAGS: 00000206 ORIG_RAX: 0000000000000002 [ 2102.743032] RAX: ffffffffffffffda RBX: 000000000020107b RCX: 000000000045b1c0 [ 2102.750303] RDX: 000000000000000c RSI: 0000000000090800 RDI: 00007fff0b01e6a0 [ 2102.757570] RBP: 000000000000283d R08: 0000000000000000 R09: 00000000024a9940 [ 2102.764864] R10: 0000000000000000 R11: 0000000000000206 R12: 00007fff0b01e6a0 [ 2102.772133] R13: 00007fff0b01e690 R14: 0000000000000000 R15: 00007fff0b01e6a0 [ 2103.361227] Mem-Info: [ 2103.378127] active_anon:1258994 inactive_anon:10249 isolated_anon:0 [ 2103.378127] active_file:251 inactive_file:278 isolated_file:44 [ 2103.378127] unevictable:0 dirty:24 writeback:11 unstable:0 [ 2103.378127] slab_reclaimable:27639 slab_unreclaimable:133647 [ 2103.378127] mapped:58277 shmem:10442 pagetables:52206 bounce:0 [ 2103.378127] free:22448 free_pcp:0 free_cma:0 [ 2103.490126] Node 0 active_anon:1744912kB inactive_anon:40976kB active_file:8kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:230952kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2103.566196] Node 1 active_anon:3291064kB inactive_anon:20kB active_file:868kB inactive_file:1000kB unevictable:0kB isolated(anon):0kB isolated(file):128kB mapped:1956kB dirty:96kB writeback:44kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2103.641747] Node 0 DMA free:10392kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2103.733970] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2103.753067] Node 0 DMA32 free:26824kB min:36272kB low:45340kB high:54408kB active_anon:1740560kB inactive_anon:40976kB active_file:8kB inactive_file:8kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16480kB pagetables:58616kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2103.846393] lowmem_reserve[]: 0 0 0 0 0 [ 2103.860507] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2103.925236] lowmem_reserve[]: 0 0 0 0 0 [ 2103.966439] Node 1 Normal free:53080kB min:53612kB low:67012kB high:80412kB active_anon:3291064kB inactive_anon:20kB active_file:1236kB inactive_file:1164kB unevictable:0kB writepending:140kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41472kB pagetables:149832kB bounce:0kB free_pcp:64kB local_pcp:16kB free_cma:0kB [ 2104.075843] lowmem_reserve[]: 0 0 0 0 0 [ 2104.100341] Node 0 DMA: 4*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10392kB [ 2104.127947] Node 0 DMA32: 190*4kB (UME) 112*8kB (UME) 185*16kB (UME) 342*32kB (UME) 34*64kB (UME) 15*128kB (ME) 10*256kB (ME) 3*512kB (ME) 3*1024kB (M) 0*2048kB 0*4096kB = 26824kB [ 2104.180821] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2104.199584] Node 1 Normal: 1285*4kB (UME) 531*8kB (UME) 360*16kB (UMEH) 590*32kB (UMEH) 138*64kB (UME) 17*128kB (UM) 22*256kB (M) 4*512kB (M) 1*1024kB (M) 0*2048kB 0*4096kB = 53740kB [ 2104.227010] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2104.235984] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2104.254716] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2104.265286] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2104.278357] 10727 total pagecache pages [ 2104.282469] 0 pages in swap cache [ 2104.286044] Swap cache stats: add 0, delete 0, find 0/0 [ 2104.293936] Free swap = 0kB [ 2104.302620] Total swap = 0kB [ 2104.305742] 1965979 pages RAM [ 2104.310875] 0 pages HighMem/MovableOnly [ 2104.314954] 339072 pages reserved [ 2104.343167] 0 pages cma reserved [ 2104.346550] Out of memory: Kill process 22798 (syz-executor.4) score 1007 or sacrifice child [ 2104.403754] Killed process 22798 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2104.531256] oom_reaper: reaped process 22798 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:05:59 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) getpid() sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x2, 0x10000048, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x3, 0x7dfffffc) recvmmsg(r0, &(0x7f0000002700), 0x0, 0x40010001, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080)="ae13a83787481ff73cb333fa4f7885d27642f62b7e93b4020f358899b6921793bab9dc814154830d18", 0x29) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x0, 0x0, 0x6, 0xffffffffffffffe4, 0x8}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x6500) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:59 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) write$UHID_CREATE(0xffffffffffffffff, &(0x7f0000000440)={0x0, {'syz1\x00', 'syz0\x00', 'syz1\x00', 0x0, 0x0, 0x0, 0x401, 0x200}}, 0x120) openat$ipvs(0xffffffffffffff9c, 0x0, 0x2, 0x0) socket$inet6(0xa, 0x0, 0x3) setsockopt$inet_sctp_SCTP_SOCKOPT_BINDX_REM(0xffffffffffffffff, 0x84, 0x65, &(0x7f0000000040)=[@in6={0xa, 0x4e22, 0x0, @mcast2, 0xfff}, @in={0x2, 0x4e24, @local}, @in6={0xa, 0x0, 0x0, @loopback, 0xbab6}, @in={0x2, 0x4e20, @dev}, @in6={0xa, 0x4e20, 0x0, @private0, 0x7}, @in={0x2, 0x0, @private}, @in={0x2, 0x4e24, @broadcast}], 0x94) add_key$user(&(0x7f0000000200)='user\x00', 0x0, &(0x7f00000000c0), 0x0, 0xfffffffffffffffd) add_key(0x0, 0x0, &(0x7f00000002c0)='4', 0x1, 0xfffffffffffffffe) keyctl$dh_compute(0x17, 0x0, 0x0, 0x0, &(0x7f0000000000)={0x0}) r0 = add_key$user(&(0x7f0000000200)='user\x00', &(0x7f0000000440)={'syz'}, &(0x7f00000000c0), 0x14b, 0xfffffffffffffffd) r1 = add_key(&(0x7f0000000200)='user\x00', &(0x7f0000000240)={'syz', 0x0}, &(0x7f00000002c0)='4', 0xba, 0xfffffffffffffffe) keyctl$dh_compute(0x17, &(0x7f0000000100)={r1, r0, r1}, 0x0, 0x0, &(0x7f0000000000)={&(0x7f0000000040)={'michael_mic-generic\x00'}}) 06:05:59 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:05:59 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:00 executing program 1: ioctl$BLKALIGNOFF(0xffffffffffffffff, 0x127a, &(0x7f0000000040)) 06:06:00 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(r5, 0x0, 0x0) 06:06:00 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) [ 2115.363711] syz-executor.0 invoked oom-killer: gfp_mask=0x14280ca(GFP_HIGHUSER_MOVABLE|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2115.572444] syz-executor.0 cpuset=/ mems_allowed=0-1 [ 2115.602697] CPU: 1 PID: 12650 Comm: syz-executor.0 Not tainted 4.14.193-syzkaller #0 [ 2115.610611] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2115.619962] Call Trace: [ 2115.622551] dump_stack+0x1b2/0x283 [ 2115.626180] dump_header+0x178/0x82f [ 2115.629893] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2115.635102] ? ___ratelimit+0x2cd/0x522 [ 2115.639080] oom_kill_process.cold+0x10/0xa69 [ 2115.643574] ? lock_downgrade+0x740/0x740 [ 2115.647731] out_of_memory+0x2dc/0x1190 [ 2115.651719] ? oom_killer_disable+0x1c0/0x1c0 [ 2115.656217] ? mutex_trylock+0x152/0x1a0 [ 2115.660304] __alloc_pages_nodemask+0x23e1/0x2720 [ 2115.665159] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2115.670008] ? trace_hardirqs_on+0x10/0x10 [ 2115.674251] alloc_pages_vma+0xd2/0x6d0 [ 2115.678225] wp_page_copy+0xfcf/0x1ba0 [ 2115.682115] ? _vm_normal_page+0x162/0x3b0 [ 2115.686352] ? tlb_flush_mmu_free+0x1a0/0x1a0 [ 2115.690848] ? __lock_acquire+0x5fc/0x3f20 [ 2115.695081] do_wp_page+0x245/0x1db0 [ 2115.698799] ? __handle_mm_fault+0x129c/0x4620 [ 2115.703384] ? finish_mkwrite_fault+0x5e0/0x5e0 [ 2115.708059] __handle_mm_fault+0x234f/0x4620 [ 2115.712467] ? vm_insert_page+0x7c0/0x7c0 [ 2115.716635] handle_mm_fault+0x306/0x7a0 [ 2115.720711] __do_page_fault+0x578/0xb50 [ 2115.724786] ? spurious_fault+0x640/0x640 [ 2115.728929] ? do_page_fault+0x60/0x4f2 [ 2115.732900] page_fault+0x25/0x50 [ 2115.736352] RIP: 0010:copy_user_enhanced_fast_string+0xe/0x20 [ 2115.742226] RSP: 0018:ffff88820c40fb68 EFLAGS: 00010206 [ 2115.747588] RAX: ffffed1039f24400 RBX: 0000000000001000 RCX: 0000000000000500 [ 2115.754861] RDX: 0000000000001000 RSI: ffff8881cf921b00 RDI: 00000000200d2000 [ 2115.762131] RBP: 00000000200d1500 R08: 0000000000000000 R09: ffffed1039f243ff [ 2115.769401] R10: ffff8881cf921fff R11: 0000000000000000 R12: ffff8881cf921000 [ 2115.776666] R13: 00007ffffffff000 R14: 00000000200d2500 R15: ffff88820c40fdf0 [ 2115.784062] copyout+0x99/0xc0 [ 2115.787256] copy_page_to_iter+0x324/0xca0 [ 2115.791502] pipe_to_user+0xa8/0x160 [ 2115.795214] __splice_from_pipe+0x326/0x7a0 [ 2115.799535] ? iter_to_pipe+0x500/0x500 [ 2115.803513] vmsplice_to_user+0x190/0x1b0 [ 2115.807664] ? __splice_from_pipe+0x7a0/0x7a0 [ 2115.812182] ? lock_downgrade+0x740/0x740 [ 2115.816353] ? lock_downgrade+0x740/0x740 [ 2115.820504] ? lock_acquire+0x170/0x3f0 [ 2115.824579] ? lock_downgrade+0x740/0x740 [ 2115.828735] ? __fget+0x225/0x360 [ 2115.832191] SyS_vmsplice+0x12a/0x150 [ 2115.835991] ? splice_from_pipe+0x120/0x120 [ 2115.840313] do_syscall_64+0x1d5/0x640 [ 2115.844208] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2115.849402] RIP: 0033:0x45d249 [ 2115.852596] RSP: 002b:00007fdfff2fec78 EFLAGS: 00000246 ORIG_RAX: 0000000000000116 [ 2115.860314] RAX: ffffffffffffffda RBX: 0000000000035800 RCX: 000000000045d249 [ 2115.867578] RDX: 0000000000000001 RSI: 0000000020000000 RDI: 0000000000000003 [ 2115.874849] RBP: 000000000118d028 R08: 0000000000000000 R09: 0000000000000000 [ 2115.882113] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2115.889383] R13: 00007ffcb484626f R14: 00007fdfff2ff9c0 R15: 000000000118cfec [ 2116.197550] Mem-Info: [ 2116.204738] active_anon:1255203 inactive_anon:10250 isolated_anon:0 [ 2116.204738] active_file:2088 inactive_file:2121 isolated_file:258 [ 2116.204738] unevictable:0 dirty:4102 writeback:0 unstable:0 [ 2116.204738] slab_reclaimable:27691 slab_unreclaimable:133045 [ 2116.204738] mapped:57909 shmem:10442 pagetables:52177 bounce:0 [ 2116.204738] free:22868 free_pcp:276 free_cma:0 [ 2116.490585] Node 0 active_anon:1744912kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:230976kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2116.668905] Node 1 active_anon:3275900kB inactive_anon:24kB active_file:8736kB inactive_file:8572kB unevictable:0kB isolated(anon):0kB isolated(file):640kB mapped:1160kB dirty:16408kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2116.895854] Node 0 DMA free:10392kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2117.077174] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2117.111037] Node 0 DMA32 free:27084kB min:36272kB low:45340kB high:54408kB active_anon:1740560kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16480kB pagetables:58616kB bounce:0kB free_pcp:120kB local_pcp:120kB free_cma:0kB [ 2117.349397] lowmem_reserve[]: 0 0 0 0 0 [ 2117.353450] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2117.551485] lowmem_reserve[]: 0 0 0 0 0 [ 2117.559707] Node 1 Normal free:53988kB min:53612kB low:67012kB high:80412kB active_anon:3275928kB inactive_anon:24kB active_file:8296kB inactive_file:9536kB unevictable:0kB writepending:16440kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41312kB pagetables:149812kB bounce:0kB free_pcp:360kB local_pcp:120kB free_cma:0kB [ 2117.766996] lowmem_reserve[]: 0 0 0 0 0 [ 2117.771037] Node 0 DMA: 4*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10392kB [ 2117.894278] Node 0 DMA32: 161*4kB (UME) 126*8kB (UME) 207*16kB (UME) 342*32kB (UME) 34*64kB (UME) 15*128kB (ME) 10*256kB (ME) 3*512kB (ME) 3*1024kB (M) 0*2048kB 0*4096kB = 27172kB [ 2118.006923] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2118.076802] Node 1 Normal: 1635*4kB (UM) 749*8kB (UME) 254*16kB (UME) 634*32kB (UME) 142*64kB (UE) 17*128kB (U) 9*256kB (M) 4*512kB (M) 1*1024kB (M) 0*2048kB 0*4096kB = 53524kB [ 2118.163855] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2118.236806] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2118.245419] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2118.331358] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2118.396804] 14715 total pagecache pages [ 2118.406913] 0 pages in swap cache [ 2118.410379] Swap cache stats: add 0, delete 0, find 0/0 [ 2118.415731] Free swap = 0kB [ 2118.467891] Total swap = 0kB [ 2118.470939] 1965979 pages RAM [ 2118.517056] 0 pages HighMem/MovableOnly [ 2118.521090] 339072 pages reserved [ 2118.545450] 0 pages cma reserved [ 2118.553960] Out of memory: Kill process 22856 (syz-executor.4) score 1007 or sacrifice child [ 2118.604003] Killed process 22856 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2118.693864] oom_reaper: reaped process 22856 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:06:13 executing program 5: r0 = syz_open_dev$sndpcmc(&(0x7f0000000040)='/dev/snd/pcmC#D#c\x00', 0x0, 0x0) ioctl$SNDRV_PCM_IOCTL_TTSTAMP(r0, 0xc1004110, 0x0) 06:06:13 executing program 1: ioctl$BLKALIGNOFF(0xffffffffffffffff, 0x127a, &(0x7f0000000040)) 06:06:14 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:14 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(r5, 0x0, 0x0) 06:06:14 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(0xffffffffffffffff, 0x407, 0x1004) write(r2, &(0x7f00000000c0)="ecaec01b9ca52742db50de350bea9682403a4a65be5e6fa213329701f6d19a37d893e537ead41256c428bd0a6b1c1ffe89d274d27d826a7b8e054c976347ee45293016c79d2ef09d8327ac0d8b51ebe22c74ee3f03", 0x55) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6500) ioctl$KVM_SET_VCPU_EVENTS(0xffffffffffffffff, 0x4040aea0, &(0x7f0000000080)={0x1f, 0x4, 0x4, 0x0, 0x10001, 0xac, 0x2, 0xe1, 0x9, 0x20, 0x7, 0x1, 0x0, 0x4, 0x7fff, 0x80, 0x81, 0x1, 0x7, [], 0x20, 0xd8a3}) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:14 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = syz_genetlink_get_family_id$ipvs(&(0x7f00000000c0)='IPVS\x00') sendmsg$IPVS_CMD_DEL_SERVICE(r1, &(0x7f0000000180)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x100000}, 0xc, &(0x7f0000000100)={&(0x7f00000016c0)=ANY=[@ANYBLOB="3e532d68294505479082b6e44a18a03103a15013ef897d5f5fbd75ef1da612357fc149", @ANYRES16=r3, @ANYBLOB="00022bbd7000fbdbdf25030000000800060000010000200003801400020076657468305f6d61637674617000000008000100020000000800040007000000"], 0x44}, 0x1, 0x0, 0x0, 0x8080}, 0x20080000) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) ioctl$UI_DEV_CREATE(0xffffffffffffffff, 0x5501) ioctl$FS_IOC_GETFSMAP(r1, 0xc0c0583b, &(0x7f0000001400)={0x0, 0x0, 0x8, 0x0, [], [{0x1ff, 0x7, 0x426377d8, 0x3ff, 0x7fff, 0x4}, {0x4, 0xd1f5d857, 0x0, 0x7, 0x5, 0x7fffffff}], [[], [], [], [], [], [], [], []]}) sendto(0xffffffffffffffff, &(0x7f0000000380)="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", 0x1000, 0x14000, &(0x7f0000001380)=@vsock={0x28, 0x0, 0xffffd8ee, @local}, 0x80) 06:06:14 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:14 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, 0x0, 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:06:14 executing program 5: perf_event_open(0x0, 0x0, 0x0, 0xffffffffffffffff, 0x0) openat$sequencer(0xffffffffffffff9c, &(0x7f00000019c0)='/dev/sequencer\x00', 0x0, 0x0) socket$kcm(0x10, 0x0, 0x0) 06:06:14 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, 0x0, 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:06:14 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:14 executing program 2: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {0xffffffffffffffff, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:14 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, 0x0, 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, &(0x7f0000000040)) 06:06:14 executing program 5: r0 = socket(0x11, 0x800000003, 0x0) bind(r0, &(0x7f0000000080)=@generic={0x11, "0000010000000000080044944eeba71a4976e252922cb18f6e2e2aba000000012e0b3836005404b0e0301a4ce875f2e3ff5f163ee340b7679500800000000000000101013c5811039e15775027ecce66fd792bbf0e5bf5ff1b0816f3f6db1c00010000000000000049740000000000000006ad8e5ecc326d3a09ffc2c654"}, 0x80) getsockname$packet(r0, &(0x7f00000003c0)={0x11, 0x0, 0x0, 0x1, 0x0, 0x6, @dev}, &(0x7f0000000000)=0x14) r2 = socket(0x10, 0x3, 0x0) sendmsg$nl_route_sched(r2, &(0x7f0000000040)={0x0, 0x0, &(0x7f0000000200)={&(0x7f0000000440)=ANY=[@ANYBLOB="5401000024000b0500"/20, @ANYRES32=r1, @ANYBLOB="00000000ffffffff000000000a00010063686f6b65000000240102"], 0x154}}, 0x0) 06:06:14 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, 0x0, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x31, 0x0, 0x1, 0x7, 0x4, 0x3, 0x0, 0x4}, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r4, 0x541c, &(0x7f00000000c0)={0x2, {0x2, 0x8, 0x7, 0xfff, 0x8, 0x10}}) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, &(0x7f0000002800)=ANY=[@ANYBLOB], 0xaa00) write$cgroup_type(r5, 0x0, 0x0) 06:06:14 executing program 2: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {0xffffffffffffffff, 0x1442}, {}, {}], 0x2d, 0x0) [ 2119.331658] netlink: 288 bytes leftover after parsing attributes in process `syz-executor.5'. [ 2119.388276] netlink: 288 bytes leftover after parsing attributes in process `syz-executor.5'. 06:06:15 executing program 5: r0 = socket$inet6_udp(0xa, 0x2, 0x0) ioctl$sock_inet6_SIOCADDRT(r0, 0x890b, &(0x7f0000000240)={@local, @ipv4={[0x0, 0x0, 0x8], [], @remote}, @ipv4, 0x0, 0x0, 0x0, 0x0, 0x0, 0x20e200a2}) 06:06:15 executing program 2: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {0xffffffffffffffff, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:15 executing program 1: openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(0xffffffffffffffff, 0x127a, &(0x7f0000000040)) 06:06:15 executing program 4: r0 = openat$sequencer(0xffffffffffffff9c, &(0x7f00000019c0)='/dev/sequencer\x00', 0x1, 0x0) r1 = socket$kcm(0x10, 0x3, 0x0) sendmsg$kcm(r1, &(0x7f0000000080)={0x0, 0x0, &(0x7f0000000000)=[{&(0x7f00000000c0)="23000000420081aee405e9a4000000000000c6ff07d800400300"/35, 0x23}], 0x1}, 0x0) recvmsg$kcm(r1, &(0x7f0000001740)={0x0, 0x0, &(0x7f0000000140)=[{&(0x7f0000000300)=""/4096, 0x1000}], 0x1}, 0x0) r2 = socket$inet_udplite(0x2, 0x2, 0x88) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) write$sndseq(r0, &(0x7f0000000040)=[{0x0, 0x0, 0x0, 0x0, @tick, {}, {}, @quote}], 0xff33) 06:06:15 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) ioctl$RNDADDTOENTCNT(0xffffffffffffffff, 0x40045201, &(0x7f0000000080)=0x1f) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:15 executing program 5: r0 = openat$sequencer(0xffffffffffffff9c, &(0x7f0000000000)='/dev/sequencer\x00', 0x0, 0x0) ioctl$SNDCTL_SEQ_GETTIME(r0, 0x80045113, &(0x7f00000000c0)) 06:06:15 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = gettid() tkill(r0, 0x40) sched_setattr(r0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) ioctl$SNDRV_CTL_IOCTL_CARD_INFO(0xffffffffffffffff, 0x81785501, &(0x7f0000000080)=""/107) write(r3, 0x0, 0x0) syz_open_dev$sndctrl(&(0x7f0000000100)='/dev/snd/controlC#\x00', 0x200, 0x0) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:15 executing program 1: openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(0xffffffffffffffff, 0x127a, &(0x7f0000000040)) 06:06:15 executing program 2: r0 = syz_open_dev$vbi(0x0, 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:15 executing program 5: r0 = socket$inet6_sctp(0xa, 0x5, 0x84) r1 = socket$inet6_sctp(0xa, 0x5, 0x84) listen(r0, 0x9) dup3(r1, r0, 0x0) 06:06:15 executing program 3: prlimit64(0x0, 0x0, &(0x7f00000000c0)={0x1, 0x3}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) r3 = socket$kcm(0x29, 0x0, 0x0) recvmsg(r3, &(0x7f0000000180)={&(0x7f0000000240)=@sco={0x1f, @fixed}, 0x80, &(0x7f0000000600)=[{&(0x7f0000000080)=""/18, 0x12}, {&(0x7f0000000100)=""/46, 0x2e}, {&(0x7f0000000300)=""/226, 0xe2}, {&(0x7f0000000400)=""/204, 0xcc}, {&(0x7f0000000500)=""/213, 0xd5}], 0x5}, 0x10040) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x5, 0x1, 0x0, 0xa, 0x0, 0x0, 0x0, 0xffffffff}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) setsockopt$bt_l2cap_L2CAP_OPTIONS(r1, 0x6, 0x1, &(0x7f0000000040)={0x40, 0x1, 0x7, 0xf9, 0x5, 0x0, 0x1}, 0xc) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) ioctl$UI_DEV_CREATE(0xffffffffffffffff, 0x5501) ioctl$SNDCTL_SYNTH_INFO(0xffffffffffffffff, 0xc08c5102, &(0x7f0000000680)={"3cf02ae36a49611c615f19f3dfd502e8e4012a0c7462b8aa88002474a046", 0x1, 0x1, 0x401, 0x101, 0x2, 0x455, 0x2, 0x5, [0x1, 0x6, 0xc80, 0x6, 0x4, 0x0, 0x80, 0x5, 0x6, 0xff, 0x3, 0x1f, 0x6, 0x800, 0x9, 0x7f, 0x1, 0x80000000, 0xffffff81]}) 06:06:15 executing program 2: r0 = syz_open_dev$vbi(0x0, 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:15 executing program 4: r0 = socket$inet6_sctp(0xa, 0x800000000000001, 0x84) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) setsockopt$inet_sctp6_SCTP_PRIMARY_ADDR(r0, 0x84, 0x6, &(0x7f0000000080)={0x0, @in={{0x2, 0x0, @remote}}}, 0x84) 06:06:19 executing program 2: r0 = syz_open_dev$vbi(0x0, 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:19 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) bpf$BPF_BTF_LOAD(0x12, &(0x7f0000000280)={0x0, &(0x7f0000000240)=""/1, 0x9e, 0x1}, 0x20) 06:06:20 executing program 1: openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(0xffffffffffffffff, 0x127a, &(0x7f0000000040)) 06:06:20 executing program 5: mmap(&(0x7f0000000000/0xb36000)=nil, 0xb36000, 0xb635773f06ebbeee, 0x8031, 0xffffffffffffffff, 0x0) r0 = open(&(0x7f0000000180)='./bus\x00', 0x1e3542, 0x0) mmap(&(0x7f0000001000/0xa000)=nil, 0xa000, 0x800006, 0x11, r0, 0x0) r1 = creat(&(0x7f0000000100)='./bus\x00', 0x0) ftruncate(r1, 0x2008001) write$RDMA_USER_CM_CMD_LISTEN(r0, &(0x7f0000000000)={0x7, 0x8}, 0x10) madvise(&(0x7f0000000000/0x600000)=nil, 0x60000b, 0x9) [ 2136.870944] systemd-udevd invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2136.908225] systemd-udevd cpuset=/ mems_allowed=0-1 [ 2136.919984] CPU: 0 PID: 12748 Comm: systemd-udevd Not tainted 4.14.193-syzkaller #0 [ 2136.927795] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2136.937168] Call Trace: [ 2136.939764] dump_stack+0x1b2/0x283 [ 2136.943390] dump_header+0x178/0x82f [ 2136.947102] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2136.952207] ? ___ratelimit+0x2cd/0x522 [ 2136.956182] oom_kill_process.cold+0x10/0xa69 [ 2136.960682] ? lock_downgrade+0x740/0x740 [ 2136.964827] out_of_memory+0x2dc/0x1190 [ 2136.968801] ? oom_killer_disable+0x1c0/0x1c0 [ 2136.973290] ? mutex_trylock+0x152/0x1a0 [ 2136.977347] __alloc_pages_nodemask+0x23e1/0x2720 [ 2136.982203] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2136.987060] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2136.991895] ? trace_hardirqs_on+0x10/0x10 [ 2136.996123] ? rcu_read_lock_sched_held+0x16c/0x1d0 [ 2137.001143] ? cache_grow_begin+0x3f/0x420 [ 2137.005378] cache_grow_begin+0x8f/0x420 [ 2137.009437] ? mempolicy_slab_node+0x100/0x320 [ 2137.014024] fallback_alloc+0x207/0x2c0 [ 2137.018000] kmem_cache_alloc+0x1e5/0x3c0 [ 2137.022146] getname_flags+0xc8/0x550 [ 2137.025945] user_path_at_empty+0x2a/0x50 [ 2137.030088] vfs_statx+0xd1/0x180 [ 2137.033535] ? cp_compat_stat+0x890/0x890 [ 2137.037684] SyS_newstat+0x83/0xe0 [ 2137.041216] ? SyS_fstat+0xd0/0xd0 [ 2137.044749] ? __secure_computing+0xe5/0x3e0 [ 2137.049154] ? syscall_trace_enter+0x486/0xc20 [ 2137.053729] ? syscall_slow_exit_work+0x560/0x560 [ 2137.058571] ? do_syscall_64+0x4c/0x640 [ 2137.062544] ? SyS_fstat+0xd0/0xd0 [ 2137.066076] do_syscall_64+0x1d5/0x640 [ 2137.069961] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2137.075148] RIP: 0033:0x7fafb2ee1295 [ 2137.078848] RSP: 002b:00007ffdf90a0ac8 EFLAGS: 00000246 ORIG_RAX: 0000000000000004 [ 2137.086546] RAX: ffffffffffffffda RBX: 000055bb3c233c60 RCX: 00007fafb2ee1295 [ 2137.093807] RDX: 00007ffdf90a0f40 RSI: 00007ffdf90a0f40 RDI: 00007ffdf90a0b40 [ 2137.101070] RBP: 000055bb3c12cdfc R08: fffc080000000000 R09: 0000000000000000 [ 2137.108328] R10: 0000000000000001 R11: 0000000000000246 R12: 000055bb3c23fb60 [ 2137.115594] R13: 00007ffdf90a0f40 R14: 00007ffdf90a0b40 R15: 000055bb3c22e910 [ 2137.489406] Mem-Info: [ 2137.491862] active_anon:1256196 inactive_anon:10249 isolated_anon:0 [ 2137.491862] active_file:104 inactive_file:106 isolated_file:29 [ 2137.491862] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2137.491862] slab_reclaimable:24900 slab_unreclaimable:137814 [ 2137.491862] mapped:57933 shmem:10442 pagetables:52246 bounce:0 [ 2137.491862] free:23929 free_pcp:270 free_cma:0 [ 2137.533414] Node 0 active_anon:1753480kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231032kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2137.565395] Node 1 active_anon:3271304kB inactive_anon:20kB active_file:160kB inactive_file:592kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:400kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2137.596760] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2137.636776] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2137.641880] Node 0 DMA32 free:31568kB min:36272kB low:45340kB high:54408kB active_anon:1749128kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16608kB pagetables:58964kB bounce:0kB free_pcp:120kB local_pcp:0kB free_cma:0kB [ 2137.732017] lowmem_reserve[]: 0 0 0 0 0 [ 2137.736049] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2137.811150] lowmem_reserve[]: 0 0 0 0 0 [ 2137.815176] Node 1 Normal free:53468kB min:53612kB low:67012kB high:80412kB active_anon:3271376kB inactive_anon:20kB active_file:0kB inactive_file:844kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41152kB pagetables:149644kB bounce:0kB free_pcp:624kB local_pcp:188kB free_cma:0kB [ 2137.937441] lowmem_reserve[]: 0 0 0 0 0 [ 2137.941589] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2138.006829] Node 0 DMA32: 1326*4kB (UME) 476*8kB (UME) 355*16kB (UME) 360*32kB (UME) 30*64kB (UME) 14*128kB (ME) 2*256kB (E) 2*512kB (ME) 0*1024kB 0*2048kB 0*4096kB = 31560kB [ 2138.046806] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2138.070905] Node 1 Normal: 1469*4kB (ME) 159*8kB (ME) 475*16kB (ME) 343*32kB (UMEH) 242*64kB (UM) 45*128kB (UME) 15*256kB (UM) 5*512kB (M) 1*1024kB (E) 0*2048kB 0*4096kB = 54396kB [ 2138.102533] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2138.111534] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2138.120311] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2138.176781] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2138.185552] 10817 total pagecache pages [ 2138.206815] 0 pages in swap cache [ 2138.210305] Swap cache stats: add 0, delete 0, find 0/0 [ 2138.215654] Free swap = 0kB [ 2138.259998] Total swap = 0kB [ 2138.263045] 1965979 pages RAM [ 2138.266137] 0 pages HighMem/MovableOnly [ 2138.302692] 339072 pages reserved [ 2138.306169] 0 pages cma reserved [ 2138.309873] Out of memory: Kill process 23054 (syz-executor.4) score 1007 or sacrifice child [ 2138.341256] Killed process 23054 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2138.542864] oom_reaper: reaped process 23054 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:06:33 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:33 executing program 4: r0 = syz_init_net_socket$x25(0x9, 0x5, 0x0) ioctl$sock_SIOCINQ(r0, 0x541b, &(0x7f0000000040)) 06:06:33 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:33 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, 0x0) 06:06:34 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, 0x0) [ 2141.331808] syz-executor.3 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2141.421863] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2141.448755] CPU: 1 PID: 4935 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2141.456578] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2141.465926] Call Trace: [ 2141.468513] dump_stack+0x1b2/0x283 [ 2141.472138] dump_header+0x178/0x82f [ 2141.475849] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2141.480946] ? ___ratelimit+0x2cd/0x522 [ 2141.484915] oom_kill_process.cold+0x10/0xa69 [ 2141.489411] ? lock_downgrade+0x740/0x740 [ 2141.493556] out_of_memory+0x2dc/0x1190 [ 2141.497523] ? oom_killer_disable+0x1c0/0x1c0 [ 2141.502011] ? mutex_trylock+0x152/0x1a0 [ 2141.506070] __alloc_pages_nodemask+0x23e1/0x2720 [ 2141.510920] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2141.515838] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2141.520676] ? trace_hardirqs_on+0x10/0x10 [ 2141.524917] ? cache_grow_begin+0x3f/0x420 [ 2141.529148] cache_grow_begin+0x8f/0x420 [ 2141.533203] ? mempolicy_slab_node+0x100/0x320 [ 2141.537786] fallback_alloc+0x207/0x2c0 [ 2141.541799] kmem_cache_alloc+0x1e5/0x3c0 [ 2141.545946] getname_flags+0xc8/0x550 [ 2141.549744] user_path_mountpoint_at+0x23/0x40 [ 2141.554327] SyS_umount+0x125/0xeb0 [ 2141.557959] ? lock_downgrade+0x740/0x740 [ 2141.562107] ? __detach_mounts+0x400/0x400 [ 2141.566339] ? up_read+0x17/0x30 [ 2141.569707] ? __do_page_fault+0x19a/0xb50 [ 2141.573938] ? do_syscall_64+0x4c/0x640 [ 2141.577906] ? __detach_mounts+0x400/0x400 [ 2141.582137] do_syscall_64+0x1d5/0x640 [ 2141.586032] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2141.591220] RIP: 0033:0x45fc77 [ 2141.594417] RSP: 002b:00007ffd94072bc8 EFLAGS: 00000246 ORIG_RAX: 00000000000000a6 [ 2141.602134] RAX: ffffffffffffffda RBX: 000000000020a6b0 RCX: 000000000045fc77 [ 2141.609412] RDX: 000000000000000c RSI: 0000000000000002 RDI: 00007ffd94073d00 [ 2141.616673] RBP: 000000000000036d R08: 0000000000000000 R09: 000000000303e940 [ 2141.623934] R10: 0000000000000000 R11: 0000000000000246 R12: 00007ffd94073d00 [ 2141.631194] R13: 00007ffd94073cf0 R14: 0000000000000000 R15: 00007ffd94073d00 [ 2141.663366] Mem-Info: [ 2141.669449] active_anon:1252188 inactive_anon:13108 isolated_anon:0 [ 2141.669449] active_file:98 inactive_file:108 isolated_file:0 [ 2141.669449] unevictable:0 dirty:40 writeback:2 unstable:0 [ 2141.669449] slab_reclaimable:24671 slab_unreclaimable:138137 [ 2141.669449] mapped:60757 shmem:13300 pagetables:52290 bounce:0 [ 2141.669449] free:25118 free_pcp:73 free_cma:0 [ 2141.829688] Node 0 active_anon:1753480kB inactive_anon:41232kB active_file:124kB inactive_file:124kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231468kB dirty:4kB writeback:0kB shmem:42000kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2141.885640] Node 1 active_anon:3255272kB inactive_anon:11200kB active_file:196kB inactive_file:180kB unevictable:0kB isolated(anon):0kB isolated(file):32kB mapped:11460kB dirty:56kB writeback:8kB shmem:11200kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2141.996186] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2142.062509] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2142.080240] Node 0 DMA32 free:36528kB min:36272kB low:45340kB high:54408kB active_anon:1749128kB inactive_anon:41232kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16608kB pagetables:58964kB bounce:0kB free_pcp:8kB local_pcp:0kB free_cma:0kB [ 2142.158158] lowmem_reserve[]: 0 0 0 0 0 [ 2142.162179] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2142.315919] lowmem_reserve[]: 0 0 0 0 0 [ 2142.376864] Node 1 Normal free:53388kB min:53612kB low:67012kB high:80412kB active_anon:3255276kB inactive_anon:11248kB active_file:100kB inactive_file:608kB unevictable:0kB writepending:36kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41248kB pagetables:149824kB bounce:0kB free_pcp:16kB local_pcp:16kB free_cma:0kB [ 2142.440707] lowmem_reserve[]: 0 0 0 0 0 [ 2142.444728] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2142.460773] Node 0 DMA32: 1478*4kB (UME) 972*8kB (UME) 374*16kB (UME) 361*32kB (UME) 31*64kB (UME) 14*128kB (ME) 2*256kB (E) 2*512kB (ME) 0*1024kB 0*2048kB 0*4096kB = 36536kB [ 2142.520569] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2142.533753] Node 1 Normal: 214*4kB (UM) 74*8kB (UMEH) 577*16kB (UME) 277*32kB (UMEH) 304*64kB (UM) 58*128kB (UME) 16*256kB (UM) 5*512kB (M) 1*1024kB (E) 0*2048kB 0*4096kB = 54104kB [ 2142.606855] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2142.615720] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2142.624396] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2142.646774] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2142.655385] 13406 total pagecache pages [ 2142.666797] 0 pages in swap cache [ 2142.670252] Swap cache stats: add 0, delete 0, find 0/0 [ 2142.675600] Free swap = 0kB [ 2142.678691] Total swap = 0kB [ 2142.681703] 1965979 pages RAM [ 2142.684800] 0 pages HighMem/MovableOnly [ 2142.695767] 339072 pages reserved [ 2142.710578] 0 pages cma reserved [ 2142.713957] Out of memory: Kill process 25895 (syz-executor.4) score 1007 or sacrifice child [ 2142.723341] Killed process 25895 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB 06:06:38 executing program 1: r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x0, 0x0) ioctl$BLKALIGNOFF(r0, 0x127a, 0x0) 06:06:38 executing program 5: socketpair$unix(0x1, 0x1, 0x0, &(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) clone(0x2120100ffc, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) 06:06:38 executing program 4: syz_emit_ethernet(0x2a, &(0x7f0000000040)=ANY=[], 0x0) 06:06:38 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:38 executing program 1: clone(0x80002a0524, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) 06:06:38 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r2 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r2, 0x5501) ioctl$sock_inet6_tcp_SIOCOUTQNSD(r2, 0x894b, &(0x7f0000000080)) write(0xffffffffffffffff, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:38 executing program 4: r0 = socket$inet6(0x10, 0x3, 0x0) sendto$inet6(r0, &(0x7f00000001c0)="1c0000001200050f0c1000000049b23e9b200a00080001c000000001", 0x1c, 0x0, 0x0, 0x0) recvmmsg(r0, &(0x7f0000002e80)=[{{0x0, 0x0, 0x0}}, {{0x0, 0x0, 0x0}}], 0x2, 0x0, 0x0) recvfrom$inet6(r0, &(0x7f0000000000)=""/114, 0xfffffffffffffd1b, 0x0, 0x0, 0x0) recvfrom$inet6(r0, 0x0, 0x0, 0x0, 0x0, 0x0) 06:06:38 executing program 5: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:38 executing program 1: unshare(0x40000000) mmap(&(0x7f0000000000/0xb36000)=nil, 0xb36000, 0x3, 0xc031, 0xffffffffffffffff, 0x0) bpf$MAP_CREATE(0x0, &(0x7f0000000040), 0x3c) r0 = socket$inet(0x10, 0x3, 0x0) sendmsg$nl_generic(0xffffffffffffffff, &(0x7f0000000180)={0x0, 0x0, &(0x7f0000000100)={0x0}, 0x1, 0x0, 0x0, 0x804}, 0x0) ioctl$sock_SIOCETHTOOL(r0, 0x89f1, &(0x7f0000000000)={'macvtap0\x00', &(0x7f0000000040)}) ioctl$sock_ifreq(r0, 0x89f1, &(0x7f0000000180)={'ip6gre0\x00', @ifru_flags}) 06:06:38 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) [ 2143.909776] IPVS: ftp: loaded support on port[0] = 21 06:06:39 executing program 5: 06:06:39 executing program 4: 06:06:39 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:39 executing program 5: 06:06:39 executing program 4: 06:06:39 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x2a, &(0x7f0000000100), 0x44) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1000003b, 0x200000, 0x8, 0x0, 0x3, 0xfffffffffffffffc, 0x80000001, 0x1}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) getsockopt$inet_sctp_SCTP_SOCKOPT_PEELOFF(0xffffffffffffffff, 0x84, 0x66, &(0x7f0000000080)={0x0, 0x9}, &(0x7f00000000c0)=0x8) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000100)='threaded\x00', 0x9) 06:06:40 executing program 4: 06:06:40 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x80000, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1d, &(0x7f0000000400)="b27eba17d0e41d3a90760c10adbf55e546398e253c738d41b6813bbbf496819ad9ce1246028182ec0231d9c89e57acfe75f39a70b398870186217c9793163f419f9d46d92620776bd77667fe05672fdb3ecfc0351b306e92140613000000000000a049126ee5341010bb5f46e6e0cd60e6dc4a0e51e9bd0d1439d0997f3ea081d30cf0d841110976994fc2cdedebd60863446dd4ffa2279af5f81087c0e41fc48e9d49d15aa82f6102610b16e739568924e04029bb855255da897000000000000000eed10000000000000000000000000000000000000000bfe7903f13cbd5c3b8dd10070ef309062225997b4befadf91b9a8786d61159eb61b8d396c058e34d3a43d2b09084eee399b15123c9c105c366bc203980b2eeb220345122414842b5b43f78a436c96455fb9321fdf3c893d90bb0635f1bf112a9e3b56778caacbb488989022a0371b991ef1c78516ccddfcc514922a693dbab29c93ba87d683202b36af7bff1e630c9fb5f6606375ba91fa8288331b6ebd492ad2ee371a5defb119f65a273f5d8317b8b95b4ab4375e5aa9493d87cb52fd15b67", 0x198) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) ioctl$DRM_IOCTL_ADD_CTX(r3, 0xc0086420, &(0x7f00000000c0)={0x0}) ioctl$DRM_IOCTL_SWITCH_CTX(0xffffffffffffffff, 0x40086424, &(0x7f0000000100)={r4, 0x2}) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2146.445347] syz-executor.1 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=1000 [ 2146.549653] syz-executor.1 cpuset=/ mems_allowed=0-1 [ 2146.585116] CPU: 0 PID: 12837 Comm: syz-executor.1 Not tainted 4.14.193-syzkaller #0 [ 2146.593018] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2146.602360] Call Trace: [ 2146.604942] dump_stack+0x1b2/0x283 [ 2146.608565] dump_header+0x178/0x82f [ 2146.612275] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2146.617375] ? ___ratelimit+0x2cd/0x522 [ 2146.621340] oom_kill_process.cold+0x10/0xa69 [ 2146.625827] ? lock_downgrade+0x740/0x740 [ 2146.630147] out_of_memory+0x2dc/0x1190 [ 2146.634115] ? oom_killer_disable+0x1c0/0x1c0 [ 2146.638606] ? mutex_trylock+0x152/0x1a0 [ 2146.642660] __alloc_pages_nodemask+0x23e1/0x2720 [ 2146.647507] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2146.652336] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2146.657167] ? trace_hardirqs_on+0x10/0x10 [ 2146.661404] ? mark_held_locks+0xa6/0xf0 [ 2146.665456] ? cache_grow_begin+0x3f/0x420 [ 2146.669679] cache_grow_begin+0x8f/0x420 [ 2146.673734] ? mempolicy_slab_node+0x100/0x320 [ 2146.678305] fallback_alloc+0x207/0x2c0 [ 2146.682287] kmem_cache_alloc_trace+0x1f1/0x3d0 [ 2146.686949] kobject_uevent_env+0x1fa/0xcb0 [ 2146.691259] ? internal_create_group+0x48f/0x710 [ 2146.696095] netdev_queue_update_kobjects+0x296/0x350 [ 2146.701287] netdev_register_kobject+0x2de/0x3a0 [ 2146.706041] register_netdevice+0x955/0xe40 [ 2146.710354] ? netdev_change_features+0xa0/0xa0 [ 2146.715013] ? alloc_netdev_mqs+0x8c0/0xb70 [ 2146.719347] register_netdev+0x17/0x30 [ 2146.723317] sit_init_net+0x2cf/0x8d0 [ 2146.727125] ? ipip6_tunnel_clone_6rd.isra.0+0x170/0x170 [ 2146.732568] ops_init+0xaa/0x3e0 [ 2146.735926] setup_net+0x22f/0x530 [ 2146.739470] ? rtnl_net_dumpid_one+0x240/0x240 [ 2146.744047] ? kmem_cache_alloc+0x35f/0x3c0 [ 2146.748365] copy_net_ns+0x19b/0x440 [ 2146.752074] create_new_namespaces+0x375/0x720 [ 2146.756661] unshare_nsproxy_namespaces+0xa1/0x1d0 [ 2146.761584] SyS_unshare+0x308/0x7f0 [ 2146.765296] ? walk_process_tree+0x2a0/0x2a0 [ 2146.769710] ? SyS_clock_settime+0x1a0/0x1a0 [ 2146.774122] ? do_syscall_64+0x4c/0x640 [ 2146.778090] ? walk_process_tree+0x2a0/0x2a0 [ 2146.782488] do_syscall_64+0x1d5/0x640 [ 2146.786381] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2146.791567] RIP: 0033:0x45d249 [ 2146.794753] RSP: 002b:00007efc2dc16c78 EFLAGS: 00000246 ORIG_RAX: 0000000000000110 [ 2146.802465] RAX: ffffffffffffffda RBX: 0000000000035640 RCX: 000000000045d249 [ 2146.809808] RDX: 0000000000000000 RSI: 0000000000000000 RDI: 0000000040000000 [ 2146.817078] RBP: 000000000118cf70 R08: 0000000000000000 R09: 0000000000000000 [ 2146.824331] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cf4c [ 2146.831605] R13: 00007ffe25e0224f R14: 00007efc2dc179c0 R15: 000000000118cf4c [ 2147.010043] Mem-Info: [ 2147.012591] active_anon:1250854 inactive_anon:12955 isolated_anon:0 [ 2147.012591] active_file:78 inactive_file:142 isolated_file:32 [ 2147.012591] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2147.012591] slab_reclaimable:24349 slab_unreclaimable:139916 [ 2147.012591] mapped:60652 shmem:16017 pagetables:52261 bounce:0 [ 2147.012591] free:25156 free_pcp:88 free_cma:0 [ 2147.057316] Node 0 active_anon:1756148kB inactive_anon:42412kB active_file:100kB inactive_file:24kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232632kB dirty:0kB writeback:0kB shmem:45484kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2147.209969] Node 1 active_anon:3238172kB inactive_anon:9500kB active_file:348kB inactive_file:1932kB unevictable:0kB isolated(anon):0kB isolated(file):120kB mapped:11032kB dirty:0kB writeback:0kB shmem:9576kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2147.520680] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2147.652833] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2147.671743] Node 0 DMA32 free:26868kB min:36272kB low:45340kB high:54408kB active_anon:1758852kB inactive_anon:42412kB active_file:524kB inactive_file:1028kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16736kB pagetables:59144kB bounce:0kB free_pcp:736kB local_pcp:504kB free_cma:0kB [ 2147.826133] lowmem_reserve[]: 0 0 0 0 0 [ 2147.844688] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2147.933743] lowmem_reserve[]: 0 0 0 0 0 [ 2147.976820] Node 1 Normal free:54084kB min:53612kB low:67012kB high:80412kB active_anon:3244752kB inactive_anon:9500kB active_file:652kB inactive_file:856kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41216kB pagetables:149528kB bounce:0kB free_pcp:348kB local_pcp:232kB free_cma:0kB [ 2148.025476] lowmem_reserve[]: 0 0 0 0 0 [ 2148.078318] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2148.127724] Node 0 DMA32: 1214*4kB (UME) 955*8kB (UME) 375*16kB (UME) 292*32kB (UMEH) 1*64kB (E) 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27904kB [ 2148.213056] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2148.286125] Node 1 Normal: 196*4kB (UME) 141*8kB (UMEH) 513*16kB (UME) 365*32kB (UMH) 263*64kB (UM) 58*128kB (UM) 17*256kB (M) 7*512kB (UM) 0*1024kB 0*2048kB 0*4096kB = 53992kB [ 2148.361411] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2148.396417] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2148.455317] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2148.544696] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2148.590224] 13514 total pagecache pages [ 2148.594227] 0 pages in swap cache [ 2148.618580] Swap cache stats: add 0, delete 0, find 0/0 [ 2148.623973] Free swap = 0kB [ 2148.663099] Total swap = 0kB [ 2148.666270] 1965979 pages RAM [ 2148.698552] 0 pages HighMem/MovableOnly [ 2148.702553] 339072 pages reserved [ 2148.706019] 0 pages cma reserved [ 2148.716801] Out of memory: Kill process 26062 (syz-executor.4) score 1007 or sacrifice child [ 2148.726380] Killed process 26062 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2148.875968] oom_reaper: reaped process 26062 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:06:44 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) setsockopt$inet6_MRT6_ADD_MIF(0xffffffffffffffff, 0x29, 0xca, &(0x7f0000000080)={0xab, 0x0, 0xfb, 0x3f, 0x19c}, 0xc) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:44 executing program 1: unshare(0x40000000) mmap(&(0x7f0000000000/0xb36000)=nil, 0xb36000, 0x3, 0xc031, 0xffffffffffffffff, 0x0) bpf$MAP_CREATE(0x0, &(0x7f0000000040), 0x3c) r0 = socket$inet(0x10, 0x3, 0x0) sendmsg$nl_generic(0xffffffffffffffff, &(0x7f0000000180)={0x0, 0x0, &(0x7f0000000100)={0x0}, 0x1, 0x0, 0x0, 0x804}, 0x0) ioctl$sock_SIOCETHTOOL(r0, 0x89f1, &(0x7f0000000000)={'macvtap0\x00', &(0x7f0000000040)}) ioctl$sock_ifreq(r0, 0x89f1, &(0x7f0000000180)={'ip6gre0\x00', @ifru_flags}) 06:06:44 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:44 executing program 5: 06:06:44 executing program 4: 06:06:44 executing program 5: 06:06:44 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:44 executing program 4: 06:06:44 executing program 5: 06:06:44 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x0) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:45 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500)}, {&(0x7f0000000080)="930864001fc84d8ec6426d32d8e708cf45ed153af5db94cce2b9c547fb5b6a700d640ca2780408177979085227acbb0bf119b37a369fb3999a0bc0281b8c7e0b54ead66c16b4f00aedc1b376034f990092aceab20f", 0x55}], 0x2, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:45 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = gettid() tkill(r0, 0x40) sched_setattr(r0, &(0x7f0000000040)={0x38, 0x5, 0x9, 0x0, 0x9, 0x0, 0x0, 0x0, 0x100000}, 0x0) r1 = socket$inet6(0xa, 0x5, 0xa5d) recvmmsg(r1, &(0x7f0000000080)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) socket$bt_bnep(0x1f, 0x3, 0x4) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) openat$cachefiles(0xffffffffffffff9c, &(0x7f0000000000)='/dev/cachefiles\x00', 0x101, 0x0) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:45 executing program 5: 06:06:46 executing program 1: 06:06:46 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x0) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:46 executing program 1: 06:06:46 executing program 5: 06:06:46 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0xb, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) r3 = openat$ocfs2_control(0xffffffffffffff9c, &(0x7f0000000080)='/dev/ocfs2_control\x00', 0x311500, 0x0) ioctl$VIDIOC_UNSUBSCRIBE_EVENT(r3, 0x4020565b, &(0x7f00000000c0)={0x3, 0x400, 0x3}) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:46 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x0) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x2d, 0x0) 06:06:46 executing program 4: 06:06:46 executing program 1: 06:06:46 executing program 5: 06:06:46 executing program 4: 06:06:46 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(0x0, 0x0, 0x0) 06:06:46 executing program 1: 06:06:46 executing program 5: 06:06:46 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) r4 = syz_open_dev$mouse(&(0x7f0000000080)='/dev/input/mouse#\x00', 0xcdfd, 0x551801) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x9) 06:06:46 executing program 5: 06:06:46 executing program 4: 06:06:46 executing program 1: 06:06:46 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(0x0, 0x0, 0x0) 06:06:46 executing program 5: 06:06:46 executing program 1: 06:06:46 executing program 5: 06:06:46 executing program 4: 06:06:47 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r0 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r0, 0x5501) setsockopt$bt_l2cap_L2CAP_CONNINFO(r0, 0x6, 0x2, &(0x7f0000000100)={0x1}, 0x61) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r3, 0x0, 0x0) vmsplice(r2, &(0x7f0000000080)=[{&(0x7f0000000300)="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", 0x11b}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x0, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) ioctl$CHAR_RAW_ROSET(0xffffffffffffffff, 0x125d, &(0x7f00000000c0)=0x96b) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) 06:06:47 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(0x0, 0x0, 0x0) 06:06:47 executing program 0: prlimit64(0x0, 0x9, &(0x7f00000000c0)={0xb, 0x800}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) sendmsg$NLBL_UNLABEL_C_LIST(0xffffffffffffffff, &(0x7f0000000240)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x1000}, 0xc, &(0x7f0000000180)={&(0x7f0000000100)=ANY=[@ANYBLOB='\x00\x00\x00\x00', @ANYRES16=0x0, @ANYBLOB="120a28bd7000fbdbdf25020000001400030000000000000000000000000000000001"], 0x28}, 0x1, 0x0, 0x0, 0x4}, 0x0) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:47 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) bpf$OBJ_GET_MAP(0x7, &(0x7f00000000c0)={&(0x7f0000000080)='./bus\x00', 0x0, 0x10}, 0x10) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:47 executing program 4: 06:06:47 executing program 1: 06:06:47 executing program 4: 06:06:47 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}], 0x7, 0x0) 06:06:47 executing program 5: 06:06:47 executing program 4: 06:06:47 executing program 1: 06:06:47 executing program 5: 06:06:47 executing program 4: 06:06:47 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}], 0x7, 0x0) 06:06:47 executing program 1: 06:06:49 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}], 0x7, 0x0) 06:06:49 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) ioctl$KDFONTOP_SET_DEF(0xffffffffffffffff, 0x4b72, &(0x7f00000000c0)={0x2, 0x1, 0xc, 0x1f, 0x72, &(0x7f0000000300)="a02d7734384cb4d6835edde3ea0554ac2bbc4c278a991f4c19c3e36a1c744475139e32c12560bd7c3da0070304372f2f1c4fb6a07398043bf1f3f3649df8d754aeb396bf7a3283bbb7a8bd13f3190c8ccf93c714862149c6798e1b11e22abd897b965f2658aa7c4959bcfabaeff49f8d79788c59a4c77cc224b71b3433f802f40a66b4e9cad530f70862c1e6799767263825f4790b407a260167e1e2cbe9cabdc232aba060364a05f4f885e5d16b3fc143c65ebe62686f989c2660b530d6544b642020db7b8958bf3bf656f74a5e21d942146938f9ad79f96fa25ddecab823014c3dd898879da03a3cbed04f9a93f55a100dd7eeed710dd6d5db70ba0c3b1ac0f323ead264491a923db9859ba8f7ff68907a58afcb10a06e638e043ef72b699ff81ff19d28fdc4cd68cbedab515954189f7bda4e854c0683dfb6f1ee2613dbbc7df82f0c1192b3f6565b424cf9d037071ca80b2a5876b9f61240a0eafbc9b13ab404d0b4fc8917ed81bd9dd169afab53f0906b91644ea4867a5a954cd1b7092789f3c9be624999431c06446c015f1705cdbf5948d2f93e285399db3cc9b226550f0f756382e8c89dfdae12314ae81e4debd7efbe2bad65b84de007cf15b1cf7df86f8a777e48888dacd10e11d8e5a016f08a9d0a063e3798d605a5f79bcfab3d4917241e73125960abda3ac84ce6e986784e58c694745c7212606a56761d30e76a4b343d3f2e66afb63b9f0a3ab230b4d0c8c24579dcd0a7647e1c6d6e180ad12c00ddfab09eabb20cc42bf771e1b4b84fee2a94417c8de0af129bfe95335d2693013c4661ed6aec9ac091fa8218f33e3fb58f4688e9dee360e1459d965f7ad83593dc44760c4c3d55f0238bf04f75dcf7002b5a4d1bd531b06427b946ae24bef2225191f121cae127815d9a8301e626763f933c5667858b37106ae264d8b4c5b9637ed37b55b5f6d110acce56d63ff6e8d723fc85cbaf412c19c0f55c08729ae34afe4868a7f6bf74479bf7c3b53f48f584c92e3ffb0aad44c8064209dbd9aa7ca57468e037353ffb98ec1f8f02f5e3623e91305fed395bc78cbd06b116a4abb923efb9fcde7a506a98463bc1b6de74adc90996a5afc702d517f1cfe18efd94d4f0a33dced29c0c9ebb7567cb90f24de69638d6a82a971a5469a2f6af94e200f62786b132e1b6ca9f7f6136928b8d6d336aef29b76ec43fc80a7a9d359cd9e6612988f490a27b1b9ce67dee9496c70b538d43a855177bafcb592e1bb759ee6efbe89e545812e83efc9e1079139ac7c43acc70d6def8a4aa98197083ad5fbd641fa64ca5ce0a5ddbe7795c64b29ce0d06ec58dd649354cc73671fba8970710f4fab88b1f859cb830ffc9eb2aa4075c622a4fdb62960c2e711909946daecdddc83cbe422b78d83e27b3883507a221e1a669d6ed47621e5f89d8d7d4b5d1b55804"}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x3, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:49 executing program 4: 06:06:49 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) r4 = socket$nl_xfrm(0x10, 0x3, 0x6) r5 = openat$ubi_ctrl(0xffffffffffffff9c, &(0x7f0000000240)='/dev/ubi_ctrl\x00', 0x141000, 0x0) linkat(0xffffffffffffffff, &(0x7f0000000180)='./bus\x00', r5, &(0x7f0000000300)='./bus\x00', 0x400) sendmsg$nl_xfrm(r4, &(0x7f0000000400)={0x0, 0x0, &(0x7f0000000000)={&(0x7f0000000440)=ANY=[@ANYBLOB="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"], 0x34}, 0x8, 0x0, 0x0, 0x1}, 0x0) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:49 executing program 1: 06:06:49 executing program 5: 06:06:50 executing program 4: 06:06:50 executing program 5: 06:06:50 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}], 0x7, 0x0) 06:06:52 executing program 5: [ 2157.619970] netlink: 12 bytes leftover after parsing attributes in process `syz-executor.3'. 06:06:55 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) openat$procfs(0xffffffffffffff9c, &(0x7f0000000080)='/proc/meminfo\x00', 0x0, 0x0) r3 = openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) write$uinput_user_dev(r3, &(0x7f00000001c0)={'syz1\x00', {}, 0x0, [], [], [0xfffffc01]}, 0x45c) ioctl$UI_SET_ABSBIT(r3, 0x40045567, 0x0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x3) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:55 executing program 4: 06:06:55 executing program 5: 06:06:55 executing program 1: 06:06:55 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}], 0x7, 0x0) 06:06:55 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) setsockopt$inet6_IPV6_RTHDRDSTOPTS(r3, 0x29, 0x37, &(0x7f0000000340)=ANY=[@ANYBLOB="3217000000000000040102040106c204000000040502000303ac667f83e9db813cda2732a68e2c219394dbdbe0b045640bfd6241142c5b3079f63b149a225c52cfb195e3068143d47e3e09eaf9a0dfbf627045988e333720c1c2ff4ede1f20f3916c37f6434dfb269a526129d46d6de99b0f201f7cf8ed4d8a4407301ede1b1ef117ed0033df6b0965e2d7afc187b09218b2cf2f323adef5c5b5a0ca87b56de748e5c749907688ff25a1a30600000089a53a1bac898b38c8a4a8f25f1b0100000000000000e70000"], 0xc8) clone(0x800100, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2162.621204] syz-executor.1 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2162.738632] syz-executor.1 cpuset=/ mems_allowed=0-1 [ 2162.766289] CPU: 1 PID: 13037 Comm: syz-executor.1 Not tainted 4.14.193-syzkaller #0 [ 2162.774217] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2162.783564] Call Trace: [ 2162.786151] dump_stack+0x1b2/0x283 [ 2162.789786] dump_header+0x178/0x82f [ 2162.793505] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2162.798602] ? ___ratelimit+0x2cd/0x522 [ 2162.802573] oom_kill_process.cold+0x10/0xa69 [ 2162.807063] ? lock_downgrade+0x740/0x740 [ 2162.811202] out_of_memory+0x2dc/0x1190 [ 2162.815168] ? oom_killer_disable+0x1c0/0x1c0 [ 2162.819657] ? mutex_trylock+0x152/0x1a0 [ 2162.823709] __alloc_pages_nodemask+0x23e1/0x2720 [ 2162.828574] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2162.833401] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2162.838250] ? trace_hardirqs_on+0x10/0x10 [ 2162.842498] ? cache_grow_begin+0x3f/0x420 [ 2162.846717] cache_grow_begin+0x8f/0x420 [ 2162.850767] ? mempolicy_slab_node+0x100/0x320 [ 2162.855354] fallback_alloc+0x207/0x2c0 [ 2162.859319] kmem_cache_alloc+0x1e5/0x3c0 [ 2162.864154] getname_flags+0xc8/0x550 [ 2162.867960] SyS_symlinkat+0x6d/0x240 [ 2162.871749] ? SyS_unlink+0x20/0x20 [ 2162.875370] ? __do_page_fault+0x19a/0xb50 [ 2162.879600] ? do_syscall_64+0x4c/0x640 [ 2162.883654] ? SyS_symlinkat+0x240/0x240 [ 2162.887727] do_syscall_64+0x1d5/0x640 [ 2162.891610] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2162.896783] RIP: 0033:0x45cf77 [ 2162.899957] RSP: 002b:00007ffe25e02488 EFLAGS: 00000206 ORIG_RAX: 0000000000000058 [ 2162.907667] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045cf77 [ 2162.914921] RDX: 00007ffe25e02523 RSI: 00000000004c2d28 RDI: 00007ffe25e02510 [ 2162.922179] RBP: 0000000000000000 R08: 0000000000000000 R09: 0000000000000013 [ 2162.929438] R10: 0000000000000075 R11: 0000000000000206 R12: 0000000000000001 [ 2162.936694] R13: 00007ffe25e024c0 R14: 0000000000000000 R15: 00007ffe25e024d0 [ 2163.185410] Mem-Info: [ 2163.188058] active_anon:1255460 inactive_anon:10249 isolated_anon:0 [ 2163.188058] active_file:284 inactive_file:322 isolated_file:46 [ 2163.188058] unevictable:0 dirty:9 writeback:2 unstable:0 [ 2163.188058] slab_reclaimable:24320 slab_unreclaimable:139713 [ 2163.188058] mapped:58415 shmem:10442 pagetables:52554 bounce:0 [ 2163.188058] free:22686 free_pcp:0 free_cma:0 [ 2163.253034] Node 0 active_anon:1774724kB inactive_anon:40976kB active_file:20kB inactive_file:56kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231172kB dirty:28kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2163.340807] Node 1 active_anon:3247116kB inactive_anon:20kB active_file:988kB inactive_file:1024kB unevictable:0kB isolated(anon):0kB isolated(file):160kB mapped:2188kB dirty:8kB writeback:8kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2163.423253] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2163.482978] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2163.500849] Node 0 DMA32 free:27364kB min:36272kB low:45340kB high:54408kB active_anon:1770372kB inactive_anon:40976kB active_file:20kB inactive_file:56kB unevictable:0kB writepending:28kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16832kB pagetables:59588kB bounce:0kB free_pcp:24kB local_pcp:4kB free_cma:0kB [ 2163.613978] lowmem_reserve[]: 0 0 0 0 0 [ 2163.620193] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2163.646109] lowmem_reserve[]: 0 0 0 0 0 [ 2163.653541] Node 1 Normal free:53992kB min:53612kB low:67012kB high:80412kB active_anon:3247116kB inactive_anon:20kB active_file:1296kB inactive_file:1336kB unevictable:0kB writepending:16kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41312kB pagetables:150252kB bounce:0kB free_pcp:432kB local_pcp:392kB free_cma:0kB [ 2163.705608] lowmem_reserve[]: 0 0 0 0 0 [ 2163.738103] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2163.828859] Node 0 DMA32: 20*4kB (UME) 1114*8kB (UME) 592*16kB (UE) 282*32kB (UE) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27488kB [ 2163.893241] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2163.914217] Node 1 Normal: 786*4kB (UM) 145*8kB (UME) 305*16kB (UME) 419*32kB (UMEH) 298*64kB (ME) 64*128kB (M) 18*256kB (ME) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 54464kB [ 2163.946844] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2163.993465] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2164.050289] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2164.096835] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2164.105449] 10565 total pagecache pages [ 2164.136852] 0 pages in swap cache [ 2164.140351] Swap cache stats: add 0, delete 0, find 0/0 [ 2164.145735] Free swap = 0kB [ 2164.166816] Total swap = 0kB [ 2164.169865] 1965979 pages RAM [ 2164.172964] 0 pages HighMem/MovableOnly [ 2164.200161] 339072 pages reserved [ 2164.203629] 0 pages cma reserved [ 2164.207045] Out of memory: Kill process 26594 (syz-executor.4) score 1007 or sacrifice child [ 2164.215653] Killed process 26594 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2164.315457] oom_reaper: reaped process 26594 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:06:59 executing program 5: 06:06:59 executing program 4: 06:06:59 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0, 0x1442}, {}], 0x7, 0x0) 06:06:59 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) dup(0xffffffffffffffff) write$uinput_user_dev(0xffffffffffffffff, &(0x7f0000000ac0)={'syz0\x00', {0x0, 0x0, 0x0, 0x4}, 0x0, [0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x8], [0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xdb], [], [0x6, 0x0, 0x40, 0xffffffc0, 0x4, 0x0, 0x0, 0x14de, 0x0, 0x0, 0x10001, 0x0, 0x0, 0x0, 0x7fffffff, 0x435, 0x0, 0x0, 0x6, 0x0, 0x4eda, 0x2, 0x8, 0x0, 0x8, 0x8, 0x0, 0x0, 0xfffffffe, 0x3, 0x8, 0x80, 0x7fff, 0x9, 0x2, 0x1f, 0x0, 0x0, 0x4, 0x0, 0x3ff]}, 0x45c) mmap(&(0x7f0000fff000/0x1000)=nil, 0x1000, 0x4, 0x4100010, 0xffffffffffffffff, 0x3000) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:59 executing program 1: 06:06:59 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x4c, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000000180)=[{{&(0x7f0000000080)=@ipx, 0x80, &(0x7f0000000840)=[{&(0x7f0000000300)=""/82, 0x52}, {&(0x7f0000000380)=""/96, 0x60}, {&(0x7f0000000400)=""/245, 0xf5}, {&(0x7f0000000500)=""/170, 0xaa}, {&(0x7f00000005c0)=""/208, 0xd0}, {&(0x7f00000006c0)=""/80, 0x50}, {&(0x7f0000000740)=""/209, 0xd1}, {&(0x7f0000000100)=""/54, 0xffffffffffffffd9}], 0x8, &(0x7f00000008c0)=""/239, 0xef}, 0x7}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(0xffffffffffffffff, &(0x7f0000000000), 0x0) openat$uinput(0xffffffffffffff9c, &(0x7f0000000000)='/dev/uinput\x00', 0x0, 0x0) vmsplice(0xffffffffffffffff, &(0x7f0000001b80), 0x0, 0x1) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0xfffffffe, 0x2006}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x8000000, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$sock_ipv6_tunnel_SIOCCHGTUNNEL(0xffffffffffffffff, 0x89f3, &(0x7f0000000240)={'syztnl2\x00', &(0x7f00000009c0)={'ip6tnl0\x00', 0x0, 0x29, 0x0, 0x5, 0x131c, 0x0, @initdev={0xfe, 0x88, [], 0x1, 0x0}, @private0, 0x7, 0x40, 0x5f, 0x6}}) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:06:59 executing program 4: 06:07:00 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {}, {}], 0x7, 0x0) 06:07:00 executing program 1: 06:07:00 executing program 5: 06:07:00 executing program 4: 06:07:00 executing program 1: 06:07:00 executing program 4: 06:07:00 executing program 1: 06:07:00 executing program 5: 06:07:00 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {}, {}], 0x7, 0x0) 06:07:00 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r4 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r4, 0x5501) sendmsg$key(r4, &(0x7f00000000c0)={0x0, 0x0, &(0x7f0000000080)={&(0x7f0000000480)=ANY=[@ANYBLOB="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"], 0x128}}, 0x0) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:01 executing program 5: 06:07:01 executing program 4: 06:07:01 executing program 1: 06:07:01 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {}, {}], 0x7, 0x0) 06:07:01 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) ioctl$TCGETX(0xffffffffffffffff, 0x5432, &(0x7f0000000080)) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x2000, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000100)='threaded\x00', 0x9) 06:07:01 executing program 5: 06:07:04 executing program 1: 06:07:04 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x40009}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) prctl$PR_GET_TSC(0x19, &(0x7f0000000080)) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:04 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {0xffffffffffffffff, 0x1442}, {}, {}], 0x2d, 0x0) 06:07:04 executing program 1: 06:07:04 executing program 1: 06:07:04 executing program 1: 06:07:04 executing program 5: 06:07:04 executing program 4: 06:07:04 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0xa339, 0x0, 0x100000000000000, 0x0, 0x0, 0x7}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) ioctl$RFKILL_IOCTL_NOINPUT(0xffffffffffffffff, 0x5201) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000000c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:04 executing program 1: 06:07:04 executing program 5: 06:07:04 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) setresuid(0x0, 0x0, 0x0) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, &(0x7f00000000c0)={0x0, 0x0}, 0x0) setresuid(0x0, r3, 0x0) syz_mount_image$ntfs(&(0x7f0000000080)='ntfs\x00', &(0x7f00000000c0)='./bus\x00', 0x1, 0x0, &(0x7f0000000100), 0xc0004, &(0x7f0000000400)={[{@errors_remount='errors=remount-ro'}, {@utf8='utf8'}, {@show_sys_files_no='show_sys_files=no'}, {@uid={'uid'}}, {@disable_sparse_yes='disable_sparse=yes'}, {@disable_sparse_no='disable_sparse=no'}, {@disable_sparse_no='disable_sparse=no'}, {@umask={'umask', 0x3d, 0x1}}], [{@seclabel='seclabel'}, {@fsuuid={'fsuuid', 0x3d, {[0x33, 0x32, 0x62, 0x0, 0x52, 0x31, 0x34, 0x36], 0x2d, [0x35, 0x34, 0x33, 0x32], 0x2d, [0x66, 0x34, 0x35, 0x30], 0x2d, [0x62, 0x34, 0x64, 0x30], 0x2d, [0x30, 0x38, 0x34, 0x38, 0x31, 0x35, 0x32, 0x30]}}}, {@fowner_lt={'fowner<'}}, {@subj_type={'subj_type', 0x3d, '}'}}, {@defcontext={'defcontext', 0x3d, 'root'}}, {@fowner_gt={'fowner>', r3}}, {@mask={'mask', 0x3d, '^MAY_READ'}}, {@obj_role={'obj_role', 0x3d, '.\'-@^'}}, {@smackfsroot={'smackfsroot', 0x3d, '+#}\\'}}]}) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:04 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {0xffffffffffffffff, 0x1442}, {}, {}], 0x2d, 0x0) 06:07:04 executing program 4: 06:07:04 executing program 5: 06:07:04 executing program 1: 06:07:05 executing program 1: 06:07:05 executing program 2: syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {0xffffffffffffffff, 0x1442}, {}, {}], 0x2d, 0x0) 06:07:05 executing program 4: 06:07:05 executing program 5: [ 2172.606040] syz-executor.5 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2172.670763] syz-executor.5 cpuset=/ mems_allowed=0-1 [ 2172.726135] CPU: 1 PID: 4934 Comm: syz-executor.5 Not tainted 4.14.193-syzkaller #0 [ 2172.737886] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2172.747236] Call Trace: [ 2172.749823] dump_stack+0x1b2/0x283 [ 2172.753452] dump_header+0x178/0x82f [ 2172.757162] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2172.762264] ? ___ratelimit+0x2cd/0x522 [ 2172.766248] oom_kill_process.cold+0x10/0xa69 [ 2172.770749] ? lock_downgrade+0x740/0x740 [ 2172.774903] out_of_memory+0x2dc/0x1190 [ 2172.778880] ? oom_killer_disable+0x1c0/0x1c0 [ 2172.783369] ? mutex_trylock+0x152/0x1a0 [ 2172.787429] __alloc_pages_nodemask+0x23e1/0x2720 [ 2172.792279] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2172.797113] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2172.801947] ? trace_hardirqs_on+0x10/0x10 [ 2172.806191] ? cache_grow_begin+0x3f/0x420 [ 2172.810425] cache_grow_begin+0x8f/0x420 [ 2172.814480] ? mempolicy_slab_node+0x100/0x320 [ 2172.819227] fallback_alloc+0x207/0x2c0 [ 2172.823196] kmem_cache_alloc+0x1e5/0x3c0 [ 2172.827344] getname_flags+0xc8/0x550 [ 2172.831140] user_path_at_empty+0x2a/0x50 [ 2172.835301] vfs_statx+0xd1/0x180 [ 2172.838749] ? cp_compat_stat+0x890/0x890 [ 2172.842889] ? mntput_no_expire+0xee/0x910 [ 2172.847114] ? dput.part.0+0x300/0x710 [ 2172.851000] SyS_newlstat+0x83/0xe0 [ 2172.854626] ? SyS_newstat+0xe0/0xe0 [ 2172.858338] ? do_rmdir+0x3c0/0x3c0 [ 2172.861957] ? __detach_mounts+0x400/0x400 [ 2172.866186] ? __do_page_fault+0x19a/0xb50 [ 2172.870408] ? do_syscall_64+0x4c/0x640 [ 2172.874370] ? SyS_newstat+0xe0/0xe0 [ 2172.878069] do_syscall_64+0x1d5/0x640 [ 2172.881948] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2172.887124] RIP: 0033:0x45c605 [ 2172.890307] RSP: 002b:00007fff8c7b2c58 EFLAGS: 00000246 ORIG_RAX: 0000000000000006 [ 2172.898003] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c605 [ 2172.905257] RDX: 00007fff8c7b2c70 RSI: 00007fff8c7b2c70 RDI: 00007fff8c7b2d00 [ 2172.912528] RBP: 0000000000000378 R08: 0000000000000000 R09: 000000000000000c [ 2172.919875] R10: 0000000000000006 R11: 0000000000000246 R12: 00007fff8c7b3d90 [ 2172.927132] R13: 00000000018aea60 R14: 0000000000000000 R15: 00007fff8c7b3d90 [ 2173.011636] Mem-Info: [ 2173.014084] active_anon:1254841 inactive_anon:10249 isolated_anon:0 [ 2173.014084] active_file:58 inactive_file:86 isolated_file:33 [ 2173.014084] unevictable:0 dirty:7 writeback:0 unstable:0 [ 2173.014084] slab_reclaimable:23813 slab_unreclaimable:140562 [ 2173.014084] mapped:57876 shmem:10442 pagetables:52641 bounce:0 [ 2173.014084] free:23192 free_pcp:305 free_cma:0 [ 2173.048880] Node 0 active_anon:1774732kB inactive_anon:40976kB active_file:12kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231180kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2173.077607] Node 1 active_anon:3244636kB inactive_anon:20kB active_file:188kB inactive_file:444kB unevictable:0kB isolated(anon):0kB isolated(file):16kB mapped:236kB dirty:24kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2173.180693] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2173.215460] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2173.220636] Node 0 DMA32 free:28288kB min:36272kB low:45340kB high:54408kB active_anon:1770380kB inactive_anon:40976kB active_file:12kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16896kB pagetables:59668kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2173.253378] lowmem_reserve[]: 0 0 0 0 0 [ 2173.258661] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2173.292000] lowmem_reserve[]: 0 0 0 0 0 [ 2173.296009] Node 1 Normal free:54888kB min:53612kB low:67012kB high:80412kB active_anon:3244636kB inactive_anon:20kB active_file:264kB inactive_file:88kB unevictable:0kB writepending:8kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41376kB pagetables:150556kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2173.332207] lowmem_reserve[]: 0 0 0 0 0 [ 2173.336228] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2173.379199] Node 0 DMA32: 149*4kB (UME) 1138*8kB (UME) 613*16kB (UME) 276*32kB (UME) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 28340kB [ 2173.425797] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2173.443436] Node 1 Normal: 528*4kB (UMEH) 210*8kB (UME) 114*16kB (UME) 448*32kB (UMEH) 346*64kB (UME) 74*128kB (UM) 16*256kB (UM) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 55664kB [ 2173.473044] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2173.482029] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2173.494448] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2173.504643] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2173.517162] 10491 total pagecache pages [ 2173.521140] 0 pages in swap cache [ 2173.524602] Swap cache stats: add 0, delete 0, find 0/0 [ 2173.574490] Free swap = 0kB [ 2173.577687] Total swap = 0kB [ 2173.580698] 1965979 pages RAM [ 2173.583786] 0 pages HighMem/MovableOnly [ 2173.610787] 339072 pages reserved [ 2173.614267] 0 pages cma reserved [ 2173.618231] Out of memory: Kill process 27561 (syz-executor.4) score 1007 or sacrifice child [ 2173.631110] Killed process 27561 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2173.726678] oom_reaper: reaped process 27561 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:07:08 executing program 1: 06:07:08 executing program 5: 06:07:09 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0}, {}, {}], 0x2d, 0x0) 06:07:09 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) setsockopt$IP_VS_SO_SET_ADDDEST(r3, 0x0, 0x487, &(0x7f0000000400)={{0x2c, @multicast2, 0x4e23, 0x0, 'sed\x00', 0x28, 0x2, 0x37}, {@dev={0xac, 0x14, 0x14, 0xc}, 0x4e24, 0x4, 0x609a, 0x0, 0x3128}}, 0x44) vmsplice(r1, &(0x7f0000000180)=[{&(0x7f0000000080)="3fc488838b62365902f3e55610e85ae0639c50525adbab69d6a3eed495a2a4cb532d724962008d9dfc511e86995440d069ba4ca00e23d0728506ed6b8af73607384fadcfcbfb26267c97575a286d52bee5284dd9741900f94004c8212497d98c5a9814cc67629596179e20beee79c57460859ac14cfc00e5d9d32d0391dbd5e2cc4623249ae191d074d142e8a183e4d7c883c53f175514defdde2c7fc6", 0x9d}, {&(0x7f0000000300)="05379d84c44aea6909f4080646d431b3b4b67b9fe07778efbee54dbf59a41abd786f97039699ad2858d6b67d5b9c8d84ac27fa7bb8235fdf5c0a1c33b08b2dfb8bff640556646c8fd8d1a381ebb540d4116c44e7013d6964b1977a6f", 0x5c}, {&(0x7f0000000380)="5217ccee66118a8a4bc50d21082c5552473366516a54da00a4e81842180d2107007a5fbc9424a2e59dcd0dd8f4388bc86234c2f52fc15e62e3b06706f8ea11ecc4251ef6c99fc4cdf5d596f872e7c87643e70363770f87946035eada8ee3df477a9fc3208b62d71bfaf7c0146a08c818d73d", 0x72}, {&(0x7f0000000000)="0653ce712286286a3661549bea924b852809168edfc77f83eca4f5b9c1c649257a307c348d5a6bc974640f992a8d40d922fac516c5", 0x35}], 0x4, 0x8) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:09 executing program 4: 06:07:09 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) getpid() sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x2, 0x43, 0x0, 0x9, 0x80000000, 0x0, 0x0, 0x0, 0xa}, 0x0) socket$inet6(0xa, 0x2, 0x0) socket$key(0xf, 0x3, 0x2) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f00000000c0)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r1, 0x407, 0x0) write(r1, &(0x7f0000000340), 0x41395527) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x2, 0x1, 0x0, 0x6, 0x0, 0x1}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r2 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:09 executing program 5: 06:07:09 executing program 1: 06:07:09 executing program 4: 06:07:09 executing program 5: 06:07:09 executing program 1: 06:07:09 executing program 4: 06:07:09 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0}, {}, {}], 0x2d, 0x0) 06:07:09 executing program 1: 06:07:09 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {}, {r0}, {}, {}], 0x2d, 0x0) 06:07:09 executing program 5: 06:07:09 executing program 4: 06:07:10 executing program 1: 06:07:10 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) clock_gettime(0x0, &(0x7f0000000640)={0x0, 0x0}) recvmmsg(r2, &(0x7f0000000240)=[{{&(0x7f0000000080)=@rc, 0x80, &(0x7f00000005c0)=[{&(0x7f0000000300)=""/85, 0x55}, {&(0x7f0000000380)=""/81, 0x51}, {&(0x7f0000000400)=""/182, 0xb6}, {&(0x7f0000000100)=""/21, 0x15}, {&(0x7f00000004c0)=""/200, 0xc8}], 0x5, &(0x7f0000000180)}, 0x2602}], 0x1, 0x40002000, &(0x7f0000000680)={r3, r4+60000000}) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) eventfd(0x2) 06:07:10 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:10 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700), 0x0, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) accept$packet(0xffffffffffffffff, &(0x7f0000000080), &(0x7f00000000c0)=0x14) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:10 executing program 4: 06:07:10 executing program 5: 06:07:10 executing program 4: 06:07:10 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:10 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f00000000c0)={0x38, 0x0, 0x12, 0x0, 0xc, 0x4, 0x0, 0x0, 0x10000000}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000001480)=[{{0x0, 0x0, 0x0}}, {{&(0x7f0000000300)=@caif=@dbg, 0x80, &(0x7f0000000100)=[{&(0x7f0000000480)=""/203, 0xcb}, {&(0x7f0000000040)=""/13, 0xd}], 0x2, &(0x7f0000001500)=""/4099, 0x1003}, 0x60b8}], 0x2, 0x5, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r1, 0x0, 0x0) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x2) r2 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r2, 0x5501) ioctl$SCSI_IOCTL_GET_BUS_NUMBER(r2, 0x5386, &(0x7f0000000080)) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2175.885210] syz-executor.4 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2175.975667] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2176.014849] CPU: 1 PID: 13191 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2176.022754] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2176.032102] Call Trace: [ 2176.034688] dump_stack+0x1b2/0x283 [ 2176.038315] dump_header+0x178/0x82f [ 2176.042027] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2176.047145] ? ___ratelimit+0x2cd/0x522 [ 2176.051116] oom_kill_process.cold+0x10/0xa69 [ 2176.055621] ? lock_downgrade+0x740/0x740 [ 2176.059768] out_of_memory+0x2dc/0x1190 [ 2176.063742] ? oom_killer_disable+0x1c0/0x1c0 [ 2176.068260] ? mutex_trylock+0x152/0x1a0 [ 2176.072322] __alloc_pages_nodemask+0x23e1/0x2720 [ 2176.077191] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2176.082049] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2176.086909] ? trace_hardirqs_on+0x10/0x10 [ 2176.091149] ? cache_grow_begin+0x3f/0x420 [ 2176.095380] cache_grow_begin+0x8f/0x420 [ 2176.099440] ? mempolicy_slab_node+0x100/0x320 [ 2176.104013] fallback_alloc+0x207/0x2c0 [ 2176.107985] kmem_cache_alloc+0x1e5/0x3c0 [ 2176.112132] getname_flags+0xc8/0x550 [ 2176.116537] do_sys_open+0x1ce/0x410 [ 2176.120244] ? filp_open+0x60/0x60 [ 2176.123780] ? __do_page_fault+0x19a/0xb50 [ 2176.128011] ? do_syscall_64+0x4c/0x640 [ 2176.131980] ? do_sys_open+0x410/0x410 [ 2176.135861] do_syscall_64+0x1d5/0x640 [ 2176.139746] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2176.144928] RIP: 0033:0x416d91 [ 2176.148111] RSP: 002b:00007ffc535572c0 EFLAGS: 00000293 ORIG_RAX: 0000000000000002 [ 2176.155920] RAX: ffffffffffffffda RBX: 00007ffc535572f4 RCX: 0000000000416d91 [ 2176.163200] RDX: 00007ffc535572fa RSI: 0000000000080001 RDI: 00000000004c2d47 [ 2176.170550] RBP: 00007ffc535572f0 R08: 0000000000000000 R09: 0000000000000004 [ 2176.177812] R10: 0000000000000075 R11: 0000000000000293 R12: 00000000004c2d47 [ 2176.185086] R13: 00007ffc53557810 R14: 0000000000000000 R15: 00007ffc53557820 [ 2176.570182] Mem-Info: [ 2176.602780] active_anon:1255575 inactive_anon:10250 isolated_anon:0 [ 2176.602780] active_file:403 inactive_file:382 isolated_file:3 [ 2176.602780] unevictable:0 dirty:36 writeback:25 unstable:0 [ 2176.602780] slab_reclaimable:23683 slab_unreclaimable:141368 [ 2176.602780] mapped:58505 shmem:10442 pagetables:52717 bounce:0 [ 2176.602780] free:20522 free_pcp:44 free_cma:0 [ 2176.866846] Node 0 active_anon:1774712kB inactive_anon:40976kB active_file:0kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231208kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2177.055492] Node 1 active_anon:3247588kB inactive_anon:24kB active_file:660kB inactive_file:664kB unevictable:0kB isolated(anon):0kB isolated(file):104kB mapped:1232kB dirty:144kB writeback:100kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2177.174974] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2177.259484] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2177.276046] Node 0 DMA32 free:26012kB min:36272kB low:45340kB high:54408kB active_anon:1770360kB inactive_anon:40976kB active_file:0kB inactive_file:8kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:16960kB pagetables:59672kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2177.391835] lowmem_reserve[]: 0 0 0 0 0 [ 2177.400629] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2177.550848] lowmem_reserve[]: 0 0 0 0 0 [ 2177.554910] Node 1 Normal free:48160kB min:53612kB low:67012kB high:80412kB active_anon:3247588kB inactive_anon:24kB active_file:324kB inactive_file:412kB unevictable:0kB writepending:60kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41376kB pagetables:150820kB bounce:0kB free_pcp:300kB local_pcp:204kB free_cma:0kB [ 2177.626716] lowmem_reserve[]: 0 0 0 0 0 [ 2177.724833] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2177.841336] Node 0 DMA32: 240*4kB (UME) 1190*8kB (UME) 618*16kB (UME) 177*32kB (UME) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 26032kB [ 2177.950895] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2177.993752] Node 1 Normal: 1204*4kB (UMEH) 288*8kB (UMEH) 109*16kB (UME) 168*32kB (UME) 355*64kB (ME) 71*128kB (UM) 12*256kB (UM) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 49120kB [ 2178.046817] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2178.056033] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2178.084246] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2178.206996] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2178.215583] 10473 total pagecache pages [ 2178.277121] 0 pages in swap cache [ 2178.280618] Swap cache stats: add 0, delete 0, find 0/0 [ 2178.286236] Free swap = 0kB [ 2178.396808] Total swap = 0kB [ 2178.399840] 1965979 pages RAM [ 2178.402951] 0 pages HighMem/MovableOnly [ 2178.486801] 339072 pages reserved [ 2178.490281] 0 pages cma reserved [ 2178.493637] Out of memory: Kill process 27803 (syz-executor.4) score 1007 or sacrifice child [ 2178.606852] Killed process 27803 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2178.913373] oom_reaper: reaped process 27803 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:07:14 executing program 4: 06:07:14 executing program 5: 06:07:14 executing program 4: 06:07:14 executing program 1: 06:07:14 executing program 4: 06:07:14 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:14 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(r1, 0x6, 0x0, &(0x7f0000000080), 0xffab) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) sendto$isdn(0xffffffffffffffff, &(0x7f0000000080)=ANY=[@ANYBLOB="040000000700000084f19677cd7152a2b9f9e5870ac6cfdc2ed8bfbb7c1ca3b64c56a3585754c493c43add3bfb82845c7fdfb4c4d01a8e56c72d86b43bc6d1e30b68a962f6533089f2592db748869c3bb1ae173fd99623a25cb82c5b9f5c15f9f77bc54609006898a01f4792dc67ae9ddfca34d885f8d61daa1aba8de2d3a599beb4b35e95d7ffe01112cda4f104a8636e048e03c12b00"], 0x97, 0x40000, &(0x7f0000000240)={0x22, 0x90, 0x10, 0x83, 0x20}, 0x6) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:14 executing program 5: 06:07:14 executing program 4: 06:07:14 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:14 executing program 1: 06:07:14 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) socket$inet6(0xa, 0x0, 0x0) open(&(0x7f00000000c0)='./file0\x00', 0x18d042, 0x0) mknod(&(0x7f00000001c0)='./bus\x00', 0x0, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x10001, 0x0, 0x2, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={&(0x7f0000000180), 0x4}, 0x40}, 0x0, 0xc, 0xffffffffffffffff, 0x2) clone(0x180000105, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) perf_event_open(&(0x7f000000a000)={0x5, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x4, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1, @perf_config_ext={0xffff}, 0x80000002000299a2, 0x800007f, 0x7fff}, 0x0, 0x0, 0xffffffffffffffff, 0x0) mount(0x0, &(0x7f0000000140)='./file0\x00', &(0x7f0000000100)='affs\x00', 0x0, &(0x7f000000a000)) r3 = open(&(0x7f0000000600)='./bus\x00', 0x22, 0x0) write$P9_RATTACH(r3, &(0x7f0000000080)={0x14}, 0xfffffff4) write$binfmt_script(0xffffffffffffffff, 0x0, 0xfffffcaa) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) 06:07:14 executing program 4: 06:07:14 executing program 5: 06:07:14 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:14 executing program 5: 06:07:15 executing program 4: 06:07:16 executing program 1: 06:07:16 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000500)=[{&(0x7f0000000300)="196200ded9e557151915dfe2646361e45ff305e9105772cfe19eee7699e8f6bf85f690c4169196381ba83eef6cb9a23ab19008620383eea61a49949c413de3b911b6c02eaf200cf923fd0f606d9c763b5183cffac910509fa7f6c2b9b991923cf032dbca25e0641a3509efabb729d64001faa272aa466bd9f4db116ab1ebc4c90d8cb7b3ec398806db6525886b4d2b7f9b9a997622479eeaaaa79b6f2400bf83ad0dc68c3c078cf5f3e4153dbe283b3070c1bfa4b11b364b868d92aedceaa64681", 0xc1}, {&(0x7f0000000080)="4501e2dbffe4ea3aafbe9ce1ec711007952f43591e13825ff46b830a36ffd8efd17e99f593ebf23622c689978804a6e214e8c6cc9a42b27898290afe1022c6fa6f677d4bc433fc92e68b312e40348ce0fd9d515bb5ced7587241fe5ee82bfb754079a5652c2b216f1d94e2d9e6fd9ee45f32ee08c3d672b3c2f5d8aa6ec69fe791504db80dd691177b84bc7189cd8370f207123b837efff18afa30a90e6a6732df7278"}, {&(0x7f0000000400)="9abf55e2ebfc2f96af7ac57be3c72136d427d15edec34163be1180b9ebdf4d6adc863383513bccc07dd55e4882c24d286e4191e56a230c8668cb870560d363b6105d8c103bfe22df550288ed7441cc2b4c9bdc2e8a8bf276592d3ffc85"}, {&(0x7f0000000180)="fa023325cf00091a9672321057eeee4f078a88bb3091f9902456024222b3f626d654635a657a67b118e0"}, {&(0x7f0000000480)="e1f471ceb2d165b17b566ee6d3717bd6e8657ce9aebed5e81ff124642548159b4c8e1c2a1c598633ad155ae63de6ea2c2ae54fe4482e243c981c98b2f335d69208650b0407c633adf8b9c96102454391"}], 0x1000000000000153, 0x8) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:17 executing program 5: [ 2182.565371] audit: type=1800 audit(1597385237.642:7864): pid=13245 uid=0 auid=0 ses=4 subj=system_u:system_r:kernel_t:s0 op="collect_data" cause="failed(directio)" comm="syz-executor.3" name="file0" dev="sda1" ino=15839 res=0 06:07:18 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:18 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) ioctl$DRM_IOCTL_VERSION(0xffffffffffffffff, 0xc0406400, &(0x7f0000000100)={0x9, 0x4fdd3605, 0x81, 0x66, &(0x7f0000000080)=""/102, 0x91, &(0x7f0000000300)=""/145, 0xa2, &(0x7f00000003c0)=""/162}) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:18 executing program 4: 06:07:18 executing program 5: 06:07:19 executing program 1: 06:07:19 executing program 4: 06:07:21 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:21 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:22 executing program 5: [ 2189.131848] syz-executor.4 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2189.267226] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2189.299229] CPU: 0 PID: 13259 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2189.307129] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2189.316470] Call Trace: [ 2189.319049] dump_stack+0x1b2/0x283 [ 2189.322666] dump_header+0x178/0x82f [ 2189.326378] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2189.331468] ? ___ratelimit+0x2cd/0x522 [ 2189.335445] oom_kill_process.cold+0x10/0xa69 [ 2189.339943] ? lock_downgrade+0x740/0x740 [ 2189.344089] out_of_memory+0x2dc/0x1190 [ 2189.348056] ? oom_killer_disable+0x1c0/0x1c0 [ 2189.352542] ? mutex_trylock+0x152/0x1a0 [ 2189.356596] __alloc_pages_nodemask+0x23e1/0x2720 [ 2189.361438] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2189.366273] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2189.371117] ? trace_hardirqs_on+0x10/0x10 [ 2189.375348] ? cache_grow_begin+0x3f/0x420 [ 2189.379570] cache_grow_begin+0x8f/0x420 [ 2189.383627] ? mempolicy_slab_node+0x100/0x320 [ 2189.388197] fallback_alloc+0x207/0x2c0 [ 2189.392173] kmem_cache_alloc+0x1e5/0x3c0 [ 2189.396312] getname_flags+0xc8/0x550 [ 2189.400105] do_sys_open+0x1ce/0x410 [ 2189.403804] ? filp_open+0x60/0x60 [ 2189.407329] ? __do_page_fault+0x19a/0xb50 [ 2189.411560] ? do_syscall_64+0x4c/0x640 [ 2189.415519] ? do_sys_open+0x410/0x410 [ 2189.419392] do_syscall_64+0x1d5/0x640 [ 2189.423268] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2189.428529] RIP: 0033:0x416d91 [ 2189.431704] RSP: 002b:00007ffc535572c0 EFLAGS: 00000293 ORIG_RAX: 0000000000000002 [ 2189.439404] RAX: ffffffffffffffda RBX: 00007ffc535572f4 RCX: 0000000000416d91 [ 2189.446659] RDX: 00007ffc535572fa RSI: 0000000000080001 RDI: 00000000004c2d47 [ 2189.453930] RBP: 00007ffc535572f0 R08: 0000000000000000 R09: 0000000000000004 [ 2189.461186] R10: 0000000000000075 R11: 0000000000000293 R12: 00000000004c2d47 [ 2189.468455] R13: 00007ffc53557810 R14: 0000000000000000 R15: 00007ffc53557820 [ 2189.811715] Mem-Info: [ 2189.823684] active_anon:1255967 inactive_anon:10249 isolated_anon:0 [ 2189.823684] active_file:13 inactive_file:269 isolated_file:20 [ 2189.823684] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2189.823684] slab_reclaimable:23005 slab_unreclaimable:142518 [ 2189.823684] mapped:58081 shmem:10442 pagetables:52930 bounce:0 [ 2189.823684] free:19604 free_pcp:198 free_cma:0 [ 2189.935820] Node 0 active_anon:1775532kB inactive_anon:40976kB active_file:8kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231248kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2190.203114] Node 1 active_anon:3250084kB inactive_anon:20kB active_file:316kB inactive_file:528kB unevictable:0kB isolated(anon):0kB isolated(file):180kB mapped:580kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2190.269030] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2190.430175] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2190.488636] Node 0 DMA32 free:26972kB min:36272kB low:45340kB high:54408kB active_anon:1771180kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:17056kB pagetables:59888kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2190.637808] lowmem_reserve[]: 0 0 0 0 0 [ 2190.651296] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2190.731903] lowmem_reserve[]: 0 0 0 0 0 [ 2190.736067] Node 1 Normal free:40948kB min:53612kB low:67012kB high:80412kB active_anon:3250120kB inactive_anon:20kB active_file:336kB inactive_file:304kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41536kB pagetables:151456kB bounce:0kB free_pcp:140kB local_pcp:0kB free_cma:0kB [ 2190.773840] lowmem_reserve[]: 0 0 0 0 0 [ 2190.784098] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2190.840475] Node 0 DMA32: 258*4kB (UME) 1245*8kB (UME) 649*16kB (UME) 176*32kB (UME) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27008kB [ 2190.873780] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2190.912834] Node 1 Normal: 288*4kB (UME) 33*8kB (UME) 78*16kB (UME) 68*32kB (UME) 344*64kB (UME) 79*128kB (UM) 13*256kB (UM) 2*512kB (UM) 0*1024kB 0*2048kB 0*4096kB = 41320kB [ 2190.943574] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2191.005937] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2191.056016] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2191.107290] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2191.129761] 10506 total pagecache pages [ 2191.145086] 0 pages in swap cache [ 2191.151427] Swap cache stats: add 0, delete 0, find 0/0 [ 2191.160788] Free swap = 0kB [ 2191.205421] Total swap = 0kB [ 2191.246824] 1965979 pages RAM [ 2191.249941] 0 pages HighMem/MovableOnly [ 2191.253924] 339072 pages reserved [ 2191.276838] 0 pages cma reserved [ 2191.280239] Out of memory: Kill process 13260 (syz-executor.0) score 1007 or sacrifice child [ 2191.320219] Killed process 13262 (syz-executor.0) total-vm:93804kB, anon-rss:16564kB, file-rss:34912kB, shmem-rss:0kB 06:07:27 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x203, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r0 = socket$inet(0x2, 0x4000000000000001, 0x0) bind$inet(r0, &(0x7f0000000040)={0x2, 0x4e23, @multicast1}, 0x10) perf_event_open(&(0x7f0000000040)={0x1, 0x70, 0x5, 0x0, 0x0, 0x0, 0x0, 0x1, 0x3e, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(0x0, 0x0, 0x0, 0xffffffffffffffff, 0x0) mmap(&(0x7f0000ffd000/0x3000)=nil, 0x3000, 0x0, 0x10, 0xffffffffffffffff, 0x0) ioctl$PERF_EVENT_IOC_SET_OUTPUT(0xffffffffffffffff, 0x2405, 0xffffffffffffffff) sendto$inet(r0, 0x0, 0x10b, 0x200007fe, &(0x7f0000000100)={0x2, 0x10004e23, @dev={0xac, 0x14, 0x14, 0xa}}, 0x10) sendto$inet(r0, &(0x7f0000d7cfcb), 0xffffffffffffffef, 0x0, 0x0, 0x53) socket$inet_udplite(0x2, 0x2, 0x88) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, 0x0, 0x0) 06:07:27 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:27 executing program 5: r0 = socket$inet_udp(0x2, 0x2, 0x0) setsockopt$SO_BINDTODEVICE(r0, 0x1, 0x19, &(0x7f0000000140)='syz_tun\x00', 0x10) sendto$inet(r0, 0x0, 0x0, 0x4008000, &(0x7f0000000180)={0x2, 0x4f21, @multicast2}, 0x10) sendto$inet(r0, &(0x7f0000000100)='J', 0xfdbe, 0x4004084, 0x0, 0x11000000) 06:07:29 executing program 1: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x1c, 0x24, 0x1, 0x0, 0x0, 0x0, [@XFRMA_SPD_IPV4_HTHRESH={0x6}]}, 0x1c}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x2) 06:07:31 executing program 5: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$nl_netfilter(0x10, 0x3, 0xc) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000100)={&(0x7f0000000080)={0x1c, 0x1, 0x4, 0x201, 0x0, 0x0, {}, [@NFULA_CFG_CMD={0x5, 0x1, 0x1}]}, 0x1c}}, 0x0) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000180)={&(0x7f00000000c0)={0x20, 0x1, 0x4, 0x5, 0x0, 0x0, {}, [@NFULA_CFG_MODE={0xa}]}, 0x20}}, 0x0) 06:07:34 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) r1 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r1, 0x5501) r2 = syz_genetlink_get_family_id$tipc(&(0x7f00000000c0)='TIPC\x00') sendmsg$TIPC_CMD_SET_LINK_PRI(r1, &(0x7f0000000240)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x20000}, 0xc, &(0x7f0000000180)={&(0x7f0000000300)=ANY=[@ANYBLOB="a3a491db", @ANYRES16=r2, @ANYBLOB="00012883d9e0c900001893711a000000000841000000140018000000037564703a734bde3ab1e7fd80c8000000f3"], 0x30}, 0x1, 0x0, 0x0, 0x40080}, 0x20000000) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(r4, 0x6, 0x1c, &(0x7f0000000340)="b59e54324e0300000091eb01040000fff37e19e713a98137768ede8df200000000000000c2c514d0046bd52925854b14fff5f3a849f3a62c2ffd92c2679d83e5134c82ad64a182fe48d23baea275fde2e53083adaa6174838b5f3d2280093e2f099b83b4a4d9cbecf4c65b6d16a15199e66fed", 0x73) write(r4, 0x0, 0x0) vmsplice(r3, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6, 0x20000, 0x4}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x7) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x42) fcntl$setstatus(r5, 0x4, 0x6100) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:34 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:34 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080)="c3996510846e12b72405000000144ec663604abcbe9b3b51eb3406cdc065d4ac279525e4dc15d8c321b5eb67e8c45ae87b028d3fa3a782e2", 0x38) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) io_destroy(0x0) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:34 executing program 4: syz_mount_image$msdos(&(0x7f0000000040)='msdos\x00', &(0x7f00000003c0)='./file1\x00', 0xffffffff, 0x1, &(0x7f0000000080)=[{&(0x7f00000000c0)="040005090000000066617400040409000200027400f8", 0x16}], 0x0, &(0x7f00000004c0)=ANY=[]) chdir(&(0x7f0000000000)='./file1\x00') open$dir(&(0x7f0000000140)='.\x00', 0x0, 0x0) r0 = syz_open_procfs(0xffffffffffffffff, &(0x7f00000000c0)='fd/3\x00') getdents(r0, &(0x7f00000001c0)=""/154, 0x18) 06:07:35 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:35 executing program 5: clone(0x7fd, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) wait4(0x0, 0x0, 0x80000000, 0x0) clone(0x1efff, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r0 = gettid() pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) syz_open_procfs(r0, 0x0) write(r1, &(0x7f0000000140)="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"/297, 0x3accf8d5) ptrace(0x4206, r0) tkill(r0, 0x800000009) [ 2200.918470] syz-executor.3 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=0 [ 2200.993935] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2201.011636] CPU: 1 PID: 4935 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2201.019472] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2201.028825] Call Trace: [ 2201.031415] dump_stack+0x1b2/0x283 [ 2201.035042] dump_header+0x178/0x82f [ 2201.038754] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2201.043857] ? ___ratelimit+0x2cd/0x522 [ 2201.047833] oom_kill_process.cold+0x10/0xa69 [ 2201.052324] ? lock_downgrade+0x740/0x740 [ 2201.056470] out_of_memory+0x2dc/0x1190 [ 2201.060444] ? oom_killer_disable+0x1c0/0x1c0 [ 2201.064935] ? mutex_trylock+0x152/0x1a0 [ 2201.068993] __alloc_pages_nodemask+0x23e1/0x2720 [ 2201.073864] ? lock_downgrade+0x740/0x740 [ 2201.078012] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2201.082848] ? fs_reclaim_release+0xd0/0x110 [ 2201.087290] ? kmem_cache_alloc_node+0x38b/0x410 [ 2201.092045] copy_process.part.0+0x26d/0x6f00 [ 2201.096541] ? lock_downgrade+0x740/0x740 [ 2201.100686] ? do_raw_spin_unlock+0x164/0x220 [ 2201.105182] ? _raw_spin_unlock+0x29/0x40 [ 2201.109323] ? do_fault_around+0x35e/0x620 [ 2201.113995] ? __cleanup_sighand+0x40/0x40 [ 2201.118224] ? lock_downgrade+0x740/0x740 [ 2201.122369] _do_fork+0x184/0xc80 [ 2201.125831] ? fork_idle+0x270/0x270 [ 2201.129545] ? up_read+0x17/0x30 [ 2201.132902] ? __do_page_fault+0x19a/0xb50 [ 2201.137130] ? do_syscall_64+0x4c/0x640 [ 2201.141096] ? sys_vfork+0x20/0x20 [ 2201.144659] do_syscall_64+0x1d5/0x640 [ 2201.148567] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2201.153748] RIP: 0033:0x45b81a [ 2201.156929] RSP: 002b:00007ffd94073c70 EFLAGS: 00000246 ORIG_RAX: 0000000000000038 [ 2201.164651] RAX: ffffffffffffffda RBX: 00007ffd94073c70 RCX: 000000000045b81a [ 2201.171912] RDX: 0000000000000000 RSI: 0000000000000000 RDI: 0000000001200011 [ 2201.179184] RBP: 00007ffd94073cb0 R08: 0000000000000001 R09: 000000000303e940 [ 2201.186449] R10: 000000000303ec10 R11: 0000000000000246 R12: 0000000000000001 [ 2201.193718] R13: 0000000000000000 R14: 0000000000000001 R15: 00007ffd94073d00 [ 2201.241286] Mem-Info: [ 2201.243917] active_anon:1256017 inactive_anon:10250 isolated_anon:0 [ 2201.243917] active_file:558 inactive_file:542 isolated_file:72 [ 2201.243917] unevictable:0 dirty:47 writeback:0 unstable:0 [ 2201.243917] slab_reclaimable:23017 slab_unreclaimable:141775 [ 2201.243917] mapped:58825 shmem:10442 pagetables:52902 bounce:0 [ 2201.243917] free:20190 free_pcp:118 free_cma:0 [ 2201.313227] Node 0 active_anon:1776872kB inactive_anon:40976kB active_file:120kB inactive_file:12kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231304kB dirty:56kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2201.399524] Node 1 active_anon:3247260kB inactive_anon:24kB active_file:1380kB inactive_file:1360kB unevictable:0kB isolated(anon):0kB isolated(file):192kB mapped:2588kB dirty:132kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2201.468090] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2201.500708] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2201.505990] Node 0 DMA32 free:27432kB min:36272kB low:45340kB high:54408kB active_anon:1772568kB inactive_anon:40976kB active_file:112kB inactive_file:20kB unevictable:0kB writepending:56kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:14784kB pagetables:59892kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2201.547051] lowmem_reserve[]: 0 0 0 0 0 [ 2201.551329] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2201.629407] lowmem_reserve[]: 0 0 0 0 0 [ 2201.633642] Node 1 Normal free:45200kB min:53612kB low:67012kB high:80412kB active_anon:3247260kB inactive_anon:24kB active_file:1484kB inactive_file:1428kB unevictable:0kB writepending:132kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41408kB pagetables:151340kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2201.669488] lowmem_reserve[]: 0 0 0 0 0 [ 2201.680139] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2201.792700] Node 0 DMA32: 165*4kB (UME) 1221*8kB (UME) 627*16kB (UE) 222*32kB (UME) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27564kB [ 2201.821977] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2201.845774] Node 1 Normal: 1122*4kB (UME) 211*8kB (UME) 219*16kB (UE) 75*32kB (UME) 308*64kB (UME) 79*128kB (UM) 13*256kB (UM) 2*512kB (UM) 0*1024kB 0*2048kB 0*4096kB = 46256kB [ 2201.921701] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2201.961990] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2201.995037] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2202.015657] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2202.031688] 10728 total pagecache pages [ 2202.035793] 0 pages in swap cache [ 2202.039399] Swap cache stats: add 0, delete 0, find 0/0 [ 2202.044889] Free swap = 0kB [ 2202.060373] Total swap = 0kB [ 2202.068163] 1965979 pages RAM [ 2202.074854] 0 pages HighMem/MovableOnly [ 2202.083631] 339072 pages reserved [ 2202.090709] 0 pages cma reserved [ 2202.096156] Out of memory: Kill process 13289 (syz-executor.0) score 1007 or sacrifice child [ 2202.686299] syz-executor.1 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=1000 [ 2202.760104] syz-executor.1 cpuset=/ mems_allowed=0-1 [ 2202.765258] CPU: 1 PID: 13290 Comm: syz-executor.1 Not tainted 4.14.193-syzkaller #0 [ 2202.773153] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2202.782504] Call Trace: [ 2202.785104] dump_stack+0x1b2/0x283 [ 2202.788730] dump_header+0x178/0x82f [ 2202.792443] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2202.797539] ? ___ratelimit+0x2cd/0x522 [ 2202.801511] oom_kill_process.cold+0x10/0xa69 [ 2202.806008] ? lock_downgrade+0x740/0x740 [ 2202.810155] out_of_memory+0x2dc/0x1190 [ 2202.814125] ? oom_killer_disable+0x1c0/0x1c0 [ 2202.818627] ? mutex_trylock+0x152/0x1a0 [ 2202.822699] __alloc_pages_nodemask+0x23e1/0x2720 [ 2202.827565] ? ____cache_alloc_node+0xf4/0x1d0 [ 2202.832169] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2202.837008] ? do_raw_spin_unlock+0x164/0x220 [ 2202.841497] ? _raw_spin_unlock+0x29/0x40 [ 2202.845644] ? ____cache_alloc_node+0xf4/0x1d0 [ 2202.850231] ? kmem_cache_alloc_node+0x38b/0x410 [ 2202.854990] copy_process.part.0+0x26d/0x6f00 [ 2202.859486] ? __handle_mm_fault+0x2095/0x4620 [ 2202.864064] ? lock_downgrade+0x740/0x740 [ 2202.868203] ? __lru_cache_add+0x178/0x250 [ 2202.872436] ? do_raw_spin_unlock+0x164/0x220 [ 2202.876951] ? _raw_spin_unlock+0x29/0x40 [ 2202.881099] ? __cleanup_sighand+0x40/0x40 [ 2202.885344] ? selinux_file_mprotect+0xf3/0x5c0 [ 2202.890012] _do_fork+0x184/0xc80 [ 2202.893462] ? fork_idle+0x270/0x270 [ 2202.897174] ? up_read+0x17/0x30 [ 2202.900538] ? __do_page_fault+0x19a/0xb50 [ 2202.904941] ? do_syscall_64+0x4c/0x640 [ 2202.908936] ? sys_vfork+0x20/0x20 [ 2202.913516] do_syscall_64+0x1d5/0x640 [ 2202.917400] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2202.922593] RIP: 0033:0x45fc19 [ 2202.925782] RSP: 002b:00007ffe25e02198 EFLAGS: 00000202 ORIG_RAX: 0000000000000038 [ 2202.933482] RAX: ffffffffffffffda RBX: 00007efc2dbf6700 RCX: 000000000045fc19 [ 2202.940747] RDX: 00007efc2dbf69d0 RSI: 00007efc2dbf5db0 RDI: 00000000003d0f00 [ 2202.948009] RBP: 00007ffe25e023c0 R08: 00007efc2dbf6700 R09: 00007efc2dbf6700 [ 2202.955276] R10: 00007efc2dbf69d0 R11: 0000000000000202 R12: 0000000000000000 [ 2202.962641] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2203.606143] Mem-Info: [ 2203.614337] active_anon:1256035 inactive_anon:10250 isolated_anon:0 [ 2203.614337] active_file:6 inactive_file:0 isolated_file:16 [ 2203.614337] unevictable:0 dirty:8 writeback:1 unstable:0 [ 2203.614337] slab_reclaimable:23015 slab_unreclaimable:141765 [ 2203.614337] mapped:57829 shmem:10442 pagetables:52901 bounce:0 [ 2203.614337] free:21487 free_pcp:0 free_cma:0 [ 2203.776650] Node 0 active_anon:1776944kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231252kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2203.808727] Node 1 active_anon:3247196kB inactive_anon:24kB active_file:20kB inactive_file:76kB unevictable:0kB isolated(anon):0kB isolated(file):64kB mapped:64kB dirty:32kB writeback:4kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2203.835631] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2203.872639] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2203.877785] Node 0 DMA32 free:27712kB min:36272kB low:45340kB high:54408kB active_anon:1772592kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:14784kB pagetables:59964kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2204.013037] lowmem_reserve[]: 0 0 0 0 0 [ 2204.017207] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2204.046493] lowmem_reserve[]: 0 0 0 0 0 [ 2204.057825] Node 1 Normal free:47860kB min:53612kB low:67012kB high:80412kB active_anon:3247196kB inactive_anon:24kB active_file:80kB inactive_file:112kB unevictable:0kB writepending:8kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41344kB pagetables:151264kB bounce:0kB free_pcp:36kB local_pcp:0kB free_cma:0kB [ 2204.088025] lowmem_reserve[]: 0 0 0 0 0 [ 2204.092031] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2204.306837] Node 0 DMA32: 205*4kB (UME) 1228*8kB (UME) 628*16kB (UE) 222*32kB (UME) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27796kB [ 2204.416602] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2204.506881] Node 1 Normal: 1443*4kB (UME) 248*8kB (UME) 221*16kB (UME) 76*32kB (UME) 308*64kB (UME) 79*128kB (UM) 13*256kB (UM) 2*512kB (UM) 0*1024kB 0*2048kB 0*4096kB = 47900kB [ 2204.676888] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2204.685755] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2204.846830] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2204.855704] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2205.010173] 10476 total pagecache pages [ 2205.015315] 0 pages in swap cache [ 2205.116824] Swap cache stats: add 0, delete 0, find 0/0 [ 2205.122211] Free swap = 0kB [ 2205.125242] Total swap = 0kB [ 2205.246825] 1965979 pages RAM [ 2205.249955] 0 pages HighMem/MovableOnly [ 2205.253915] 339072 pages reserved [ 2205.332476] 0 pages cma reserved [ 2205.335868] Out of memory: Kill process 28309 (syz-executor.4) score 1007 or sacrifice child [ 2205.443594] Killed process 28309 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2205.751491] oom_reaper: reaped process 28309 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:07:41 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() perf_event_open(&(0x7f00000000c0)={0x9, 0x70, 0x40, 0x0, 0x3f, 0x7f, 0x0, 0x101, 0x14819, 0x6, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1, 0x1, 0x0, 0x1, 0x1, 0x0, 0x0, 0x0, 0x0, 0x3, 0x0, 0x1, 0x0, 0x0, 0x1, 0x0, 0x1, 0x0, 0x1, 0x1, 0x1, 0x1, 0x0, 0x4, 0x1, @perf_bp={&(0x7f0000000080), 0x2}, 0x300, 0x537, 0x9, 0x7, 0x100000001, 0xb5ac, 0xf001}, 0x0, 0x2, 0xffffffffffffffff, 0x2) sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}, 0x4}], 0x1, 0x40010162, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:41 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:41 executing program 1: 06:07:42 executing program 1: mkdir(0x0, 0x1ba) socket$inet_udplite(0x2, 0x2, 0x88) clone(0x840100, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r0 = socket(0x2, 0x2, 0x0) getsockopt$sock_cred(r0, 0x1, 0x11, &(0x7f0000caaffb)={0x0, 0x0}, &(0x7f0000cab000)=0xc) setuid(r1) sendmsg$AUDIT_TRIM(0xffffffffffffffff, 0x0, 0x0) request_key(&(0x7f0000000000)='user\x00', &(0x7f0000000080)={'syz', 0x2}, &(0x7f0000000300)='\x88#gY\x03y:\xc6n\x19\xa6\xfe\xc5\xd5\x96#\xcbqG\x8b\xf1|Dp\x9b\xb8\x96\x81\xff\x8b\x12\xd1\xf4)\xfbU\xf3+%2\xcb\xed/Sy\x9a\x10&m\xf1\x019\x84\xaf-\x8c\xa5\xc3\xc9\xa9@\xbah\xcd\xd4K(\x02\x9bE\xaa\x8cO\xf2\x00\xb8\xadA\xaaJ\xa3\xed\xd8Mea\x98\xdc\x82\x04h\x97\x85\xb1\xea\xde\xa7\xe7U\x18\xe8k\xe5\xe6J\x05\xba\x9e\xa8\xf4\a$wE\xf6\xf59\xf9ut\xd6\xdeU\xf9t\xd3zF\x19\xdf\xebb\xa2\x11\xe75\x90\xd7\x01s?\x8d\xb9=\xb4\xa0\xe3\xf7\x8c\x98\x12\xec_\xb2`\xb7\xe0\xdfS\xb5\x88\x03\xc06\x021\x14{\tz\x1f\tN\xaaP\x97\xa3\x9aF\x15\xa0\xd3\x85^\xfe\xa9', 0x0) socket$inet_udplite(0x2, 0x2, 0x88) syz_open_dev$evdev(0x0, 0x0, 0x52241) [ 2208.548468] FAT-fs (loop4): bogus number of FAT sectors [ 2208.565982] FAT-fs (loop4): Can't find a valid FAT filesystem [ 2209.052730] syz-executor.5 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=1000 [ 2209.136608] syz-executor.5 cpuset=/ mems_allowed=0-1 [ 2209.194972] CPU: 1 PID: 13307 Comm: syz-executor.5 Not tainted 4.14.193-syzkaller #0 [ 2209.202881] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2209.212229] Call Trace: [ 2209.214815] dump_stack+0x1b2/0x283 [ 2209.218446] dump_header+0x178/0x82f [ 2209.222159] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2209.227268] ? ___ratelimit+0x2cd/0x522 [ 2209.231236] oom_kill_process.cold+0x10/0xa69 [ 2209.235741] ? lock_downgrade+0x740/0x740 [ 2209.239889] out_of_memory+0x2dc/0x1190 [ 2209.243856] ? oom_killer_disable+0x1c0/0x1c0 [ 2209.248342] ? mutex_trylock+0x152/0x1a0 [ 2209.252395] __alloc_pages_nodemask+0x23e1/0x2720 [ 2209.257343] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2209.262182] ? fs_reclaim_release+0xd0/0x110 [ 2209.266593] ? kmem_cache_alloc_node+0x38b/0x410 [ 2209.271352] copy_process.part.0+0x26d/0x6f00 [ 2209.275844] ? __handle_mm_fault+0x2095/0x4620 [ 2209.280460] ? lock_downgrade+0x740/0x740 [ 2209.286531] ? __lru_cache_add+0x178/0x250 [ 2209.290782] ? do_raw_spin_unlock+0x164/0x220 [ 2209.295283] ? _raw_spin_unlock+0x29/0x40 [ 2209.299428] ? __cleanup_sighand+0x40/0x40 [ 2209.303656] ? selinux_file_mprotect+0xf3/0x5c0 [ 2209.308325] _do_fork+0x184/0xc80 [ 2209.311772] ? fork_idle+0x270/0x270 [ 2209.315504] ? up_read+0x17/0x30 [ 2209.318887] ? __do_page_fault+0x19a/0xb50 [ 2209.323137] ? do_syscall_64+0x4c/0x640 [ 2209.327099] ? sys_vfork+0x20/0x20 [ 2209.330625] do_syscall_64+0x1d5/0x640 [ 2209.334504] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2209.339681] RIP: 0033:0x45fc19 [ 2209.342855] RSP: 002b:00007fff8c7b3a58 EFLAGS: 00000202 ORIG_RAX: 0000000000000038 [ 2209.350548] RAX: ffffffffffffffda RBX: 00007fa520ef8700 RCX: 000000000045fc19 [ 2209.357821] RDX: 00007fa520ef89d0 RSI: 00007fa520ef7db0 RDI: 00000000003d0f00 [ 2209.365079] RBP: 00007fff8c7b3c80 R08: 00007fa520ef8700 R09: 00007fa520ef8700 [ 2209.372350] R10: 00007fa520ef89d0 R11: 0000000000000202 R12: 0000000000000000 [ 2209.379608] R13: 00007fff8c7b3b0f R14: 00007fa520ef89c0 R15: 000000000118cf4c [ 2209.901548] Mem-Info: [ 2209.904002] active_anon:1254117 inactive_anon:10250 isolated_anon:0 [ 2209.904002] active_file:238 inactive_file:244 isolated_file:32 [ 2209.904002] unevictable:0 dirty:34 writeback:1 unstable:0 [ 2209.904002] slab_reclaimable:22999 slab_unreclaimable:141689 [ 2209.904002] mapped:58262 shmem:10442 pagetables:52984 bounce:0 [ 2209.904002] free:22511 free_pcp:177 free_cma:0 [ 2209.996872] Node 0 active_anon:1777404kB inactive_anon:40976kB active_file:8kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231296kB dirty:12kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2210.106821] Node 1 active_anon:3239064kB inactive_anon:24kB active_file:668kB inactive_file:696kB unevictable:0kB isolated(anon):0kB isolated(file):24kB mapped:1396kB dirty:124kB writeback:4kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2210.199532] Node 0 DMA free:10396kB min:220kB low:272kB high:324kB active_anon:4352kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2210.256833] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2210.261996] Node 0 DMA32 free:27500kB min:36272kB low:45340kB high:54408kB active_anon:1773052kB inactive_anon:40976kB active_file:4kB inactive_file:8kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:14816kB pagetables:59992kB bounce:0kB free_pcp:120kB local_pcp:0kB free_cma:0kB [ 2210.357434] lowmem_reserve[]: 0 0 0 0 0 [ 2210.361463] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2210.530570] lowmem_reserve[]: 0 0 0 0 0 [ 2210.544963] Node 1 Normal free:54020kB min:53612kB low:67012kB high:80412kB active_anon:3238560kB inactive_anon:24kB active_file:12kB inactive_file:3000kB unevictable:0kB writepending:128kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41376kB pagetables:151568kB bounce:0kB free_pcp:136kB local_pcp:76kB free_cma:0kB [ 2210.630272] lowmem_reserve[]: 0 0 0 0 0 [ 2210.642178] Node 0 DMA: 5*4kB (UME) 9*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10396kB [ 2210.682743] Node 0 DMA32: 191*4kB (UME) 1264*8kB (UME) 623*16kB (UME) 222*32kB (UME) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27948kB [ 2210.754175] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2210.781494] Node 1 Normal: 693*4kB (UME) 372*8kB (UMEH) 264*16kB (UME) 304*32kB (UMEH) 322*64kB (UME) 80*128kB (UM) 13*256kB (UM) 2*512kB (UM) 0*1024kB 0*2048kB 0*4096kB = 54900kB [ 2210.887045] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2210.926440] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2210.981492] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2211.023033] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2211.036207] 10582 total pagecache pages [ 2211.049377] 0 pages in swap cache [ 2211.060671] Swap cache stats: add 0, delete 0, find 0/0 [ 2211.066059] Free swap = 0kB [ 2211.121619] Total swap = 0kB [ 2211.124666] 1965979 pages RAM [ 2211.139336] 0 pages HighMem/MovableOnly [ 2211.143326] 339072 pages reserved [ 2211.155243] 0 pages cma reserved [ 2211.160798] Out of memory: Kill process 28349 (syz-executor.4) score 1007 or sacrifice child [ 2211.171632] Killed process 28349 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2211.273963] oom_reaper: reaped process 28349 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:07:46 executing program 4: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x0, 0x2011, r1, 0x0) ioctl$PERF_EVENT_IOC_PERIOD(0xffffffffffffffff, 0xc020660b, &(0x7f0000000040)) 06:07:47 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:47 executing program 1: r0 = socket$inet(0x2, 0x4000000000000001, 0x0) setsockopt$inet_tcp_int(r0, 0x6, 0xa, &(0x7f00000005c0)=0x169, 0x4) bind$inet(r0, &(0x7f0000deb000)={0x2, 0x4e23, @multicast1}, 0x10) sendto$inet(r0, 0x0, 0x0, 0x200446bc, &(0x7f0000000040)={0x2, 0x4e23, @local}, 0x10) 06:07:47 executing program 5: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) syz_emit_ethernet(0x6a, &(0x7f0000000300)=ANY=[@ANYBLOB="aaaaaaaaaaaabbbbbbbbbbbb08004600005c00000000002f9078ac1414d07db3c4caf900ac1e0001"], 0x0) 06:07:47 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x5, 0x0, 0x0, 0x2000009, 0x0, 0x0, 0x9, 0x8}, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r1, 0x407, 0x0) write(r1, &(0x7f0000000340), 0x41395527) vmsplice(0xffffffffffffffff, &(0x7f0000000000)=[{}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x0, 0x1, 0x92, 0x6, 0xfffffffffffffffd, 0x0, 0x401, 0x0, 0x400000}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x8) openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) ioctl$CHAR_RAW_RESETZONE(0xffffffffffffffff, 0x40101283, &(0x7f0000000080)={0x80000001, 0x8000}) r2 = creat(&(0x7f0000000100)='./file0\x00', 0xe1) fcntl$setstatus(r2, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r2, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:47 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:47 executing program 1: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$nl_netfilter(0x10, 0x3, 0xc) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000100)={0x0}}, 0x0) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000100)={&(0x7f0000000080)={0x14, 0x0, 0x4, 0x201}, 0x14}}, 0x0) 06:07:47 executing program 5: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) syz_emit_ethernet(0x6a, &(0x7f0000000300)=ANY=[@ANYBLOB="aaaaaaaaaaaabbbbbbbbbbbb08004600005c00000000002f9078ac1414d07db3c4caf900ac1e0001"], 0x0) 06:07:47 executing program 4: clone(0x7fd, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) wait4(0x0, 0x0, 0x80000000, 0x0) clone(0x1efff, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r0 = gettid() pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) syz_open_procfs(0x0, 0x0) write(r1, &(0x7f0000000140)="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"/297, 0x3accf8d5) ptrace(0x4206, r0) tkill(r0, 0x800000009) 06:07:47 executing program 5: clone(0x7fd, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r0 = socket(0x2, 0x2, 0x0) getsockopt$sock_cred(r0, 0x1, 0x11, &(0x7f0000caaffb)={0x0, 0x0}, &(0x7f0000cab000)=0xc) setuid(r1) wait4(0x0, 0x0, 0x80000000, 0x0) r2 = gettid() pipe(&(0x7f0000000040)={0xffffffffffffffff, 0xffffffffffffffff}) write(r3, &(0x7f0000000140)="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"/297, 0x3accf8d5) ptrace(0x4206, r2) 06:07:47 executing program 1: mkdir(&(0x7f0000000180)='./file1\x00', 0x0) mkdir(&(0x7f0000000300)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000100)='./bus\x00', &(0x7f0000000080)='overlay\x00', 0x0, &(0x7f0000000300)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) chdir(&(0x7f0000000140)='./bus\x00') mkdir(&(0x7f0000000000)='./file1\x00', 0x0) r0 = open(&(0x7f0000000040)='.\x00', 0x0, 0x0) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) getdents(r0, &(0x7f0000001440)=""/177, 0xb1) 06:07:47 executing program 2: r0 = syz_open_dev$vbi(&(0x7f0000000000)='/dev/vbi#\x00', 0x0, 0x2) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) poll(&(0x7f00000000c0)=[{}, {}, {}, {}, {r0, 0x1442}, {}, {}], 0x7, 0x0) 06:07:47 executing program 4: mkdir(&(0x7f0000000180)='./file1\x00', 0x0) mkdir(&(0x7f0000000300)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000100)='./bus\x00', &(0x7f0000000080)='overlay\x00', 0x0, &(0x7f0000000300)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) chdir(&(0x7f0000000140)='./bus\x00') mkdir(&(0x7f0000000000)='./file1\x00', 0x0) r0 = open(&(0x7f0000000040)='./file1\x00', 0x0, 0x0) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) getdents(r0, &(0x7f0000001440)=""/177, 0xb1) 06:07:48 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) [ 2212.976474] overlayfs: failed to resolve './file0': -2 06:07:48 executing program 1: mkdir(&(0x7f0000000180)='./bus\x00', 0x0) clone(0x20002004ffc, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) exit_group(0x0) clone(0x210200077c, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) mount$overlay(0x0, &(0x7f0000000040)='./bus\x00', &(0x7f0000000100)='overlay\x00', 0x0, &(0x7f00000002c0)=ANY=[@ANYBLOB]) r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) bind$netlink(0xffffffffffffffff, &(0x7f00000000c0)={0x10, 0x0, 0x25dfdbff, 0x40000000}, 0xc) socket$inet_udplite(0x2, 0x2, 0x88) syz_genetlink_get_family_id$net_dm(&(0x7f0000000080)='NET_DM\x00') [ 2213.011288] overlayfs: filesystem on './file0' not supported as upperdir 06:07:48 executing program 4: mkdir(&(0x7f0000000180)='./file1\x00', 0x0) mkdir(&(0x7f0000000300)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000100)='./bus\x00', &(0x7f0000000080)='overlay\x00', 0x0, &(0x7f0000000300)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) chdir(&(0x7f0000000140)='./bus\x00') mkdir(&(0x7f0000000000)='./file1\x00', 0x0) r0 = open(&(0x7f0000000040)='./file1\x00', 0x0, 0x0) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) getdents(r0, &(0x7f0000001440)=""/177, 0xb1) [ 2213.301148] overlayfs: missing 'lowerdir' 06:07:48 executing program 4: madvise(&(0x7f0000000000/0x400000)=nil, 0x400000, 0xe) pipe(&(0x7f0000000200)={0xffffffffffffffff, 0xffffffffffffffff}) vmsplice(r0, &(0x7f0000000580)=[{&(0x7f0000001a00)="d8", 0xfffffdbb}], 0x1, 0x0) 06:07:48 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) sendmsg$nl_route_sched(0xffffffffffffffff, &(0x7f0000000240)={0x0, 0x0, &(0x7f0000000080)={&(0x7f0000000540)=ANY=[@ANYBLOB="4800000024000705fcffffffffffffff00001f00", @ANYRES32, @ANYBLOB="00000400f1ffffff0000000008000100687462001c0002001800020003"], 0x48}}, 0x0) sendmsg$nl_route_sched(0xffffffffffffffff, &(0x7f0000000280)={0x0, 0x0, &(0x7f0000000240)={&(0x7f00000003c0)=@delchain={0x74, 0x28, 0xd39, 0x0, 0x0, {0x0, 0x0, 0x0, 0x0, {0x4}, {0x0, 0xffff}}, [@filter_kind_options=@f_bpf={{0x8, 0x1, 'bpf\x00'}, {0x48, 0x2, [@TCA_BPF_ACT={0x44, 0x1, [@m_ctinfo={0x40, 0x0, 0x0, 0x0, {{0xb, 0x1, 'ctinfo\x00'}, {0x4}, {0x11, 0x6, "ebec6037a4dae5733f192b8902"}, {0xc}, {0xc}}}]}]}}]}, 0x74}}, 0x0) sendmsg$TEAM_CMD_NOOP(0xffffffffffffffff, &(0x7f0000002000)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x400000}, 0xc, &(0x7f0000001fc0)={&(0x7f0000001940)={0x658, 0x0, 0x800, 0x70bd2d, 0x25dfdbfb, {}, [{{0x8}, {0x48, 0x2, 0x0, 0x1, [{0x44, 0x1, @bpf_hash_func={{0x24, 0x1, 'bpf_hash_func\x00'}, {0x5}, {0x14, 0x4, [{0x800, 0x1, 0x5}, {0x0, 0x20, 0x3, 0x4}]}}}]}}, {{0x8}, {0x164, 0x2, 0x0, 0x1, [{0x40, 0x1, @lb_hash_stats={{{0x24, 0x1, 'lb_hash_stats\x00'}, {0x5}, {0x8, 0x4, 0x46000000}}, {0x8}}}, {0x40, 0x1, @priority={{{0x24, 0x1, 'priority\x00'}, {0x5}, {0x8, 0x4, 0x9}}, {0x8}}}, {0x38, 0x1, @mcast_rejoin_count={{0x24, 0x1, 'mcast_rejoin_count\x00'}, {0x5}, {0x8, 0x4, 0x3}}}, {0x5c, 0x1, @bpf_hash_func={{0x24, 0x1, 'bpf_hash_func\x00'}, {0x5}, {0x2c, 0x4, [{0x1, 0x7, 0x0, 0x5}, {0xc15, 0x0, 0xfe, 0x4}, {0x1, 0x8, 0x4, 0x101}, {0x1ff, 0xd9, 0xf0, 0x1f}, {0x7f, 0x3f, 0x40, 0x100}]}}}, {0x4c, 0x1, @lb_tx_method={{0x24, 0x1, 'lb_tx_method\x00'}, {0x5}, {0x19, 0x4, 'hash_to_port_mapping\x00'}}}]}}, {{0x8}, {0x3c, 0x2, 0x0, 0x1, [{0x38, 0x1, @lb_stats_refresh_interval={{0x24, 0x1, 'lb_stats_refresh_interval\x00'}, {0x5}, {0x8, 0x4, 0x1000}}}]}}, {{0x8}, {0x1a8, 0x2, 0x0, 0x1, [{0x3c, 0x1, @enabled={{{0x24, 0x1, 'enabled\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x38, 0x1, @mcast_rejoin_count={{0x24, 0x1, 'mcast_rejoin_count\x00'}, {0x5}, {0x8, 0x4, 0x6}}}, {0x40, 0x1, @queue_id={{{0x19, 0x1, 'queue_id\x00'}, {0x5}, {0x8, 0x4, 0x7fff}}, {0x8}}}, {0x38, 0x1, @activeport={{0x24, 0x1, 'activeport\x00'}, {0x5}, {0x8}}}, {0x3c, 0x1, @enabled={{{0x24, 0x1, 'enabled\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x40, 0x1, @queue_id={{{0x24, 0x1, 'queue_id\x00'}, {0x5}, {0x8, 0x4, 0x4}}, {0x8}}}, {0x3c, 0x1, @enabled={{{0x24, 0x1, 'enabled\x00'}, {0x5}, {0x4}}, {0x8}}}]}}, {{0x8}, {0x7c, 0x2, 0x0, 0x1, [{0x38, 0x1, @mcast_rejoin_interval={{0x24, 0x1, 'mcast_rejoin_interval\x00'}, {0x5}, {0x8, 0x4, 0x57}}}, {0x40, 0x1, @priority={{{0x24, 0x1, 'priority\x00'}, {0x5}, {0x8, 0x4, 0x1f}}, {0x8}}}]}}, {{0x8}, {0x16c, 0x2, 0x0, 0x1, [{0x38, 0x1, @mcast_rejoin_count={{0x24, 0x1, 'mcast_rejoin_count\x00'}, {0x5}, {0x8, 0x4, 0x7}}}, {0x3c, 0x1, @user_linkup_enabled={{{0x24, 0x1, 'user_linkup_enabled\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x3c, 0x1, @enabled={{{0x24, 0x1, 'enabled\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x40, 0x1, @lb_port_stats={{{0x24, 0x1, 'lb_port_stats\x00'}, {0x5}, {0x8, 0x4, 0x4}}, {0x8}}}, {0x3c, 0x1, @user_linkup={{{0x24, 0x1, 'user_linkup\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x3c, 0x1, @user_linkup_enabled={{{0x24, 0x1, 'user_linkup_enabled\x00'}, {0x5}, {0x4}}, {0x8}}}]}}, {{0x8}, {0x50, 0x2, 0x0, 0x1, [{0x4c, 0x1, @lb_tx_method={{0x24, 0x1, 'lb_tx_method\x00'}, {0x5}, {0x19, 0x4, 'hash_to_port_mapping\x00'}}}]}}, {{0x8}, {0x3c, 0x2, 0x0, 0x1, [{0x38, 0x1, @notify_peers_interval={{0x24, 0x1, 'notify_peers_interval\x00'}, {0x5}, {0x8, 0x4, 0xa1e95fb}}}]}}]}, 0x658}, 0x1, 0x0, 0x0, 0x45}, 0x8050) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = openat$dlm_plock(0xffffffffffffff9c, &(0x7f0000000080)='/dev/dlm_plock\x00', 0x84401, 0x0) bind$bt_sco(r3, &(0x7f00000000c0), 0x8) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:48 executing program 1: r0 = open(&(0x7f0000000000)='./bus\x00', 0x141042, 0x0) mmap(&(0x7f0000002000/0x4000)=nil, 0x4000, 0x0, 0x2812, r0, 0x0) perf_event_open(&(0x7f0000000180)={0x6, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1081}, 0x0, 0x0, 0xffffffffffffffff, 0x0) write$FUSE_DIRENTPLUS(r0, &(0x7f00000000c0)=ANY=[@ANYBLOB="62f27dff"], 0x5) mmap(&(0x7f0000004000/0x4000)=nil, 0x4000, 0x0, 0x32, 0xffffffffffffffff, 0x0) 06:07:48 executing program 5: dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x0) r0 = socket(0x2, 0x2, 0x0) getsockopt$sock_cred(r0, 0x1, 0x11, &(0x7f0000caaffb)={0x0, 0x0}, &(0x7f0000cab000)=0xc) setuid(r1) request_key(&(0x7f0000000000)='user\x00', &(0x7f0000000080)={'syz', 0x2}, &(0x7f0000000300)='\x88#gY\x03y:\xc6n\x19\xa6\xfe\xc5\xd5\x96#\xcbqG\x8b\xf1|Dp\x9b\xb8\x96\x81\xff\x8b\x12\xd1\xf4)\xfbU\xf3+%2\xcb\xed/Sy\x9a\x10&m\xf1\x019\x84\xaf-\x8c\xa5\xc3\xc9\xa9@\xbah\xcd\xd4K(\x02\x9bE\xaa\x8cO\xf2\x00\xb8\xadA\xaaJ\xa3\xed\xd8Mea\x98\xdc\x82\x04h\x97\x85\xb1\xea\xde\xa7\xe7U\x18\xe8k\xe5\xe6J\x05\xba\x9e\xa8\xf4\a$wE\xf6\xf59\xf9ut\xd6\xdeU\xf9t\xd3zF\x19\xdf\xebb\xa2\x11\xe75\x90\xd7\x01s?\x8d\xb9=\xb4\xa0\xe3\xf7\x8c\x98\x12\xec_\xb2`\xb7\xe0\xdfS\xb5\x88\x03\xc06\x021\x14{\tz\x1f\tN\xaaP\x97\xa3\x9aF\x15\xa0\xd3\x85^\xfe\xa9', 0x0) 06:07:48 executing program 1: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) mq_notify(0xffffffffffffffff, &(0x7f0000000040)={0x20000000, 0x4000000000003, 0x2}) 06:07:48 executing program 5: r0 = syz_open_dev$tty1(0xc, 0x4, 0x1) writev(r0, &(0x7f00000005c0)=[{&(0x7f0000000040)="9f8194be5ace602f096d07ff009b66299667b70536342623b372d808efa01f9a2d83297f99b4e597f4e9fad324868e83f474d0c35449712f00c51c638e6a9b4c8dee825286b31a260e60482bb0b4179b3147", 0xff7c}], 0x1) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) 06:07:48 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000180)="bfabfe9bf356d270c8e5891643ea3594b176837f5ce5ffa24df366b361c9310922084518594ff62bfffa755e79a19eba91006470789472728229e45301ffcfa468096933b6db93fde881f5a78626cd3f60247e5d9951012256cdc7286726d0b779e035620213", 0x66) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000000c0)={0x38, 0x2, 0x1, 0x4, 0x77b, 0x800000000000, 0x0, 0x0, 0x0, 0x3}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) setsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, &(0x7f0000000080)={r0}, 0xc) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:48 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) r4 = openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) write$uinput_user_dev(r4, &(0x7f00000001c0)={'syz1\x00', {}, 0x0, [], [0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x4], [0xfffffc01], [0x0, 0x0, 0x0, 0x0, 0x0, 0x8000, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x80000]}, 0x45c) ioctl$UI_SET_ABSBIT(r4, 0x40045567, 0x0) ioctl$UI_SET_EVBIT(r4, 0x40045564, 0x3) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x5e571d301cc9442e) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:49 executing program 1: mkdir(&(0x7f0000000180)='./file1\x00', 0x0) mkdir(&(0x7f0000000300)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000100)='./bus\x00', &(0x7f0000000080)='overlay\x00', 0x0, &(0x7f0000000300)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) chdir(&(0x7f0000000140)='./bus\x00') mkdir(&(0x7f0000000000)='./file1\x00', 0x0) r0 = open(&(0x7f0000000040)='./file1\x00', 0x0, 0x0) getdents(r0, &(0x7f0000001440)=""/177, 0xb1) 06:07:49 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:07:49 executing program 1: socketpair$unix(0x1, 0x1, 0x0, &(0x7f0000000100)={0xffffffffffffffff, 0xffffffffffffffff}) r1 = dup(r0) r2 = syz_open_dev$ndb(&(0x7f0000000080)='/dev/nbd#\x00', 0x0, 0x0) socketpair$unix(0x1, 0x1, 0x0, &(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) dup3(r1, r2, 0x0) 06:07:49 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) pipe2(&(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}, 0x0) ioctl$SNDRV_PCM_IOCTL_READN_FRAMES(r3, 0x80184153, &(0x7f0000000240)={0x0, &(0x7f0000000180)=[&(0x7f00000000c0)="5df92841c7d313bce45382490c5e686ad407b163f03c669f52b510e2f5194ad09bc1eb968a015f789f78e5494a6aa1e21ffdc72973ecd5bce7dfac32715a9b1165438f64df17acf03f91b5319264e5dedf03e02d88", &(0x7f0000000300)="1567bb609d4ff718c712564c96ba5e1e856330371bc30f082fa3fc7fa05b3ab5c54903d13be0b901c8a4e8d66e294c91095ccb32b6b33d854d43a5f15cd0a2cc330ad9596c6e4c7bf7b4719aaf0299a71ee1894a9276caf8c96864"]}) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) keyctl$restrict_keyring(0x1d, 0x0, &(0x7f0000000080)='user\x00', &(0x7f0000000040)='*M)[\x00') add_key(&(0x7f0000000380)='id_resolver\x00', &(0x7f00000003c0)={'syz', 0x1}, &(0x7f0000000400)="2e0d7621868849fa16dfcd65cc4373656f0adf06862324966af487d5566b9741ef10df5bcb3ba49dfd26da87532a066c3e3d51dbf500b6c7fad0176627ca989e7936f552ceaf1ba79814d17d9b24b7138885657c0e64ea7337e969dab1574d0f5402f83892aac12a2204ec8a27809826b9d0b165d801cd9982b918bf0f51fc2dc591bd7d1f4ed9a6f99e0869d30e8809dcd76a9ab87804a7df361fcda15a32a839d5be", 0xa3, 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2214.078336] overlayfs: filesystem on './file0' not supported as upperdir 06:07:50 executing program 4: madvise(&(0x7f0000000000/0x400000)=nil, 0x400000, 0xe) pipe(&(0x7f0000000200)={0xffffffffffffffff, 0xffffffffffffffff}) vmsplice(r0, &(0x7f0000000580)=[{&(0x7f0000001a00)="d8", 0xfffffdbb}], 0x1, 0x0) 06:07:50 executing program 1: r0 = open(&(0x7f00000000c0)='.\x00', 0x0, 0x0) getdents64(r0, 0x0, 0x0) getdents64(r0, &(0x7f0000000000)=""/112, 0x70) 06:07:50 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:07:50 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x929, 0x6, 0x0, 0x0, 0x10}, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) dup(0xffffffffffffffff) write$uinput_user_dev(0xffffffffffffffff, &(0x7f0000000ac0)={'syz0\x00', {}, 0x0, [], [], [], [0x6, 0x0, 0x40, 0xffffffc0, 0x4, 0x0, 0x0, 0x14de, 0x0, 0x0, 0x10001, 0x0, 0x0, 0x0, 0x7fffffff, 0x435, 0x0, 0x0, 0x6, 0x0, 0x4eda, 0x2, 0x8, 0x0, 0x8, 0x8, 0x0, 0x0, 0xfffffffe, 0x3, 0x8, 0x80, 0x7fff, 0x9, 0x2, 0x1f, 0x0, 0x0, 0x4, 0x0, 0x3ff]}, 0x45c) fsetxattr(0xffffffffffffffff, &(0x7f0000000080)=ANY=[@ANYBLOB='\x00'/13], &(0x7f00000000c0)='threaded\x00', 0x9, 0x2) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:50 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) ioctl$MON_IOCX_GET(0xffffffffffffffff, 0x40189206, &(0x7f0000000100)={&(0x7f00000000c0)={0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @iso}, &(0x7f0000000400)=""/126, 0x57}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000240)=[{&(0x7f0000000500)}, {&(0x7f0000000340)="f95200778e3d81224ecfad97711da20087d4e66bebcd3d50c7a9eb4e648085731ea4f247bcb88b7ad27542d23ea4ebc70cbbb85762a1b1a43da6bb5bc62d518b52412231de8107e50b50efa4d4a6aad943f7eec159faf68ceff66285cf16b4d1f1f2ef33df3b79160fb3c56f8d058a4c12200be1f381e1136d90e74437151a7e065a2433e6638bb2a65b8f4470be716b660b097e8eac12fc670321ff5f592484e18c", 0xa2}], 0x2, 0x0) sched_setattr(r0, &(0x7f0000000000)={0x38, 0x1, 0x24, 0x6, 0x6, 0xffffffffffffffff, 0x0, 0x0, 0x6, 0x863}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x6100) ioctl$VIDIOC_QUERYCTRL(0xffffffffffffffff, 0xc0445624, &(0x7f00000002c0)={0xbb, 0x7, "dc8bd426e1ae2db13c7ed06f73ffe01c3aeaa25b20544b5361696e4dffe9503d", 0x0, 0x9, 0x8, 0xf9, 0x10}) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:50 executing program 5: prctl$PR_SET_KEEPCAPS(0x8, 0x1) r0 = socket$inet_udplite(0x2, 0x2, 0x88) getsockopt$sock_cred(r0, 0x1, 0x11, &(0x7f0000caaffb)={0x0, 0x0}, &(0x7f0000cab000)=0xc) r2 = socket$inet_udplite(0x2, 0x2, 0x88) getsockopt$sock_cred(r2, 0x1, 0x11, &(0x7f0000caaffb)={0x0, 0x0}, &(0x7f0000cab000)=0xc) r4 = socket$key(0xf, 0x3, 0x2) getsockopt$sock_cred(r4, 0x1, 0x11, &(0x7f0000caaffb)={0x0, 0x0}, &(0x7f0000cab000)=0xc) setresuid(r1, r3, r5) 06:07:50 executing program 1: creat(&(0x7f0000000000)='./file0\x00', 0x0) clone(0x840100, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) mount$overlay(0x0, &(0x7f0000000200)='./file0\x00', &(0x7f0000000240)='overlay\x00', 0x0, &(0x7f00000004c0)={[], [{@smackfshat={'smackfshat', 0x3d, 'syz'}}]}) 06:07:50 executing program 5: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) sched_getattr(0x0, &(0x7f00000002c0)={0x38}, 0x38, 0x0) 06:07:50 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = syz_open_dev$loop(&(0x7f00000004c0)='/dev/loop#\x00', 0x0, 0x105082) fallocate(r0, 0x11, 0x0, 0x100007e00) [ 2215.516146] overlayfs: unrecognized mount option "smackfshat=syz" or missing value [ 2215.543436] overlayfs: unrecognized mount option "smackfshat=syz" or missing value 06:07:50 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000080)={0x38, 0x0, 0x0, 0x0, 0x9, 0xfffffffffffffffd, 0x0, 0x0, 0xfffffffd, 0x8000000}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) dup2(r0, r1) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:50 executing program 5: r0 = open(&(0x7f0000000000)='./bus\x00', 0x141042, 0x0) mmap(&(0x7f0000002000/0x4000)=nil, 0x4000, 0x0, 0x2812, r0, 0x0) perf_event_open(&(0x7f0000000180)={0x6, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1081}, 0x0, 0x0, 0xffffffffffffffff, 0x0) write$FUSE_DIRENTPLUS(r0, &(0x7f00000000c0)=ANY=[@ANYBLOB='b'], 0x5) mmap(&(0x7f0000004000/0x4000)=nil, 0x4000, 0x0, 0x32, 0xffffffffffffffff, 0x0) 06:07:50 executing program 1: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$nl_netfilter(0x10, 0x3, 0xc) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000100)={0x0}}, 0x0) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000100)={&(0x7f0000000080)={0x14, 0x1, 0x4, 0x201}, 0x14}}, 0x0) 06:07:52 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}, 0x3}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r1, 0x0, 0x0) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r2 = creat(&(0x7f00000002c0)='./bus\x00', 0x81) fcntl$setstatus(r2, 0x4, 0x6100) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) r4 = syz_genetlink_get_family_id$ethtool(&(0x7f00000000c0)='ethtool\x00') sendmsg$ETHTOOL_MSG_STRSET_GET(r3, &(0x7f0000000180)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x20}, 0xc, &(0x7f0000000100)={&(0x7f0000000440)=ANY=[@ANYBLOB='\x00\x00\x00\x00', @ANYRES16=r4, @ANYBLOB="000429bd7000fedbf63a8b93cc339600698df969543cd7c1f7f5368f404b53f5f0aec62f21f7d60000000000d600000000001400b9c205cdfdfc44c1084f0b00c7668d5c0f12b5c13369bbb36ae848e814128e66400227e6b082a82dba17e83d03a5851ec7d10d746b4a24ecb29eafded6d1c80153974806a796d1dbf44a4c7e022ec776fbdce99291b24c5d8afbec4a55225e4f9c5b4e4edc889c5ec45117e6e96e9be9b40d33bc3b839e2ed878ea07d6d62b1a03836fc16f12335b68a31a1122dca6b52e8ad8fb350051fdd287d6726a5e1ac9c6759eb0500248fcbc1b4322af026964f336943a8bc5c10d0cc4df103d753a5248840dd96811b6b5"], 0x44}, 0x1, 0x0, 0x0, 0x8091}, 0x24004080) write$cgroup_type(r2, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:52 executing program 5: request_key(&(0x7f0000000000)='user\x00', &(0x7f0000000080)={'syz', 0x2}, 0x0, 0x0) 06:07:52 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:07:52 executing program 4: madvise(&(0x7f0000000000/0x400000)=nil, 0x400000, 0xe) pipe(&(0x7f0000000200)={0xffffffffffffffff, 0xffffffffffffffff}) vmsplice(r0, &(0x7f0000000580)=[{&(0x7f0000001a00)="d8", 0xfffffdbb}], 0x1, 0x0) 06:07:52 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000180)={0x9, 0x90}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x4, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0, 0x3d}}], 0x1, 0x40004040, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) setsockopt$inet_sctp6_SCTP_PEER_ADDR_PARAMS(r1, 0x84, 0x9, &(0x7f0000000080)={0x0, @in6={{0xa, 0x4e20, 0x2, @remote, 0x9}}, 0x20, 0x4, 0x7fff, 0x5, 0x32, 0x5, 0x6}, 0x9c) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:07:52 executing program 1: r0 = openat$tun(0xffffffffffffff9c, &(0x7f0000000040)='/dev/net/tun\x00', 0xc1702, 0x0) ioctl$TUNSETIFF(r0, 0x400454ca, &(0x7f0000000100)={'syzkaller1\x00', 0xa732}) r1 = socket$inet_udplite(0x2, 0x2, 0x88) ioctl$sock_inet_SIOCSIFADDR(r1, 0x8914, &(0x7f0000000000)={'syzkaller1\x00', {0x7, 0x0, @empty}}) write$tun(r0, &(0x7f0000000280)=ANY=[@ANYBLOB="020000009f84bb57964b090986251a20080045000014bbac1414bb04"], 0x6a) 06:07:52 executing program 5: mmap(&(0x7f0000004000/0x4000)=nil, 0x4000, 0x7, 0x32, 0xffffffffffffffff, 0x0) 06:07:52 executing program 4: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x1, 0x2011, r1, 0x0) openat$cgroup_ro(0xffffffffffffff9c, 0x0, 0x26e1, 0x0) 06:07:52 executing program 5: r0 = open(&(0x7f0000000000)='./bus\x00', 0x141042, 0x0) mmap(&(0x7f0000002000/0x4000)=nil, 0x4000, 0x0, 0x2812, r0, 0x0) perf_event_open(&(0x7f0000000180)={0x6, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1081}, 0x0, 0x0, 0xffffffffffffffff, 0x0) write$FUSE_DIRENTPLUS(r0, &(0x7f00000000c0)=ANY=[@ANYBLOB="a1"], 0x5) mmap(&(0x7f0000004000/0x4000)=nil, 0x4000, 0x0, 0x32, 0xffffffffffffffff, 0x0) [ 2217.869172] modprobe invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2218.019753] modprobe cpuset=/ mems_allowed=0-1 [ 2218.063843] CPU: 1 PID: 13571 Comm: modprobe Not tainted 4.14.193-syzkaller #0 [ 2218.072221] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2218.081576] Call Trace: [ 2218.084173] dump_stack+0x1b2/0x283 [ 2218.087806] dump_header+0x178/0x82f [ 2218.091522] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2218.096626] ? ___ratelimit+0x2cd/0x522 [ 2218.100605] oom_kill_process.cold+0x10/0xa69 [ 2218.105105] ? lock_downgrade+0x740/0x740 [ 2218.109254] out_of_memory+0x2dc/0x1190 [ 2218.113227] ? oom_killer_disable+0x1c0/0x1c0 [ 2218.117724] ? mutex_trylock+0x152/0x1a0 [ 2218.121784] __alloc_pages_nodemask+0x23e1/0x2720 [ 2218.126640] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2218.131474] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2218.136336] ? trace_hardirqs_on+0x10/0x10 [ 2218.140577] ? cache_grow_begin+0x3f/0x420 [ 2218.144805] cache_grow_begin+0x8f/0x420 [ 2218.148861] ? mempolicy_slab_node+0x100/0x320 [ 2218.153438] fallback_alloc+0x207/0x2c0 [ 2218.157409] kmem_cache_alloc+0x1e5/0x3c0 [ 2218.161553] getname_flags+0xc8/0x550 [ 2218.165359] do_sys_open+0x1ce/0x410 [ 2218.169068] ? filp_open+0x60/0x60 [ 2218.172609] ? __do_page_fault+0x19a/0xb50 [ 2218.176840] ? do_syscall_64+0x4c/0x640 [ 2218.180815] ? do_sys_open+0x410/0x410 [ 2218.184699] do_syscall_64+0x1d5/0x640 [ 2218.188591] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2218.193777] RIP: 0033:0x7f61f90211b7 [ 2218.197478] RSP: 002b:00007ffeb31f6098 EFLAGS: 00000206 ORIG_RAX: 0000000000000002 [ 2218.205182] RAX: ffffffffffffffda RBX: 000055c85d297c81 RCX: 00007f61f90211b7 [ 2218.212450] RDX: 0000000000000001 RSI: 0000000000080000 RDI: 00007f61f9025988 [ 2218.219723] RBP: ffffffffffffffff R08: 0000000000000000 R09: 0000000000000003 [ 2218.226982] R10: 00007f61f922d518 R11: 0000000000000206 R12: 00007f61f922d0a0 [ 2218.234240] R13: 0000000000000001 R14: 00007f61f922c040 R15: 0000000000000000 [ 2219.891328] Mem-Info: [ 2219.935171] active_anon:1252349 inactive_anon:10249 isolated_anon:0 [ 2219.935171] active_file:237 inactive_file:209 isolated_file:32 [ 2219.935171] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2219.935171] slab_reclaimable:22595 slab_unreclaimable:141955 [ 2219.935171] mapped:58265 shmem:10442 pagetables:53419 bounce:0 [ 2219.935171] free:23981 free_pcp:191 free_cma:0 [ 2220.196592] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231364kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2220.497361] Node 1 active_anon:3230544kB inactive_anon:20kB active_file:448kB inactive_file:1008kB unevictable:0kB isolated(anon):0kB isolated(file):256kB mapped:1172kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2220.624871] Node 0 DMA free:10380kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2220.956887] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2220.961996] Node 0 DMA32 free:27728kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:188kB local_pcp:120kB free_cma:0kB [ 2221.321413] lowmem_reserve[]: 0 0 0 0 0 [ 2221.325464] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2221.526904] lowmem_reserve[]: 0 0 0 0 0 [ 2221.530933] Node 1 Normal free:55596kB min:53612kB low:67012kB high:80412kB active_anon:3230540kB inactive_anon:20kB active_file:512kB inactive_file:2700kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41504kB pagetables:152532kB bounce:0kB free_pcp:720kB local_pcp:600kB free_cma:0kB [ 2221.746866] lowmem_reserve[]: 0 0 0 0 0 [ 2221.750908] Node 0 DMA: 5*4kB (UME) 7*8kB (UME) 14*16kB (UME) 13*32kB (UME) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10380kB [ 2221.844111] Node 0 DMA32: 211*4kB (UME) 1206*8kB (UE) 672*16kB (UE) 208*32kB (UE) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 27900kB [ 2221.966829] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2221.996836] Node 1 Normal: 1139*4kB (UME) 514*8kB (UME) 126*16kB (UME) 116*32kB (UME) 341*64kB (UME) 97*128kB (UM) 18*256kB (UM) 1*512kB (M) 1*1024kB (U) 0*2048kB 0*4096kB = 54780kB [ 2222.029036] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2222.057136] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2222.065740] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2222.111495] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2222.127121] 11360 total pagecache pages [ 2222.131125] 0 pages in swap cache [ 2222.134591] Swap cache stats: add 0, delete 0, find 0/0 [ 2222.176854] Free swap = 0kB [ 2222.179897] Total swap = 0kB [ 2222.182907] 1965979 pages RAM [ 2222.186045] 0 pages HighMem/MovableOnly [ 2222.271235] 339072 pages reserved [ 2222.274729] 0 pages cma reserved [ 2222.296899] Out of memory: Kill process 13546 (syz-executor.0) score 1007 or sacrifice child 06:07:55 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) dup(r4) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:07:57 executing program 1: getresgid(&(0x7f0000004f80), &(0x7f0000004fc0), &(0x7f0000005000)) 06:07:58 executing program 4: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$key(0xf, 0x3, 0x2) sendmsg$key(r2, &(0x7f0000000140)={0x2, 0x0, &(0x7f0000000100)={&(0x7f0000000040)=ANY=[@ANYBLOB="0207000d04000000040010000000000002000b"], 0x20}}, 0x0) 06:08:00 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) close(0xffffffffffffffff) syz_genetlink_get_family_id$batadv(0x0) sendmsg$BATADV_CMD_GET_NEIGHBORS(0xffffffffffffffff, &(0x7f00000001c0)={&(0x7f00000000c0)={0x10, 0x0, 0x0, 0x20000000}, 0xc, 0x0, 0x1, 0x0, 0x0, 0x8040}, 0x40800) r0 = syz_open_dev$sg(&(0x7f0000000200)='/dev/sg#\x00', 0x0, 0x163882) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) accept4$inet(r1, &(0x7f0000000040)={0x2, 0x0, @local}, &(0x7f0000000080)=0x10, 0x80800) write$binfmt_aout(0xffffffffffffffff, &(0x7f0000000240)=ANY=[@ANYBLOB="4fe0e987ef3be0b15bd2023ed16627028a3a4ab921d2dbd6f0c9faf7363e7b9558a76b8b850d183affb94ec290b3a04e4ad018eda89bffb9dc9587b3f322e672cae4976d18071f4c5fda1243f6f0b26a2bd4b04bb290df3a40ca0f37f6e7211dc6eb5abce2848fc3520c107a1666e14a81071d3250722c31a419ad7c9fbb2d72e9e03742d48243594f5826640d2b0439baccf1a32210b86a4e9215ff4563a57f881e65770e15738cbb95afb98e53dbe2f5a936a3f9f03f31174a9dbf6421d9b4ebda89672be8b92f0cc1e4b665aaab4f4f6a9d06235fd98ca1dac3fb51bc3eaf9966d377c704300e2edabecb"], 0x92) ioctl$TIOCL_GETKMSGREDIRECT(0xffffffffffffffff, 0x541c, &(0x7f0000000100)) mkdirat$cgroup_root(0xffffff9c, &(0x7f0000000000)='./cgroup/syz1\x00', 0x1ff) bind$alg(0xffffffffffffffff, 0x0, 0x0) ioctl$SCSI_IOCTL_STOP_UNIT(r0, 0x6) mq_notify(0xffffffffffffffff, 0x0) r2 = syz_genetlink_get_family_id$nl80211(&(0x7f0000000180)='nl80211\x00') sendmsg$NL80211_CMD_SET_WIPHY(0xffffffffffffffff, &(0x7f00000003c0)={&(0x7f0000000140)={0x10, 0x0, 0x0, 0x400000}, 0xc, &(0x7f0000000380)={&(0x7f0000000340)={0x1c, r2, 0x2, 0x70bd28, 0x25dfdbff, {}, [@NL80211_ATTR_WIPHY_FREQ={0x8, 0x26, 0x7}]}, 0x1c}, 0x1, 0x0, 0x0, 0x800}, 0x0) ioctl$EVIOCGKEY(0xffffffffffffffff, 0x80404518, 0x0) ioctl$BLKTRACETEARDOWN(0xffffffffffffffff, 0x1276, 0x0) 06:08:00 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) close(r3) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2225.314069] syz-executor.4 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=1000 [ 2225.385641] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2225.393137] CPU: 0 PID: 13594 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2225.401018] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2225.410367] Call Trace: [ 2225.412955] dump_stack+0x1b2/0x283 [ 2225.416585] dump_header+0x178/0x82f [ 2225.420302] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2225.425433] ? ___ratelimit+0x2cd/0x522 [ 2225.429410] oom_kill_process.cold+0x10/0xa69 [ 2225.433923] ? lock_downgrade+0x740/0x740 [ 2225.438079] out_of_memory+0x2dc/0x1190 [ 2225.442056] ? oom_killer_disable+0x1c0/0x1c0 [ 2225.446547] ? mutex_trylock+0x152/0x1a0 [ 2225.450611] __alloc_pages_nodemask+0x23e1/0x2720 [ 2225.455489] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2225.460325] ? fs_reclaim_release+0xd0/0x110 [ 2225.464732] ? kmem_cache_alloc_node+0x38b/0x410 [ 2225.469505] copy_process.part.0+0x26d/0x6f00 [ 2225.473993] ? __handle_mm_fault+0x2095/0x4620 [ 2225.478567] ? lock_downgrade+0x740/0x740 [ 2225.482716] ? __lru_cache_add+0x178/0x250 [ 2225.486967] ? do_raw_spin_unlock+0x164/0x220 [ 2225.491464] ? _raw_spin_unlock+0x29/0x40 [ 2225.495619] ? __cleanup_sighand+0x40/0x40 [ 2225.499861] ? selinux_file_mprotect+0xf3/0x5c0 [ 2225.504529] _do_fork+0x184/0xc80 [ 2225.507997] ? fork_idle+0x270/0x270 [ 2225.511703] ? up_read+0x17/0x30 [ 2225.515074] ? __do_page_fault+0x19a/0xb50 [ 2225.519298] ? do_syscall_64+0x4c/0x640 [ 2225.523292] ? sys_vfork+0x20/0x20 [ 2225.526823] do_syscall_64+0x1d5/0x640 [ 2225.530720] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2225.535916] RIP: 0033:0x45fc19 [ 2225.539092] RSP: 002b:00007ffc535574e8 EFLAGS: 00000202 ORIG_RAX: 0000000000000038 [ 2225.546802] RAX: ffffffffffffffda RBX: 00007fa79a33d700 RCX: 000000000045fc19 [ 2225.554062] RDX: 00007fa79a33d9d0 RSI: 00007fa79a33cdb0 RDI: 00000000003d0f00 [ 2225.561318] RBP: 00007ffc53557710 R08: 00007fa79a33d700 R09: 00007fa79a33d700 [ 2225.569545] R10: 00007fa79a33d9d0 R11: 0000000000000202 R12: 0000000000000000 [ 2225.576822] R13: 00007ffc5355759f R14: 00007fa79a33d9c0 R15: 000000000118cf4c [ 2225.718236] Mem-Info: [ 2225.720871] active_anon:1252311 inactive_anon:10250 isolated_anon:0 [ 2225.720871] active_file:172 inactive_file:355 isolated_file:20 [ 2225.720871] unevictable:0 dirty:14 writeback:0 unstable:0 [ 2225.720871] slab_reclaimable:22552 slab_unreclaimable:141623 [ 2225.720871] mapped:58326 shmem:10443 pagetables:53360 bounce:0 [ 2225.720871] free:22124 free_pcp:367 free_cma:0 [ 2225.760855] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231396kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2225.816882] Node 1 active_anon:3230632kB inactive_anon:24kB active_file:684kB inactive_file:1196kB unevictable:0kB isolated(anon):0kB isolated(file):80kB mapped:1508kB dirty:52kB writeback:0kB shmem:28kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2225.855483] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2225.901649] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2225.909970] Node 0 DMA32 free:21316kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:120kB local_pcp:120kB free_cma:0kB [ 2226.029829] lowmem_reserve[]: 0 0 0 0 0 [ 2226.033956] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2226.063687] lowmem_reserve[]: 0 0 0 0 0 [ 2226.068494] Node 1 Normal free:58428kB min:53612kB low:67012kB high:80412kB active_anon:3230632kB inactive_anon:24kB active_file:664kB inactive_file:1380kB unevictable:0kB writepending:92kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41632kB pagetables:152744kB bounce:0kB free_pcp:48kB local_pcp:40kB free_cma:0kB 06:08:01 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) r4 = syz_genetlink_get_family_id$tipc(&(0x7f00000000c0)='TIPC\x00') sendmsg$TIPC_CMD_GET_NETID(r3, &(0x7f0000000240)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x8000000}, 0xc, &(0x7f0000000180)={&(0x7f0000000100)={0x1c, r4, 0x8, 0x70bd27, 0x25dfdbfd, {}, ["", "", "", "", ""]}, 0x1c}, 0x1, 0x0, 0x0, 0x20040080}, 0x40000) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x1000) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2226.209403] lowmem_reserve[]: 0 0 0 0 0 [ 2226.236852] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2226.309731] Node 0 DMA32: 236*4kB (UME) 1218*8kB (UME) 673*16kB (UE) 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 21456kB [ 2226.334491] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2226.356915] Node 1 Normal: 246*4kB (UMEH) 522*8kB (UMEH) 162*16kB (UME) 160*32kB (UME) 344*64kB (UME) 97*128kB (UM) 18*256kB (UM) 1*512kB (M) 1*1024kB (U) 0*2048kB 0*4096kB = 53448kB [ 2226.397000] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2226.448702] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2226.491213] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2226.513006] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2226.531061] 11038 total pagecache pages [ 2226.539790] 0 pages in swap cache [ 2226.544938] Swap cache stats: add 0, delete 0, find 0/0 [ 2226.559061] Free swap = 0kB [ 2226.562241] Total swap = 0kB [ 2226.565413] 1965979 pages RAM [ 2226.574984] 0 pages HighMem/MovableOnly [ 2226.579447] 339072 pages reserved [ 2226.583103] 0 pages cma reserved [ 2226.587544] Out of memory: Kill process 28388 (syz-executor.4) score 1007 or sacrifice child [ 2226.596340] Killed process 28388 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2226.780435] oom_reaper: reaped process 28388 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:08:01 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) dup(r4) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:02 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x1, 0x2011, r1, 0x0) openat$cgroup_ro(0xffffffffffffff9c, &(0x7f0000000180)='memory.events\x00', 0x26e1, 0x0) 06:08:02 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) close(0xffffffffffffffff) sendmsg$BATADV_CMD_GET_NEIGHBORS(0xffffffffffffffff, &(0x7f00000001c0)={&(0x7f00000000c0)={0x10, 0x0, 0x0, 0x20000000}, 0xc, 0x0, 0x1, 0x0, 0x0, 0x8040}, 0x40800) r0 = syz_open_dev$sg(&(0x7f0000000200)='/dev/sg#\x00', 0x0, 0x163882) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) accept4$inet(r1, 0x0, &(0x7f0000000080), 0x80800) write$binfmt_aout(0xffffffffffffffff, &(0x7f0000000240)=ANY=[@ANYBLOB="4fe0e987ef3be0b15bd2023ed16627028a3a4ab921d2dbd6f0c9faf7363e7b9558a76b8b850d183affb94ec290b3a04e4ad018eda89bffb9dc9587b3f322e672cae4976d18071f4c5fda1243f6f0b26a2bd4b04bb290df3a40ca0f37f6e7211dc6eb5abce2848fc3520c107a1666e14a81071d3250722c31a419ad7c9fbb2d72e9e03742d48243594f5826640d2b0439baccf1a32210b86a4e9215ff4563a57f881e65770e15738cbb95afb98e53dbe2f5a936a3f9f03f31174a9dbf6421d9b4ebda89672be8b92f0cc1e4b665aaab4f4f6a9d06235fd98ca1dac3fb51bc3eaf9966d377c704300e2edabecb"], 0x92) ioctl$TIOCL_GETKMSGREDIRECT(0xffffffffffffffff, 0x541c, &(0x7f0000000100)) bind$alg(0xffffffffffffffff, 0x0, 0x0) ioctl$SCSI_IOCTL_STOP_UNIT(r0, 0x6) mq_notify(0xffffffffffffffff, 0x0) r2 = syz_genetlink_get_family_id$nl80211(&(0x7f0000000180)='nl80211\x00') sendmsg$NL80211_CMD_SET_WIPHY(0xffffffffffffffff, &(0x7f00000003c0)={&(0x7f0000000140)={0x10, 0x0, 0x0, 0x400000}, 0xc, &(0x7f0000000380)={&(0x7f0000000340)={0x1c, r2, 0x2, 0x70bd28, 0x25dfdbff, {}, [@NL80211_ATTR_WIPHY_FREQ={0x8, 0x26, 0x7}]}, 0x1c}, 0x1, 0x0, 0x0, 0x800}, 0x0) ioctl$EVIOCGKEY(0xffffffffffffffff, 0x80404518, 0x0) ioctl$BLKTRACETEARDOWN(0xffffffffffffffff, 0x1276, 0x0) [ 2227.433707] program syz-executor.4 is using a deprecated SCSI ioctl, please convert it to SG_IO [ 2227.482129] sd 0:0:1:0: ioctl_internal_command: ILLEGAL REQUEST asc=0x20 ascq=0x0 06:08:04 executing program 5: socketpair$unix(0x1, 0x2, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) preadv(0xffffffffffffffff, &(0x7f0000001380)=[{&(0x7f0000000200)=""/148, 0x94}], 0x1, 0x0, 0x0) r2 = syz_open_procfs(0x0, &(0x7f0000000040)='net/protocols\x00') r3 = openat$random(0xffffffffffffff9c, &(0x7f0000000000)='/dev/urandom\x00', 0x0, 0x0) dup3(r3, r2, 0x0) preadv(r2, &(0x7f0000000480), 0x1000000000000149, 0x0, 0x0) 06:08:06 executing program 1: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) removexattr(0x0, 0x0) 06:08:06 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) dup(r4) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:06 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) close(0xffffffffffffffff) syz_genetlink_get_family_id$batadv(0x0) sendmsg$BATADV_CMD_GET_NEIGHBORS(0xffffffffffffffff, &(0x7f00000001c0)={&(0x7f00000000c0), 0xc, 0x0, 0x1, 0x0, 0x0, 0x8040}, 0x40800) r0 = syz_open_dev$sg(&(0x7f0000000200)='/dev/sg#\x00', 0x0, 0x163882) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) accept4$inet(r1, &(0x7f0000000040)={0x2, 0x0, @local}, &(0x7f0000000080)=0x10, 0x80800) write$binfmt_aout(0xffffffffffffffff, &(0x7f0000000240)=ANY=[@ANYBLOB="4fe0e987ef3be0b15bd2023ed16627028a3a4ab921d2dbd6f0c9faf7363e7b9558a76b8b850d183affb94ec290b3a04e4ad018eda89bffb9dc9587b3f322e672cae4976d18071f4c5fda1243f6f0b26a2bd4b04bb290df3a40ca0f37f6e7211dc6eb5abce2848fc3520c107a1666e14a81071d3250722c31a419ad7c9fbb2d72e9e03742d48243594f5826640d2b0439baccf1a32210b86a4e9215ff4563a57f881e65770e15738cbb95afb98e53dbe2f5"], 0x92) ioctl$TIOCL_GETKMSGREDIRECT(0xffffffffffffffff, 0x541c, &(0x7f0000000100)) bind$alg(0xffffffffffffffff, 0x0, 0x0) ioctl$SCSI_IOCTL_STOP_UNIT(r0, 0x6) mq_notify(0xffffffffffffffff, 0x0) syz_genetlink_get_family_id$nl80211(&(0x7f0000000180)='nl80211\x00') ioctl$EVIOCGKEY(0xffffffffffffffff, 0x80404518, 0x0) 06:08:06 executing program 5: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$nl_netfilter(0x10, 0x3, 0xc) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000100)={&(0x7f0000000080)={0x1c, 0x1, 0x4, 0x201, 0x0, 0x0, {}, [@NFULA_CFG_CMD={0x5, 0x1, 0x1}]}, 0x1c}}, 0x0) sendmsg$NFULNL_MSG_CONFIG(r2, &(0x7f0000000140)={0x0, 0x0, &(0x7f0000000180)={&(0x7f00000000c0)={0x20, 0x1, 0x4, 0x5, 0x0, 0x0, {}, [@NFULA_CFG_MODE={0xa, 0x2, {0x4, 0x2}}]}, 0x20}}, 0x0) 06:08:06 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9, 0x0, 0x0, 0x2}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) fcntl$setpipe(0xffffffffffffffff, 0x407, 0xfffffffffffff7ff) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6, 0x0, 0x1000000}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f0000000080)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:06 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) r2 = syz_open_dev$audion(&(0x7f0000000080)='/dev/audio#\x00', 0x2, 0x105300) write(r1, 0x0, 0x0) getsockopt$IP_SET_OP_VERSION(r2, 0x1, 0x53, &(0x7f00000000c0), &(0x7f0000000100)=0x8) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$VIDIOC_DECODER_CMD(0xffffffffffffffff, 0xc0485660, &(0x7f0000000300)={0x1, 0x1, @raw_data=[0x8, 0x4, 0x7, 0x43ef, 0x1, 0x6, 0x0, 0xa187, 0x5, 0x0, 0x3, 0x0, 0x10000, 0x3ff, 0x7, 0x371]}) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) socket$bt_hidp(0x1f, 0x3, 0x6) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) ioctl$FIBMAP(0xffffffffffffffff, 0x1, &(0x7f0000000180)=0x127) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:06 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) [ 2231.046752] program syz-executor.4 is using a deprecated SCSI ioctl, please convert it to SG_IO [ 2231.074005] sd 0:0:1:0: ioctl_internal_command: ILLEGAL REQUEST asc=0x20 ascq=0x0 06:08:06 executing program 5: mkdir(&(0x7f0000000140)='./file0\x00', 0x0) perf_event_open(&(0x7f00000002c0)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}, 0x0, 0x0, 0xd0f0c0de}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) mount(0x0, &(0x7f0000000080)='./file0\x00', &(0x7f0000001380)='cgroup2\x00', 0x0, 0x0) setuid(0xee01) mkdir(&(0x7f0000000180)='./file0//ile0\x00', 0x0) rmdir(0x0) [ 2231.131166] program syz-executor.4 is using a deprecated SCSI ioctl, please convert it to SG_IO [ 2231.166989] sd 0:0:1:0: ioctl_internal_command: ILLEGAL REQUEST asc=0x20 ascq=0x0 [ 2231.862157] syz-executor.3 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=1000 [ 2231.945078] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2231.997598] CPU: 0 PID: 13655 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2232.005530] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2232.014902] Call Trace: [ 2232.017499] dump_stack+0x1b2/0x283 [ 2232.021135] dump_header+0x178/0x82f [ 2232.024851] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2232.029953] ? ___ratelimit+0x2cd/0x522 [ 2232.033931] oom_kill_process.cold+0x10/0xa69 [ 2232.038465] ? lock_downgrade+0x740/0x740 [ 2232.042625] out_of_memory+0x2dc/0x1190 [ 2232.046607] ? oom_killer_disable+0x1c0/0x1c0 [ 2232.051109] ? mutex_trylock+0x152/0x1a0 [ 2232.055174] __alloc_pages_nodemask+0x23e1/0x2720 [ 2232.060021] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2232.064874] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2232.069724] ? trace_hardirqs_on+0x10/0x10 [ 2232.073968] ? cache_grow_begin+0x3f/0x420 [ 2232.078216] cache_grow_begin+0x8f/0x420 [ 2232.082268] ? mempolicy_slab_node+0x100/0x320 [ 2232.086839] fallback_alloc+0x207/0x2c0 [ 2232.090807] kmem_cache_alloc+0x1e5/0x3c0 [ 2232.094948] getname_flags+0xc8/0x550 [ 2232.098741] do_sys_open+0x1ce/0x410 [ 2232.102451] ? filp_open+0x60/0x60 [ 2232.106854] ? SyS_clock_settime+0x1a0/0x1a0 [ 2232.111252] ? do_syscall_64+0x4c/0x640 [ 2232.115228] ? do_sys_open+0x410/0x410 [ 2232.119111] do_syscall_64+0x1d5/0x640 [ 2232.122996] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2232.128193] RIP: 0033:0x416d91 [ 2232.131404] RSP: 002b:00007f0659adc820 EFLAGS: 00000293 ORIG_RAX: 0000000000000002 [ 2232.139117] RAX: ffffffffffffffda RBX: 6666666666666667 RCX: 0000000000416d91 [ 2232.146397] RDX: 0000000000000000 RSI: 0000000000105300 RDI: 00007f0659adc850 [ 2232.153674] RBP: 000000000118cf80 R08: 000000000000000f R09: 0000000000000000 [ 2232.160950] R10: 0000000000000000 R11: 0000000000000293 R12: 000000000118cf4c [ 2232.168211] R13: 00007ffd94073a7f R14: 00007f0659add9c0 R15: 000000000118cf4c [ 2233.010157] Mem-Info: [ 2233.012719] active_anon:1254395 inactive_anon:10250 isolated_anon:0 [ 2233.012719] active_file:179 inactive_file:203 isolated_file:32 [ 2233.012719] unevictable:0 dirty:13 writeback:14 unstable:0 [ 2233.012719] slab_reclaimable:22579 slab_unreclaimable:141311 [ 2233.012719] mapped:58242 shmem:10442 pagetables:53546 bounce:0 [ 2233.012719] free:19411 free_pcp:0 free_cma:0 [ 2233.067416] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231432kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2233.143348] Node 1 active_anon:3239064kB inactive_anon:24kB active_file:756kB inactive_file:752kB unevictable:0kB isolated(anon):0kB isolated(file):128kB mapped:1504kB dirty:36kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2233.268044] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2233.403376] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2233.430466] Node 0 DMA32 free:21572kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2233.492380] lowmem_reserve[]: 0 0 0 0 0 [ 2233.496477] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2233.525027] lowmem_reserve[]: 0 0 0 0 0 [ 2233.529176] Node 1 Normal free:46196kB min:53612kB low:67012kB high:80412kB active_anon:3239064kB inactive_anon:24kB active_file:756kB inactive_file:752kB unevictable:0kB writepending:36kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41952kB pagetables:153620kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2233.594545] lowmem_reserve[]: 0 0 0 0 0 [ 2233.602497] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2233.650851] Node 0 DMA32: 205*4kB (UME) 1229*8kB (UME) 683*16kB (UME) 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 21580kB [ 2233.679272] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2233.778417] Node 1 Normal: 1168*4kB (UME) 323*8kB (UME) 56*16kB (UME) 77*32kB (UME) 260*64kB (UME) 116*128kB (UM) 16*256kB (UM) 0*512kB 1*1024kB (M) 0*2048kB 0*4096kB = 47224kB [ 2233.814192] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2233.832621] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2233.848531] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2233.857739] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2233.866551] 10576 total pagecache pages [ 2233.874677] 0 pages in swap cache [ 2233.882238] Swap cache stats: add 0, delete 0, find 0/0 [ 2233.891558] Free swap = 0kB [ 2233.894744] Total swap = 0kB [ 2233.899316] 1965979 pages RAM [ 2233.903819] 0 pages HighMem/MovableOnly [ 2233.920027] 339072 pages reserved [ 2233.928238] 0 pages cma reserved [ 2233.936161] Out of memory: Kill process 13651 (syz-executor.0) score 1007 or sacrifice child [ 2233.962266] Killed process 13663 (syz-executor.0) total-vm:93936kB, anon-rss:16572kB, file-rss:34816kB, shmem-rss:0kB [ 2234.109261] oom_reaper: reaped process 13663 (syz-executor.0), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2234.295105] syz-executor.1 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2234.560706] syz-executor.1 cpuset=/ mems_allowed=0-1 [ 2234.565881] CPU: 1 PID: 13656 Comm: syz-executor.1 Not tainted 4.14.193-syzkaller #0 [ 2234.573760] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2234.583134] Call Trace: [ 2234.585744] dump_stack+0x1b2/0x283 [ 2234.589396] dump_header+0x178/0x82f [ 2234.593122] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2234.598248] ? ___ratelimit+0x2cd/0x522 [ 2234.602230] oom_kill_process.cold+0x10/0xa69 [ 2234.606735] ? lock_downgrade+0x740/0x740 [ 2234.610916] out_of_memory+0x2dc/0x1190 [ 2234.614898] ? oom_killer_disable+0x1c0/0x1c0 [ 2234.619405] ? mutex_trylock+0x152/0x1a0 [ 2234.623470] __alloc_pages_nodemask+0x23e1/0x2720 [ 2234.628328] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2234.633190] ? mark_held_locks+0xa6/0xf0 [ 2234.637270] ? retint_kernel+0x2d/0x2d [ 2234.641156] ? trace_hardirqs_on_thunk+0x1a/0x1c [ 2234.645942] alloc_pages_current+0x155/0x260 [ 2234.650369] pte_alloc_one+0x15/0x100 [ 2234.654169] __do_fault+0x200/0x380 [ 2234.657792] ? trace_hardirqs_on_thunk+0x1a/0x1c [ 2234.662555] __handle_mm_fault+0x2497/0x4620 [ 2234.666963] ? retint_kernel+0x2d/0x2d [ 2234.670850] ? vm_insert_page+0x7c0/0x7c0 [ 2234.675030] handle_mm_fault+0x306/0x7a0 [ 2234.679094] __get_user_pages+0x445/0x11d0 [ 2234.683334] ? follow_page_mask+0x18a0/0x18a0 [ 2234.687849] ? vmacache_update+0x7a/0x130 [ 2234.691998] populate_vma_page_range+0x17b/0x210 [ 2234.696778] __mm_populate+0x195/0x2c0 [ 2234.700668] ? populate_vma_page_range+0x210/0x210 [ 2234.705600] vm_mmap_pgoff+0x18f/0x1a0 [ 2234.709489] ? vma_is_stack_for_current+0xb0/0xb0 [ 2234.714354] ? __fget+0x225/0x360 [ 2234.717836] SyS_mmap_pgoff+0x249/0x510 [ 2234.721810] ? find_mergeable_anon_vma+0x230/0x230 [ 2234.726746] ? SyS_clock_settime+0x1a0/0x1a0 [ 2234.731196] ? do_syscall_64+0x4c/0x640 [ 2234.735189] ? align_vdso_addr+0x250/0x250 [ 2234.739423] do_syscall_64+0x1d5/0x640 [ 2234.743356] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2234.748570] RIP: 0033:0x45d249 [ 2234.751757] RSP: 002b:00007efc2dc16c78 EFLAGS: 00000246 ORIG_RAX: 0000000000000009 [ 2234.759498] RAX: ffffffffffffffda RBX: 000000000001ff40 RCX: 000000000045d249 [ 2234.766789] RDX: 00000000000003b9 RSI: 0000000000400002 RDI: 0000000020200000 [ 2234.774084] RBP: 000000000118cf98 R08: 0000000000000005 R09: 0000000000000000 [ 2234.781389] R10: 0000000000002011 R11: 0000000000000246 R12: 000000000118cf4c [ 2234.788664] R13: 00007ffe25e0224f R14: 00007efc2dc179c0 R15: 000000000118cf4c [ 2237.576871] Mem-Info: [ 2237.580405] active_anon:1254060 inactive_anon:10250 isolated_anon:0 [ 2237.580405] active_file:14 inactive_file:14 isolated_file:0 [ 2237.580405] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2237.580405] slab_reclaimable:22574 slab_unreclaimable:141289 [ 2237.580405] mapped:57858 shmem:10442 pagetables:53546 bounce:0 [ 2237.580405] free:20282 free_pcp:63 free_cma:0 [ 2238.026872] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231432kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2238.340387] Node 1 active_anon:3237628kB inactive_anon:24kB active_file:52kB inactive_file:52kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:0kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2238.691663] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2239.036857] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2239.041950] Node 0 DMA32 free:21360kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:320kB local_pcp:224kB free_cma:0kB [ 2239.416995] lowmem_reserve[]: 0 0 0 0 0 [ 2239.421005] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2239.756847] lowmem_reserve[]: 0 0 0 0 0 [ 2239.760901] Node 1 Normal free:49428kB min:53612kB low:67012kB high:80412kB active_anon:3237628kB inactive_anon:24kB active_file:52kB inactive_file:52kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41920kB pagetables:153488kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2240.176763] lowmem_reserve[]: 0 0 0 0 0 [ 2240.180845] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2240.386881] Node 0 DMA32: 192*4kB (ME) 1212*8kB (UME) 684*16kB (UME) 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 21408kB [ 2240.566834] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2240.690224] Node 1 Normal: 1289*4kB (UME) 376*8kB (UME) 73*16kB (UME) 109*32kB (UME) 260*64kB (UME) 116*128kB (UM) 16*256kB (UM) 0*512kB 1*1024kB (M) 0*2048kB 0*4096kB = 49428kB [ 2240.876859] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2240.885728] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2241.104513] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2241.236912] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2241.245515] 10470 total pagecache pages [ 2241.363685] 0 pages in swap cache [ 2241.410855] Swap cache stats: add 0, delete 0, find 0/0 [ 2241.416241] Free swap = 0kB [ 2241.520433] Total swap = 0kB [ 2241.523482] 1965979 pages RAM [ 2241.526579] 0 pages HighMem/MovableOnly [ 2241.657027] 339072 pages reserved [ 2241.660523] 0 pages cma reserved [ 2241.663901] Out of memory: Kill process 13651 (syz-executor.0) score 1007 or sacrifice child [ 2241.813939] Killed process 13661 (syz-executor.0) total-vm:93672kB, anon-rss:5960kB, file-rss:34816kB, shmem-rss:0kB [ 2242.027966] oom_reaper: reaped process 13661 (syz-executor.0), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:08:17 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:17 executing program 5: pipe(&(0x7f00000000c0)={0xffffffffffffffff, 0xffffffffffffffff}) r1 = socket$inet(0x2, 0x4000000000000001, 0x0) r2 = socket$inet_udplite(0x2, 0x2, 0x88) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) setsockopt$inet_tcp_int(r1, 0x6, 0x0, &(0x7f00000000c0)=0x2000000000000074, 0x25d) bind$inet(r1, &(0x7f0000000280)={0x2, 0x4e23, @multicast1}, 0x10) sendto$inet(r1, 0x0, 0x0, 0x220007fd, &(0x7f0000e68000)={0x2, 0x4e23, @local}, 0x10) recvmmsg(r1, &(0x7f0000005540)=[{{0x0, 0xe00480f3, &(0x7f0000000240)=[{&(0x7f0000001340)=""/4067, 0x20002323}], 0x1, 0x0, 0xef013080, 0x1f4}}], 0x1, 0x0, 0x0) setsockopt$sock_int(r1, 0x1, 0x8, &(0x7f0000000600), 0x4) sendto$inet(r1, &(0x7f00000012c0)="0c268a927f1f6588b967480a41ba7860f46ef65ac618ded8974895abeaf4b4834ff922b3f1e0b02bd67aa03059bcecc7a95c25a3a07e758044ab4ea6f7ae55d88fecf90b1a7511bf746bec66ba", 0xfe6a, 0x11, 0x0, 0x170) splice(r1, 0x0, r0, 0x0, 0x1000000110001, 0x0) 06:08:17 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) close(0xffffffffffffffff) syz_genetlink_get_family_id$batadv(0x0) sendmsg$BATADV_CMD_GET_NEIGHBORS(0xffffffffffffffff, &(0x7f00000001c0)={&(0x7f00000000c0), 0xc, 0x0, 0x1, 0x0, 0x0, 0x8040}, 0x40800) r0 = syz_open_dev$sg(&(0x7f0000000200)='/dev/sg#\x00', 0x0, 0x163882) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) accept4$inet(r1, &(0x7f0000000040)={0x2, 0x0, @local}, &(0x7f0000000080)=0x10, 0x80800) write$binfmt_aout(0xffffffffffffffff, &(0x7f0000000240)=ANY=[@ANYBLOB="4fe0e987ef3be0b15bd2023ed16627028a3a4ab921d2dbd6f0c9faf7363e7b9558a76b8b850d183affb94ec290b3a04e4ad018eda89bffb9dc9587b3f322e672cae4976d18071f4c5fda1243f6f0b26a2bd4b04bb290df3a40ca0f37f6e7211dc6eb5abce2848fc3520c107a1666e14a81071d3250722c31a419ad7c9fbb2d72e9e03742d48243594f5826640d2b0439baccf1a32210b86a4e9215ff4563a57f881e65770e15738cbb95afb98e53dbe2f5"], 0x92) ioctl$TIOCL_GETKMSGREDIRECT(0xffffffffffffffff, 0x541c, &(0x7f0000000100)) bind$alg(0xffffffffffffffff, 0x0, 0x0) ioctl$SCSI_IOCTL_STOP_UNIT(r0, 0x6) mq_notify(0xffffffffffffffff, 0x0) syz_genetlink_get_family_id$nl80211(&(0x7f0000000180)='nl80211\x00') ioctl$EVIOCGKEY(0xffffffffffffffff, 0x80404518, 0x0) 06:08:17 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:17 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9, 0x80000000}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080)="55fc9f02d2a2d0997c8871a38f14cd55b9b330e423ac520fde1c2349891b61edab6369e42adfa0759d2245c0335e440b858bdd4b79a45aad4a219edb0046f9649d0c2efb55e8da", 0x47) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0xff, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:17 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f00000025c0)=[{{0x0, 0x0, &(0x7f0000000080)}, 0xfffffffe}, {{&(0x7f00000000c0)=@pptp={0x18, 0x2, {0x0, @multicast2}}, 0x80, &(0x7f00000003c0)=[{&(0x7f0000000180)=""/1, 0x1}, {&(0x7f0000000240)=""/47, 0x2f}, {&(0x7f0000000300)=""/95, 0x5f}, {&(0x7f0000000380)=""/4, 0x4}], 0x4}, 0x42cb24ae}, {{&(0x7f0000000400)=@pppol2tp={0x18, 0x1, {0x0, 0xffffffffffffffff, {0x2, 0x0, @remote}}}, 0x80, &(0x7f0000001580), 0x0, &(0x7f00000015c0)=""/4096, 0x1000}, 0x8000}], 0x3, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r4 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r4, 0x5501) ioctl$VIDIOC_S_AUDOUT(r4, 0x40345632, &(0x7f0000000080)={0x9, "81c1db562bd32b5bcd22a755dacfd6a8ef686cd0c453c12e49e589336e0467a5", 0x2, 0x1}) [ 2242.763166] program syz-executor.4 is using a deprecated SCSI ioctl, please convert it to SG_IO [ 2242.828121] sd 0:0:1:0: ioctl_internal_command: ILLEGAL REQUEST asc=0x20 ascq=0x0 06:08:18 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) close(0xffffffffffffffff) syz_genetlink_get_family_id$batadv(0x0) sendmsg$BATADV_CMD_GET_NEIGHBORS(0xffffffffffffffff, &(0x7f00000001c0)={&(0x7f00000000c0), 0xc, 0x0, 0x1, 0x0, 0x0, 0x8040}, 0x40800) r0 = syz_open_dev$sg(&(0x7f0000000200)='/dev/sg#\x00', 0x0, 0x163882) r1 = socket$inet_icmp_raw(0x2, 0x3, 0x1) accept4$inet(r1, &(0x7f0000000040)={0x2, 0x0, @local}, &(0x7f0000000080)=0x10, 0x80800) write$binfmt_aout(0xffffffffffffffff, &(0x7f0000000240)=ANY=[@ANYBLOB="4fe0e987ef3be0b15bd2023ed16627028a3a4ab921d2dbd6f0c9faf7363e7b9558a76b8b850d183affb94ec290b3a04e4ad018eda89bffb9dc9587b3f322e672cae4976d18071f4c5fda1243f6f0b26a2bd4b04bb290df3a40ca0f37f6e7211dc6eb5abce2848fc3520c107a1666e14a81071d3250722c31a419ad7c9fbb2d72e9e03742d48243594f5826640d2b0439baccf1a32210b86a4e9215ff4563a57f881e65770e15738cbb95afb98e53dbe2f5"], 0x92) ioctl$TIOCL_GETKMSGREDIRECT(0xffffffffffffffff, 0x541c, &(0x7f0000000100)) bind$alg(0xffffffffffffffff, 0x0, 0x0) ioctl$SCSI_IOCTL_STOP_UNIT(r0, 0x6) mq_notify(0xffffffffffffffff, 0x0) syz_genetlink_get_family_id$nl80211(&(0x7f0000000180)='nl80211\x00') ioctl$EVIOCGKEY(0xffffffffffffffff, 0x80404518, 0x0) [ 2243.500082] syz-executor.0 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2243.576167] syz-executor.0 cpuset=/ mems_allowed=0-1 [ 2243.625397] CPU: 0 PID: 13687 Comm: syz-executor.0 Not tainted 4.14.193-syzkaller #0 [ 2243.633337] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2243.642689] Call Trace: [ 2243.645303] dump_stack+0x1b2/0x283 [ 2243.648944] dump_header+0x178/0x82f [ 2243.652661] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2243.657769] ? ___ratelimit+0x2cd/0x522 [ 2243.661745] oom_kill_process.cold+0x10/0xa69 [ 2243.666268] ? lock_downgrade+0x740/0x740 [ 2243.670419] out_of_memory+0x2dc/0x1190 [ 2243.674419] ? oom_killer_disable+0x1c0/0x1c0 [ 2243.678930] ? mutex_trylock+0x152/0x1a0 [ 2243.683010] __alloc_pages_nodemask+0x23e1/0x2720 [ 2243.687865] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2243.692720] ? __lock_acquire+0x5fc/0x3f20 [ 2243.696968] alloc_pages_current+0x155/0x260 [ 2243.701401] pte_alloc_one+0x15/0x100 [ 2243.705225] do_fault_around+0x3f1/0x620 [ 2243.709307] __handle_mm_fault+0x2b1f/0x4620 [ 2243.713735] ? vm_insert_page+0x7c0/0x7c0 [ 2243.717894] handle_mm_fault+0x306/0x7a0 [ 2243.721958] __do_page_fault+0x578/0xb50 [ 2243.726166] ? spurious_fault+0x640/0x640 [ 2243.730319] ? do_page_fault+0x60/0x4f2 [ 2243.734292] ? page_fault+0x2f/0x50 [ 2243.737917] page_fault+0x45/0x50 [ 2243.741390] RIP: b484626f:0x7fdfff2bd9c0 [ 2243.745449] RSP: 1f40:000000000118d170 EFLAGS: 0118d12c [ 2243.756480] Mem-Info: [ 2243.764618] active_anon:1252583 inactive_anon:10249 isolated_anon:0 [ 2243.764618] active_file:1196 inactive_file:996 isolated_file:82 [ 2243.764618] unevictable:0 dirty:53 writeback:0 unstable:0 [ 2243.764618] slab_reclaimable:22552 slab_unreclaimable:141687 [ 2243.764618] mapped:60875 shmem:10442 pagetables:53520 bounce:0 [ 2243.764618] free:18958 free_pcp:76 free_cma:0 [ 2243.802467] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231468kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2243.878169] Node 1 active_anon:3231720kB inactive_anon:20kB active_file:4028kB inactive_file:7792kB unevictable:0kB isolated(anon):0kB isolated(file):384kB mapped:11632kB dirty:4008kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2244.202665] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2244.325969] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2244.350755] Node 0 DMA32 free:22220kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2244.482956] lowmem_reserve[]: 0 0 0 0 0 [ 2244.487093] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2244.540258] lowmem_reserve[]: 0 0 0 0 0 [ 2244.560560] Node 1 Normal free:48704kB min:53612kB low:67012kB high:80412kB active_anon:3231884kB inactive_anon:20kB active_file:2468kB inactive_file:2068kB unevictable:0kB writepending:272kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41984kB pagetables:153532kB bounce:0kB free_pcp:280kB local_pcp:80kB free_cma:0kB [ 2244.758389] lowmem_reserve[]: 0 0 0 0 0 [ 2244.762423] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2244.782764] Node 0 DMA32: 237*4kB (UME) 1231*8kB (UME) 714*16kB (UME) 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22220kB [ 2244.796058] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2244.816449] Node 1 Normal: 1510*4kB (UME) 259*8kB (UME) 69*16kB (UME) 64*32kB (UME) 319*64kB (UME) 117*128kB (M) 14*256kB (M) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 50240kB [ 2244.835681] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2244.845022] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2244.884602] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2244.920603] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2244.959919] 11011 total pagecache pages [ 2244.964033] 0 pages in swap cache [ 2244.971322] Swap cache stats: add 0, delete 0, find 0/0 [ 2244.976707] Free swap = 0kB [ 2244.986336] Total swap = 0kB [ 2244.996462] 1965979 pages RAM [ 2245.003377] 0 pages HighMem/MovableOnly [ 2245.011104] 339072 pages reserved [ 2245.014572] 0 pages cma reserved [ 2245.017987] Out of memory: Kill process 13676 (syz-executor.0) score 1007 or sacrifice child [ 2245.026610] Killed process 13688 (syz-executor.0) total-vm:93672kB, anon-rss:16556kB, file-rss:34816kB, shmem-rss:0kB [ 2245.095663] oom_reaper: reaped process 13688 (syz-executor.0), now anon-rss:0kB, file-rss:52kB, shmem-rss:0kB [ 2245.235499] syz-executor.5 invoked oom-killer: gfp_mask=0x14280ca(GFP_HIGHUSER_MOVABLE|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2245.282373] syz-executor.5 cpuset=/ mems_allowed=0-1 [ 2245.339206] CPU: 1 PID: 13668 Comm: syz-executor.5 Not tainted 4.14.193-syzkaller #0 [ 2245.347315] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2245.356670] Call Trace: [ 2245.359289] dump_stack+0x1b2/0x283 [ 2245.362913] dump_header+0x178/0x82f [ 2245.366618] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2245.371731] ? ___ratelimit+0x2cd/0x522 [ 2245.375712] oom_kill_process.cold+0x10/0xa69 [ 2245.380199] ? lock_downgrade+0x740/0x740 [ 2245.384365] out_of_memory+0x2dc/0x1190 [ 2245.388333] ? oom_killer_disable+0x1c0/0x1c0 [ 2245.392816] ? mutex_trylock+0x152/0x1a0 [ 2245.396871] __alloc_pages_nodemask+0x23e1/0x2720 [ 2245.401723] ? _raw_spin_unlock_irq+0x5a/0x80 [ 2245.406205] ? finish_task_switch+0x178/0x610 [ 2245.410697] ? trace_hardirqs_on_thunk+0x1a/0x1c [ 2245.415447] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2245.420302] ? __anon_vma_prepare+0x28f/0x4f0 [ 2245.424790] ? ___preempt_schedule+0x16/0x18 [ 2245.429190] alloc_pages_vma+0xd2/0x6d0 [ 2245.433767] __handle_mm_fault+0x25fa/0x4620 [ 2245.438167] ? vm_insert_page+0x7c0/0x7c0 [ 2245.442306] ? _raw_spin_unlock_irq+0x5a/0x80 [ 2245.446816] ? finish_task_switch+0x178/0x610 [ 2245.451306] ? finish_task_switch+0x14d/0x610 [ 2245.455790] ? switch_mm_irqs_off+0x601/0xeb0 [ 2245.460319] handle_mm_fault+0x306/0x7a0 [ 2245.464400] __do_page_fault+0x578/0xb50 [ 2245.468455] ? spurious_fault+0x640/0x640 [ 2245.472604] ? do_page_fault+0x60/0x4f2 [ 2245.476578] ? page_fault+0x2f/0x50 [ 2245.480282] page_fault+0x45/0x50 [ 2245.483722] RIP: 20eb6700:0x47c [ 2245.486980] RSP: 20000:00007fff8c7b3b80 EFLAGS: 7fff8c7b3c80 [ 2245.735349] Mem-Info: [ 2245.743740] active_anon:1252613 inactive_anon:10249 isolated_anon:0 [ 2245.743740] active_file:92 inactive_file:70 isolated_file:46 [ 2245.743740] unevictable:0 dirty:69 writeback:0 unstable:0 [ 2245.743740] slab_reclaimable:22552 slab_unreclaimable:141554 [ 2245.743740] mapped:59032 shmem:10442 pagetables:53558 bounce:0 [ 2245.743740] free:21210 free_pcp:102 free_cma:0 [ 2245.786712] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231468kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2245.867587] Node 1 active_anon:3231840kB inactive_anon:20kB active_file:344kB inactive_file:276kB unevictable:0kB isolated(anon):0kB isolated(file):88kB mapped:4560kB dirty:272kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2245.933836] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2245.960734] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2245.965790] Node 0 DMA32 free:22192kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60324kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2246.004860] lowmem_reserve[]: 0 0 0 0 0 [ 2246.008970] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2246.038772] lowmem_reserve[]: 0 0 0 0 0 [ 2246.042784] Node 1 Normal free:52332kB min:53612kB low:67012kB high:80412kB active_anon:3231840kB inactive_anon:20kB active_file:720kB inactive_file:392kB unevictable:0kB writepending:272kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41984kB pagetables:153532kB bounce:0kB free_pcp:176kB local_pcp:0kB free_cma:0kB [ 2246.089462] lowmem_reserve[]: 0 0 0 0 0 [ 2246.093497] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2246.146956] Node 0 DMA32: 239*4kB (UME) 1234*8kB (UME) 714*16kB (UME) 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22252kB [ 2246.332182] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2246.456846] Node 1 Normal: 2009*4kB (UME) 375*8kB (UME) 85*16kB (UME) 67*32kB (UMEH) 323*64kB (UME) 117*128kB (M) 14*256kB (M) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 53772kB [ 2246.626859] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2246.635751] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2246.836864] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2246.845850] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2247.016016] 10499 total pagecache pages [ 2247.060609] 0 pages in swap cache [ 2247.064088] Swap cache stats: add 0, delete 0, find 0/0 [ 2247.146877] Free swap = 0kB [ 2247.149939] Total swap = 0kB [ 2247.152967] 1965979 pages RAM [ 2247.156060] 0 pages HighMem/MovableOnly [ 2247.204963] 339072 pages reserved [ 2247.215145] 0 pages cma reserved [ 2247.218575] Out of memory: Kill process 13676 (syz-executor.0) score 1007 or sacrifice child [ 2247.234717] Killed process 13687 (syz-executor.0) total-vm:93672kB, anon-rss:2888kB, file-rss:34816kB, shmem-rss:0kB [ 2247.274744] oom_reaper: reaped process 13687 (syz-executor.0), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:08:22 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:22 executing program 5: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$alg(0x26, 0x5, 0x0) bind$alg(r2, &(0x7f00000001c0)={0x26, 'hash\x00', 0x0, 0x0, 'crc32c\x00'}, 0x58) r3 = accept4$alg(r2, 0x0, 0x0, 0x0) write$binfmt_elf32(r1, &(0x7f0000000040)=ANY=[], 0x58) write$binfmt_elf64(r1, &(0x7f0000000240)=ANY=[], 0xfffffdea) splice(r0, 0x0, r3, 0x0, 0xff, 0x0) 06:08:22 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:22 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) write$sndseq(0xffffffffffffffff, &(0x7f0000000080)=[{0x81, 0x9, 0x4, 0x0, @time={0x70000000, 0x2}, {0x30, 0x1}, {0xff, 0xb4}, @note={0x3, 0x9, 0x1, 0x9, 0x1}}, {0xca, 0x81, 0x53, 0x4, @time={0x6, 0x8001}, {0x0, 0x4}, {0x3, 0x47}, @raw8={"602aa1cf53fcd17c412b65f8"}}], 0x38) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2247.955917] program syz-executor.4 is using a deprecated SCSI ioctl, please convert it to SG_IO [ 2248.058267] sd 0:0:1:0: ioctl_internal_command: ILLEGAL REQUEST asc=0x20 ascq=0x0 06:08:23 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) r1 = bpf$MAP_CREATE(0x0, &(0x7f0000000500)={0x7, 0x8, 0x8, 0xf1a, 0x0, 0xffffffffffffffff, 0x0, [], 0x0, 0xffffffffffffffff, 0xfffffffc}, 0x40) bpf$BPF_GET_MAP_INFO(0xf, &(0x7f0000000080)={r1, 0x28, &(0x7f0000000240)={0x0, 0x0}}, 0x10) bpf$BPF_MAP_GET_FD_BY_ID(0xe, &(0x7f0000000100)={r2}, 0xc) bpf$BPF_MAP_GET_FD_BY_ID(0xe, &(0x7f0000000080)={r2, 0x80000000, 0x8}, 0xc) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r4, 0x0, 0x0) vmsplice(r3, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:23 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:23 executing program 4: r0 = socket$inet6_tcp(0xa, 0x1, 0x0) bind$inet6(r0, &(0x7f0000000080)={0xa, 0x4e22}, 0x1c) listen(r0, 0x0) splice(0xffffffffffffffff, 0x0, 0xffffffffffffffff, 0x0, 0x0, 0x0) setsockopt$inet_tcp_TCP_FASTOPEN_KEY(0xffffffffffffffff, 0x6, 0x21, 0x0, 0x0) r1 = socket$inet6_tcp(0xa, 0x1, 0x0) pipe(0x0) write(0xffffffffffffffff, 0x0, 0x0) read$eventfd(0xffffffffffffffff, 0x0, 0x0) getsockopt$inet6_IPV6_FLOWLABEL_MGR(0xffffffffffffffff, 0x29, 0x20, 0x0, 0x0) sendto$inet6(r1, 0x0, 0x0, 0x20000004, &(0x7f0000000040)={0xa, 0x4e22}, 0x1c) recvfrom$inet6(r1, &(0x7f0000000000)=""/35, 0xffffffffffffff13, 0x100, &(0x7f0000001880)={0xa, 0x0, 0x0, @mcast2}, 0x1c) shutdown(r1, 0x1) r2 = accept4(r0, 0x0, 0x0, 0x0) r3 = socket$inet6(0xa, 0x2, 0x0) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) sendto$inet6(r2, &(0x7f00000000c0), 0xfffffdda, 0x0, 0x0, 0x0) 06:08:23 executing program 5: r0 = socket$nl_netfilter(0x10, 0x3, 0xc) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000240)={0xffffffffffffffff}) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) sendmsg$IPCTNL_MSG_CT_GET_CTRZERO(r0, &(0x7f0000000300)={0x0, 0x0, &(0x7f00000002c0)={&(0x7f00000000c0)={0x14, 0x3, 0x1, 0x201}, 0x14}}, 0x0) 06:08:23 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) [ 2249.186099] syz-executor.3 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2249.269401] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2249.299725] CPU: 0 PID: 4935 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2249.307545] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2249.316923] Call Trace: [ 2249.319508] dump_stack+0x1b2/0x283 [ 2249.323167] dump_header+0x178/0x82f [ 2249.326900] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2249.332019] ? ___ratelimit+0x2cd/0x522 [ 2249.336007] oom_kill_process.cold+0x10/0xa69 [ 2249.340520] ? lock_downgrade+0x740/0x740 [ 2249.344669] out_of_memory+0x2dc/0x1190 [ 2249.348645] ? oom_killer_disable+0x1c0/0x1c0 [ 2249.353139] ? mutex_trylock+0x152/0x1a0 [ 2249.357203] __alloc_pages_nodemask+0x23e1/0x2720 [ 2249.362073] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2249.366911] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2249.371771] ? trace_hardirqs_on+0x10/0x10 [ 2249.376012] ? cache_grow_begin+0x3f/0x420 [ 2249.380247] cache_grow_begin+0x8f/0x420 [ 2249.384305] ? mempolicy_slab_node+0x100/0x320 [ 2249.388903] fallback_alloc+0x207/0x2c0 [ 2249.392879] kmem_cache_alloc+0x1e5/0x3c0 [ 2249.397086] getname_flags+0xc8/0x550 [ 2249.400884] user_path_at_empty+0x2a/0x50 [ 2249.405028] vfs_statx+0xd1/0x180 [ 2249.408487] ? cp_compat_stat+0x890/0x890 [ 2249.412629] ? mntput_no_expire+0xee/0x910 [ 2249.416864] ? dput.part.0+0x300/0x710 [ 2249.420752] SyS_newlstat+0x83/0xe0 [ 2249.424385] ? SyS_newstat+0xe0/0xe0 [ 2249.428123] ? io_schedule_timeout+0x140/0x140 [ 2249.432700] ? __detach_mounts+0x400/0x400 [ 2249.436960] ? do_syscall_64+0x4c/0x640 [ 2249.440934] ? SyS_newstat+0xe0/0xe0 [ 2249.444665] do_syscall_64+0x1d5/0x640 [ 2249.448587] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2249.453904] RIP: 0033:0x45c605 [ 2249.457091] RSP: 002b:00007ffd94072bc8 EFLAGS: 00000246 ORIG_RAX: 0000000000000006 [ 2249.464799] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c605 [ 2249.472086] RDX: 00007ffd94072be0 RSI: 00007ffd94072be0 RDI: 00007ffd94072c70 [ 2249.479369] RBP: 00000000000003ed R08: 0000000000000000 R09: 0000000000000010 [ 2249.486634] R10: 000000000000000a R11: 0000000000000246 R12: 00007ffd94073d00 [ 2249.493918] R13: 000000000303fa60 R14: 0000000000000000 R15: 00007ffd94073d00 [ 2249.504501] Mem-Info: [ 2249.508111] active_anon:1252555 inactive_anon:10249 isolated_anon:0 [ 2249.508111] active_file:700 inactive_file:706 isolated_file:85 [ 2249.508111] unevictable:0 dirty:31 writeback:0 unstable:0 [ 2249.508111] slab_reclaimable:22529 slab_unreclaimable:141390 [ 2249.508111] mapped:59333 shmem:10442 pagetables:53472 bounce:0 [ 2249.508111] free:21104 free_pcp:200 free_cma:0 [ 2249.623838] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231536kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2249.864212] Node 1 active_anon:3231608kB inactive_anon:20kB active_file:2012kB inactive_file:3168kB unevictable:0kB isolated(anon):0kB isolated(file):284kB mapped:4296kB dirty:20kB writeback:100kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2250.033325] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2250.151699] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2250.170818] Node 0 DMA32 free:22160kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2250.335927] lowmem_reserve[]: 0 0 0 0 0 [ 2250.351490] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2250.382024] lowmem_reserve[]: 0 0 0 0 0 [ 2250.386152] Node 1 Normal free:53972kB min:53612kB low:67012kB high:80412kB active_anon:3231632kB inactive_anon:20kB active_file:1836kB inactive_file:2804kB unevictable:0kB writepending:124kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41792kB pagetables:153188kB bounce:0kB free_pcp:948kB local_pcp:296kB free_cma:0kB [ 2250.420147] lowmem_reserve[]: 0 0 0 0 0 [ 2250.430318] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2250.581911] Node 0 DMA32: 233*4kB (UME) 1226*8kB (UME) 713*16kB (UME) 1*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22180kB [ 2250.622120] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2250.644523] Node 1 Normal: 796*4kB (UME) 831*8kB (UMEH) 95*16kB (UME) 74*32kB (UME) 325*64kB (UME) 124*128kB (UM) 15*256kB (M) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 54232kB [ 2250.666375] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2250.675729] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2250.691556] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2250.711742] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2250.729775] 11500 total pagecache pages [ 2250.734934] 0 pages in swap cache [ 2250.742641] Swap cache stats: add 0, delete 0, find 0/0 [ 2250.756142] Free swap = 0kB [ 2250.763025] Total swap = 0kB [ 2250.766347] 1965979 pages RAM [ 2250.771804] 0 pages HighMem/MovableOnly [ 2250.775897] 339072 pages reserved [ 2250.791724] 0 pages cma reserved [ 2250.800314] Out of memory: Kill process 13703 (syz-executor.0) score 1007 or sacrifice child 06:08:25 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x8000000000000009, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r1, 0x0, 0x0) vmsplice(0xffffffffffffffff, &(0x7f0000000100), 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r2 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r2, 0x5501) ioctl$UFFDIO_REGISTER(r2, 0xc020aa00, &(0x7f0000000080)={{&(0x7f0000ffe000/0x1000)=nil, 0x1000}, 0x1}) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) ioperm(0x54b5, 0x1e, 0x4) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2254.101102] syz-executor.2 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2254.113593] syz-executor.2 cpuset=/ mems_allowed=0-1 [ 2254.119061] CPU: 1 PID: 13725 Comm: syz-executor.2 Not tainted 4.14.193-syzkaller #0 [ 2254.127139] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2254.136495] Call Trace: [ 2254.139083] dump_stack+0x1b2/0x283 [ 2254.142715] dump_header+0x178/0x82f [ 2254.146427] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2254.151528] ? ___ratelimit+0x2cd/0x522 [ 2254.155509] oom_kill_process.cold+0x10/0xa69 [ 2254.160025] ? lock_downgrade+0x740/0x740 [ 2254.164173] out_of_memory+0x2dc/0x1190 [ 2254.168150] ? oom_killer_disable+0x1c0/0x1c0 [ 2254.172640] ? mutex_trylock+0x152/0x1a0 [ 2254.176701] __alloc_pages_nodemask+0x23e1/0x2720 [ 2254.181553] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2254.186424] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2254.191266] ? trace_hardirqs_on+0x10/0x10 [ 2254.195512] ? cache_grow_begin+0x3f/0x420 [ 2254.199745] cache_grow_begin+0x8f/0x420 [ 2254.203807] ? mempolicy_slab_node+0x100/0x320 [ 2254.208820] fallback_alloc+0x207/0x2c0 [ 2254.212796] kmem_cache_alloc+0x1e5/0x3c0 [ 2254.217920] getname_flags+0xc8/0x550 [ 2254.221719] ? SyS_access+0x20/0x20 [ 2254.225361] user_path_at_empty+0x2a/0x50 [ 2254.229536] SyS_chdir+0x7e/0x1a0 [ 2254.232988] ? SyS_access+0x20/0x20 [ 2254.236956] ? __do_page_fault+0x19a/0xb50 [ 2254.241185] ? do_syscall_64+0x4c/0x640 [ 2254.245152] ? SyS_access+0x20/0x20 [ 2254.248777] do_syscall_64+0x1d5/0x640 [ 2254.252665] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2254.257846] RIP: 0033:0x45c837 [ 2254.261046] RSP: 002b:00007fff0b01e658 EFLAGS: 00000246 ORIG_RAX: 0000000000000050 [ 2254.268751] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c837 [ 2254.276016] RDX: 0000000000000001 RSI: 0000000000748e70 RDI: 00007fff0b01e6a0 [ 2254.283396] RBP: 0000000000000000 R08: 0000000000000001 R09: 00000000024a9940 [ 2254.290662] R10: 00000000024a9c10 R11: 0000000000000246 R12: 0000000000000000 [ 2254.297927] R13: 00007fff0b01e690 R14: 0000000000000000 R15: 00007fff0b01e6a0 [ 2254.315997] Mem-Info: [ 2254.322835] active_anon:1252608 inactive_anon:10249 isolated_anon:0 [ 2254.322835] active_file:126 inactive_file:154 isolated_file:29 [ 2254.322835] unevictable:0 dirty:13 writeback:2 unstable:0 [ 2254.322835] slab_reclaimable:22524 slab_unreclaimable:141197 [ 2254.322835] mapped:58135 shmem:10442 pagetables:53548 bounce:0 [ 2254.322835] free:21563 free_pcp:146 free_cma:0 [ 2254.362431] Node 0 active_anon:1778612kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231540kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2254.398587] Node 1 active_anon:3231820kB inactive_anon:20kB active_file:336kB inactive_file:856kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:700kB dirty:48kB writeback:8kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2254.523452] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2254.585045] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2254.594356] Node 0 DMA32 free:22104kB min:36272kB low:45340kB high:54408kB active_anon:1774240kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2254.630996] lowmem_reserve[]: 0 0 0 0 0 [ 2254.635270] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2254.672201] lowmem_reserve[]: 0 0 0 0 0 [ 2254.680989] Node 1 Normal free:53400kB min:53612kB low:67012kB high:80412kB active_anon:3231832kB inactive_anon:20kB active_file:640kB inactive_file:580kB unevictable:0kB writepending:8kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41856kB pagetables:153496kB bounce:0kB free_pcp:712kB local_pcp:388kB free_cma:0kB [ 2254.732554] lowmem_reserve[]: 0 0 0 0 0 [ 2254.736705] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2254.784671] Node 0 DMA32: 233*4kB (UME) 1221*8kB (UME) 713*16kB (UME) 1*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22140kB [ 2254.803692] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2254.823057] Node 1 Normal: 1397*4kB (ME) 683*8kB (UMEH) 69*16kB (ME) 65*32kB (UME) 320*64kB (UME) 124*128kB (UM) 15*256kB (M) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 54428kB [ 2254.842886] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2254.855437] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2254.869755] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2254.883889] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2254.896171] 10670 total pagecache pages [ 2254.900971] 0 pages in swap cache [ 2254.904541] Swap cache stats: add 0, delete 0, find 0/0 [ 2254.913490] Free swap = 0kB [ 2254.916639] Total swap = 0kB [ 2254.920440] 1965979 pages RAM [ 2254.923675] 0 pages HighMem/MovableOnly [ 2254.931196] 339072 pages reserved [ 2254.934779] 0 pages cma reserved [ 2254.943635] Out of memory: Kill process 28420 (syz-executor.4) score 1007 or sacrifice child [ 2254.955805] Killed process 28420 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2255.044672] oom_reaper: reaped process 28420 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:08:30 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) shmctl$SHM_STAT(0x0, 0xd, &(0x7f0000000080)=""/78) 06:08:30 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:30 executing program 1: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:30 executing program 5: r0 = socket(0x10, 0x3, 0x0) r1 = socket(0x11, 0x800000003, 0x0) bind(r1, &(0x7f0000000080)=@generic={0x11, "0000010000000000080044944eeba71a4976e252922cb18f6e2e2aba000000012e0b3836005404b0e0301a4ce875f2e3ff5f163ee340b7679500800000000000000101013c5811039e15775027ecce66fd792bbf0e5bf5ff1b0816f3f6db1c00010000000000000049740000000000000006ad8e5ecc326d3a09ffc2c654"}, 0x80) getsockname$packet(r1, &(0x7f00000003c0)={0x11, 0x0, 0x0, 0x1, 0x0, 0x6, @dev}, &(0x7f0000000000)=0x14) sendmsg$nl_route_sched(r0, &(0x7f0000000800)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000100)=ANY=[@ANYBLOB="3800000024000b0f00f800"/20, @ANYRES32=r2, @ANYBLOB="000000000000ffff000000000c000100696e6772657373"], 0x38}}, 0x0) [ 2255.466309] netlink: 8 bytes leftover after parsing attributes in process `syz-executor.5'. 06:08:30 executing program 1: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:30 executing program 4: r0 = open(&(0x7f0000000000)='./bus\x00', 0x141042, 0x0) mmap(&(0x7f0000002000/0x4000)=nil, 0x4000, 0x0, 0x2812, r0, 0x0) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) perf_event_open(&(0x7f0000000180)={0x6, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1081}, 0x0, 0x0, 0xffffffffffffffff, 0x0) write$FUSE_DIRENTPLUS(r0, &(0x7f00000000c0)=ANY=[@ANYBLOB="62f27dff"], 0x5) mmap(&(0x7f0000004000/0x4000)=nil, 0x4000, 0x0, 0x32, 0xffffffffffffffff, 0x0) [ 2255.546747] netlink: 8 bytes leftover after parsing attributes in process `syz-executor.5'. 06:08:30 executing program 5: mkdir(&(0x7f0000000240)='./file0\x00', 0x0) mount(0x0, &(0x7f0000000080)='./file0\x00', &(0x7f0000000000)='cgroup2\x00', 0x0, 0x0) r0 = open(&(0x7f0000000040)='./file0\x00', 0x0, 0x0) r1 = openat$cgroup(r0, &(0x7f00000000c0)='syz1\x00', 0x200002, 0x0) r2 = socket$inet_udplite(0x2, 0x2, 0x88) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) r4 = openat$cgroup_procs(r1, &(0x7f0000000140)='cgroup.procs\x00', 0x2, 0x0) r5 = socket$nl_generic(0x10, 0x3, 0x10) sendfile(r5, r4, 0x0, 0x3ff) [ 2256.524426] syz-executor.4 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2256.636848] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2256.641996] CPU: 1 PID: 13750 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2256.649886] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2256.659253] Call Trace: [ 2256.661843] dump_stack+0x1b2/0x283 [ 2256.665472] dump_header+0x178/0x82f [ 2256.669185] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2256.674303] ? ___ratelimit+0x2cd/0x522 [ 2256.678308] oom_kill_process.cold+0x10/0xa69 [ 2256.682802] ? lock_downgrade+0x740/0x740 [ 2256.687039] out_of_memory+0x2dc/0x1190 [ 2256.691014] ? oom_killer_disable+0x1c0/0x1c0 [ 2256.695505] ? mutex_trylock+0x152/0x1a0 [ 2256.699565] __alloc_pages_nodemask+0x23e1/0x2720 [ 2256.704418] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2256.709280] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2256.714139] ? trace_hardirqs_on+0x10/0x10 [ 2256.718400] ? cache_grow_begin+0x3f/0x420 [ 2256.722639] cache_grow_begin+0x8f/0x420 [ 2256.726697] ? mempolicy_slab_node+0x100/0x320 [ 2256.731282] fallback_alloc+0x207/0x2c0 [ 2256.735258] kmem_cache_alloc+0x1e5/0x3c0 [ 2256.739409] getname_flags+0xc8/0x550 [ 2256.743236] ? SyS_access+0x20/0x20 [ 2256.746888] user_path_at_empty+0x2a/0x50 [ 2256.751067] SyS_chdir+0x7e/0x1a0 [ 2256.754518] ? SyS_access+0x20/0x20 [ 2256.758143] ? __do_page_fault+0x19a/0xb50 [ 2256.762410] ? do_syscall_64+0x4c/0x640 [ 2256.766383] ? SyS_access+0x20/0x20 [ 2256.770033] do_syscall_64+0x1d5/0x640 [ 2256.773927] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2256.779133] RIP: 0033:0x45c837 [ 2256.782340] RSP: 002b:00007ffc535577d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000050 [ 2256.790058] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c837 [ 2256.797323] RDX: 0000000000000001 RSI: 0000000000748e70 RDI: 00007ffc53557820 [ 2256.804587] RBP: 0000000000000000 R08: 0000000000000001 R09: 000000000368e940 [ 2256.811871] R10: 000000000368ec10 R11: 0000000000000246 R12: 0000000000000001 [ 2256.819135] R13: 00007ffc53557810 R14: 0000000000000000 R15: 00007ffc53557820 [ 2257.064188] Mem-Info: [ 2257.090606] active_anon:1253363 inactive_anon:10249 isolated_anon:0 [ 2257.090606] active_file:628 inactive_file:662 isolated_file:32 [ 2257.090606] unevictable:0 dirty:90 writeback:0 unstable:0 [ 2257.090606] slab_reclaimable:22517 slab_unreclaimable:141210 [ 2257.090606] mapped:59126 shmem:10442 pagetables:53606 bounce:0 [ 2257.090606] free:20723 free_pcp:10 free_cma:0 [ 2257.310685] Node 0 active_anon:1778608kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231584kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2257.416072] Node 1 active_anon:3234872kB inactive_anon:20kB active_file:1392kB inactive_file:1296kB unevictable:0kB isolated(anon):0kB isolated(file):284kB mapped:2488kB dirty:352kB writeback:4kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2257.508392] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2257.535828] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2257.541059] Node 0 DMA32 free:22216kB min:36272kB low:45340kB high:54408kB active_anon:1774236kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2257.573702] lowmem_reserve[]: 0 0 0 0 0 [ 2257.588812] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2257.680267] lowmem_reserve[]: 0 0 0 0 0 [ 2257.690161] Node 1 Normal free:53064kB min:53612kB low:67012kB high:80412kB active_anon:3234872kB inactive_anon:20kB active_file:1584kB inactive_file:1100kB unevictable:0kB writepending:356kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:41920kB pagetables:153728kB bounce:0kB free_pcp:192kB local_pcp:36kB free_cma:0kB [ 2257.776885] lowmem_reserve[]: 0 0 0 0 0 [ 2257.780917] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2257.855255] Node 0 DMA32: 236*4kB (UME) 1216*8kB (UME) 722*16kB (UME) 1*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22256kB [ 2257.892105] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2257.904193] Node 1 Normal: 1400*4kB (UME) 565*8kB (UME) 68*16kB (UMEH) 90*32kB (UMEH) 158*64kB (UMEH) 138*128kB (UM) 22*256kB (UM) 5*512kB (M) 4*1024kB (M) 0*2048kB 0*4096kB = 54152kB [ 2257.960249] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2257.976904] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2257.985523] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2258.036872] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2258.045493] 10867 total pagecache pages [ 2258.049546] 0 pages in swap cache [ 2258.052992] Swap cache stats: add 0, delete 0, find 0/0 [ 2258.066859] Free swap = 0kB [ 2258.069911] Total swap = 0kB [ 2258.072922] 1965979 pages RAM [ 2258.076015] 0 pages HighMem/MovableOnly [ 2258.106835] 339072 pages reserved [ 2258.110329] 0 pages cma reserved [ 2258.113710] Out of memory: Kill process 13740 (syz-executor.0) score 1007 or sacrifice child [ 2258.147504] Killed process 13754 (syz-executor.0) total-vm:93804kB, anon-rss:16564kB, file-rss:34776kB, shmem-rss:0kB 06:08:33 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:33 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$nl_generic(0x10, 0x3, 0x10) r1 = syz_genetlink_get_family_id$devlink(&(0x7f0000000140)='devlink\x00') openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) sendmsg$DEVLINK_CMD_TRAP_GROUP_GET(r0, &(0x7f0000000380)={0x0, 0x0, &(0x7f0000000340)={&(0x7f0000000640)=ANY=[@ANYRESDEC=r0, @ANYRES16=r1, @ANYBLOB="91ff0f000000000000005a130001", @ANYRES64, @ANYRESOCT], 0x14}, 0x1, 0x0, 0x0, 0x4891}, 0x0) sendmsg$DEVLINK_CMD_PORT_SET(0xffffffffffffffff, &(0x7f0000000100)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x10000}, 0xc, &(0x7f00000000c0)={&(0x7f0000000300)={0x184, r1, 0x400, 0x70bd2c, 0x25dfdbfc, {}, [{{@pci={{0x8, 0x1, 'pci\x00'}, {0x11, 0x2, '0000:00:10.0\x00'}}, {0x8}}, {0x6, 0x4, 0x3}}, {{@nsim={{0xe, 0x1, 'netdevsim\x00'}, {0xf, 0x2, {'netdevsim', 0x0}}}, {0x8, 0x3, 0x3}}, {0x6, 0x4, 0x3}}, {{@nsim={{0xe, 0x1, 'netdevsim\x00'}, {0xf, 0x2, {'netdevsim', 0x0}}}, {0x8, 0x3, 0x2}}, {0x6}}, {{@nsim={{0xe, 0x1, 'netdevsim\x00'}, {0xf, 0x2, {'netdevsim', 0x0}}}, {0x8, 0x3, 0x1}}, {0x6, 0x4, 0x2}}, {{@pci={{0x8, 0x1, 'pci\x00'}, {0x11, 0x2, '0000:00:10.0\x00'}}, {0x8, 0x3, 0x2}}, {0x6}}, {{@nsim={{0xe, 0x1, 'netdevsim\x00'}, {0xf, 0x2, {'netdevsim', 0x0}}}, {0x8, 0x3, 0x2}}, {0x6, 0x4, 0x1}}, {{@pci={{0x8, 0x1, 'pci\x00'}, {0x11, 0x2, '0000:00:10.0\x00'}}, {0x8}}, {0x6}}, {{@pci={{0x8, 0x1, 'pci\x00'}, {0x11, 0x2, '0000:00:10.0\x00'}}, {0x8}}, {0x6}}]}, 0x184}, 0x1, 0x0, 0x0, 0x28040081}, 0x4000880) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r3, 0x0, 0x0) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:33 executing program 5: 06:08:33 executing program 1: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:33 executing program 4: r0 = socket$pppl2tp(0x18, 0x1, 0x1) r1 = socket$inet6_udp(0xa, 0x2, 0x0) connect$pppl2tp(r0, &(0x7f0000000000)=@pppol2tpv3={0x18, 0x1, {0x3, r1, {0x2, 0x0, @remote}, 0x6}}, 0x2e) connect$inet6(r1, &(0x7f0000000040)={0xa, 0x0, 0x0, @mcast2, 0x6}, 0x1c) connect$inet6(r1, &(0x7f0000000240)={0xa, 0x0, 0x0, @ipv4={[], [], @initdev={0xac, 0x1e, 0x0, 0x0}}}, 0x1c) sendmmsg(r0, &(0x7f0000000280)=[{{0x0, 0x700003a, 0x0}, 0x4}], 0x400000000000085, 0x0) 06:08:33 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) ioctl$LOOP_SET_FD(r2, 0x4c00, 0xffffffffffffffff) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000080)="b04011e602462e51dd90cb2348a805e067669f0acceb5ae331788dfb16dc9869c377e00e1e4775faa3a59529c4574d543b5bc3a9c590bfa862b7e72f9bf3ee76eaa8bed19d147e8ca433fb3c231184d8da2ed3cdd37b5a5f1fd8eeda571bea9b850d74a442355ae7d380b3c749ce4d8ffd0def18aae6f07de05bcc4e863b30b5d480978154780a123744bbdd1c322d04489141901ef293", 0x97}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x84) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:34 executing program 5: r0 = openat$tun(0xffffffffffffff9c, &(0x7f0000000080)='/dev/net/tun\x00', 0x88002, 0x0) ioctl$TUNSETIFF(r0, 0x400454ca, &(0x7f00000000c0)={'syzkaller1\x00', 0x420000015001}) r1 = socket$netlink(0x10, 0x3, 0x0) ioctl$sock_inet_SIOCSIFADDR(r1, 0x8914, &(0x7f0000000000)={'syzkaller1\x00', {0x7, 0x0, @broadcast}}) write$tun(r0, &(0x7f0000000500)={@void, @val, @mpls={[], @ipv6=@tcp={0x0, 0x6, "61ae6e", 0x14, 0x2f, 0x0, @private2, @mcast2, {[], {{0x0, 0x0, 0x41424344, 0x41424344, 0x0, 0x0, 0x5}}}}}}, 0x46) 06:08:34 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x40, 0x0, 0x9, 0x0, 0x0, 0x0, 0x0, 0x20}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:34 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) dup2(r0, 0xffffffffffffffff) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, 0xffffffffffffffff, 0x0) 06:08:34 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) dup2(r0, 0xffffffffffffffff) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, 0xffffffffffffffff, 0x0) 06:08:34 executing program 4: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:34 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) dup2(r0, 0xffffffffffffffff) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, 0xffffffffffffffff, 0x0) 06:08:34 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:34 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500)}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x1, 0x1, 0x0, 0x6, 0x0, 0x3, 0x0, 0xfffffffc}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) setsockopt$inet6_mtu(r3, 0x29, 0x17, &(0x7f0000000080)=0x2, 0x4) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:35 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) shmctl$SHM_STAT(0x0, 0xd, &(0x7f0000000080)=""/78) 06:08:35 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0xb71, 0x5, 0x0, 0x0, 0xffffffffffffffff}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:35 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:35 executing program 5: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) shmctl$SHM_STAT(0x0, 0xd, &(0x7f0000000080)=""/78) 06:08:35 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) [ 2261.306936] kworker/u4:4 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=0 [ 2261.328017] kworker/u4:4 cpuset=/ mems_allowed=0-1 [ 2261.333362] CPU: 1 PID: 13863 Comm: kworker/u4:4 Not tainted 4.14.193-syzkaller #0 [ 2261.341062] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2261.350439] Workqueue: events_unbound call_usermodehelper_exec_work [ 2261.356831] Call Trace: [ 2261.359436] dump_stack+0x1b2/0x283 [ 2261.363056] dump_header+0x178/0x82f [ 2261.366759] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2261.371849] ? ___ratelimit+0x2cd/0x522 [ 2261.375812] oom_kill_process.cold+0x10/0xa69 [ 2261.380323] ? lock_downgrade+0x740/0x740 [ 2261.384489] out_of_memory+0x2dc/0x1190 [ 2261.388468] ? oom_killer_disable+0x1c0/0x1c0 [ 2261.392950] ? mutex_trylock+0x152/0x1a0 [ 2261.397010] __alloc_pages_nodemask+0x23e1/0x2720 [ 2261.401849] ? ____cache_alloc_node+0xf4/0x1d0 [ 2261.406444] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2261.411275] ? do_raw_spin_unlock+0x164/0x220 [ 2261.415780] ? _raw_spin_unlock+0x29/0x40 [ 2261.419932] ? ____cache_alloc_node+0xf4/0x1d0 [ 2261.424523] ? kmem_cache_alloc_node+0x38b/0x410 [ 2261.429269] copy_process.part.0+0x26d/0x6f00 [ 2261.433844] ? __lock_acquire+0x5fc/0x3f20 [ 2261.438074] ? trace_hardirqs_on+0x10/0x10 [ 2261.442331] ? static_obj+0x50/0x50 [ 2261.445949] ? call_usermodehelper_exec_work+0x2a0/0x2a0 [ 2261.451389] ? __cleanup_sighand+0x40/0x40 [ 2261.455616] ? call_usermodehelper_exec_work+0x2a0/0x2a0 [ 2261.461079] _do_fork+0x184/0xc80 [ 2261.464529] ? fork_idle+0x270/0x270 [ 2261.469193] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2261.474302] ? process_one_work+0x6c4/0x14a0 [ 2261.478720] ? call_usermodehelper_exec_work+0x2a0/0x2a0 [ 2261.484157] kernel_thread+0x2f/0x40 [ 2261.487878] call_usermodehelper_exec_work+0x1ac/0x2a0 [ 2261.493172] ? call_usermodehelper+0x80/0x80 [ 2261.497585] ? rcu_lockdep_current_cpu_online+0xed/0x140 [ 2261.503048] process_one_work+0x793/0x14a0 [ 2261.507277] ? work_busy+0x320/0x320 [ 2261.510992] ? worker_thread+0x158/0xff0 [ 2261.515065] ? _raw_spin_unlock_irq+0x24/0x80 [ 2261.519553] worker_thread+0x5cc/0xff0 [ 2261.523434] ? rescuer_thread+0xc80/0xc80 [ 2261.527588] kthread+0x30d/0x420 [ 2261.530961] ? kthread_create_on_node+0xd0/0xd0 [ 2261.535621] ret_from_fork+0x24/0x30 [ 2261.647853] Mem-Info: [ 2261.650382] active_anon:1253447 inactive_anon:10249 isolated_anon:0 [ 2261.650382] active_file:426 inactive_file:434 isolated_file:16 [ 2261.650382] unevictable:0 dirty:23 writeback:13 unstable:0 [ 2261.650382] slab_reclaimable:22433 slab_unreclaimable:141603 [ 2261.650382] mapped:58704 shmem:10442 pagetables:53737 bounce:0 [ 2261.650382] free:20515 free_pcp:1 free_cma:0 [ 2261.897655] Node 0 active_anon:1778608kB inactive_anon:40976kB active_file:8kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231644kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2261.961897] Node 1 active_anon:3235180kB inactive_anon:20kB active_file:1288kB inactive_file:1272kB unevictable:0kB isolated(anon):0kB isolated(file):168kB mapped:2372kB dirty:88kB writeback:52kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2262.012420] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2262.039729] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2262.045020] Node 0 DMA32 free:22404kB min:36272kB low:45340kB high:54408kB active_anon:1774236kB inactive_anon:40976kB active_file:8kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2262.082789] lowmem_reserve[]: 0 0 0 0 0 [ 2262.092827] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2262.162039] lowmem_reserve[]: 0 0 0 0 0 [ 2262.166294] Node 1 Normal free:50764kB min:53612kB low:67012kB high:80412kB active_anon:3235256kB inactive_anon:20kB active_file:1160kB inactive_file:1160kB unevictable:0kB writepending:88kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42208kB pagetables:154388kB bounce:0kB free_pcp:344kB local_pcp:132kB free_cma:0kB [ 2262.201220] lowmem_reserve[]: 0 0 0 0 0 [ 2262.211268] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2262.246633] Node 0 DMA32: 247*4kB (UME) 1192*8kB (UME) 738*16kB (UME) 3*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22428kB [ 2262.326847] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2262.338279] Node 1 Normal: 865*4kB (UME) 412*8kB (UME) 91*16kB (UME) 60*32kB (UME) 218*64kB (UME) 129*128kB (UM) 20*256kB (UM) 3*512kB (M) 4*1024kB (UM) 0*2048kB 0*4096kB = 51348kB [ 2262.364377] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2262.373311] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2262.381934] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2262.406859] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2262.415454] 10829 total pagecache pages [ 2262.444744] 0 pages in swap cache [ 2262.448281] Swap cache stats: add 0, delete 0, find 0/0 [ 2262.453637] Free swap = 0kB [ 2262.456643] Total swap = 0kB [ 2262.601178] 1965979 pages RAM [ 2262.604319] 0 pages HighMem/MovableOnly [ 2262.665835] 339072 pages reserved [ 2262.686863] 0 pages cma reserved [ 2262.720030] Out of memory: Kill process 13809 (syz-executor.0) score 1007 or sacrifice child [ 2262.790306] Killed process 13824 (syz-executor.0) total-vm:93672kB, anon-rss:2844kB, file-rss:35064kB, shmem-rss:0kB [ 2262.872874] oom_reaper: reaped process 13824 (syz-executor.0), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2262.967095] syz-executor.3 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=1000 [ 2263.043151] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2263.073413] CPU: 0 PID: 13814 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2263.081313] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2263.090685] Call Trace: [ 2263.093285] dump_stack+0x1b2/0x283 [ 2263.096936] dump_header+0x178/0x82f [ 2263.100660] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2263.105754] ? ___ratelimit+0x2cd/0x522 [ 2263.109743] oom_kill_process.cold+0x10/0xa69 [ 2263.114233] ? lock_downgrade+0x740/0x740 [ 2263.118376] out_of_memory+0x2dc/0x1190 [ 2263.122346] ? oom_killer_disable+0x1c0/0x1c0 [ 2263.126833] ? mutex_trylock+0x152/0x1a0 [ 2263.130903] __alloc_pages_nodemask+0x23e1/0x2720 [ 2263.135749] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2263.140601] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2263.145435] ? trace_hardirqs_on+0x10/0x10 [ 2263.149686] ? cache_grow_begin+0x3f/0x420 [ 2263.153928] cache_grow_begin+0x8f/0x420 [ 2263.157995] ? mempolicy_slab_node+0x100/0x320 [ 2263.162566] fallback_alloc+0x207/0x2c0 [ 2263.166550] kmem_cache_alloc_node+0xe3/0x410 [ 2263.171058] copy_process.part.0+0x17db/0x6f00 [ 2263.175631] ? do_futex+0x12b/0x1930 [ 2263.179361] ? trace_hardirqs_on+0x10/0x10 [ 2263.183588] ? rcu_lockdep_current_cpu_online+0xed/0x140 [ 2263.189094] ? trace_hardirqs_on+0x10/0x10 [ 2263.193319] ? kfree+0x1f0/0x250 [ 2263.196703] ? futex_exit_release+0x220/0x220 [ 2263.201203] ? __splice_from_pipe+0x7a0/0x7a0 [ 2263.205704] ? __vfs_write+0xec/0x630 [ 2263.209517] ? __cleanup_sighand+0x40/0x40 [ 2263.213755] ? lock_downgrade+0x740/0x740 [ 2263.217898] _do_fork+0x184/0xc80 [ 2263.221518] ? put_timespec64+0xaa/0xf0 [ 2263.225497] ? fork_idle+0x270/0x270 [ 2263.229204] ? SyS_clock_gettime+0xf5/0x180 [ 2263.233528] ? SyS_clock_settime+0x1a0/0x1a0 [ 2263.237942] ? do_syscall_64+0x4c/0x640 [ 2263.241904] ? sys_vfork+0x20/0x20 [ 2263.245436] do_syscall_64+0x1d5/0x640 [ 2263.249322] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2263.254501] RIP: 0033:0x45d249 [ 2263.257697] RSP: 002b:00007f0659abbc78 EFLAGS: 00000246 ORIG_RAX: 0000000000000038 [ 2263.265398] RAX: ffffffffffffffda RBX: 0000000000001f40 RCX: 000000000045d249 [ 2263.272673] RDX: 9999999999999999 RSI: 0000000000000000 RDI: 0000000020040103 [ 2263.279954] RBP: 000000000118d030 R08: ffffffffffffffff R09: 0000000000000000 [ 2263.287248] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2263.294527] R13: 00007ffd94073a7f R14: 00007f0659abc9c0 R15: 000000000118cfec [ 2263.364482] Mem-Info: [ 2263.367010] active_anon:1253442 inactive_anon:10249 isolated_anon:0 [ 2263.367010] active_file:35 inactive_file:47 isolated_file:15 [ 2263.367010] unevictable:0 dirty:20 writeback:0 unstable:0 [ 2263.367010] slab_reclaimable:22429 slab_unreclaimable:141544 [ 2263.367010] mapped:57963 shmem:10442 pagetables:53743 bounce:0 [ 2263.367010] free:21411 free_pcp:0 free_cma:0 [ 2263.411133] Node 0 active_anon:1778608kB inactive_anon:40976kB active_file:8kB inactive_file:12kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231644kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2263.476884] Node 1 active_anon:3235160kB inactive_anon:20kB active_file:132kB inactive_file:72kB unevictable:0kB isolated(anon):0kB isolated(file):60kB mapped:208kB dirty:76kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2263.519356] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2263.556395] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2263.576629] Node 0 DMA32 free:22424kB min:36272kB low:45340kB high:54408kB active_anon:1774236kB inactive_anon:40976kB active_file:8kB inactive_file:12kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2263.677425] lowmem_reserve[]: 0 0 0 0 0 [ 2263.681480] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2263.838617] lowmem_reserve[]: 0 0 0 0 0 [ 2263.842672] Node 1 Normal free:52904kB min:53612kB low:67012kB high:80412kB active_anon:3235160kB inactive_anon:20kB active_file:132kB inactive_file:276kB unevictable:0kB writepending:76kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42176kB pagetables:154276kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2263.914747] lowmem_reserve[]: 0 0 0 0 0 [ 2263.924294] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2263.948875] Node 0 DMA32: 247*4kB (UME) 1192*8kB (UME) 738*16kB (UME) 3*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22428kB [ 2263.996456] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2264.046244] Node 1 Normal: 1095*4kB (UMEH) 512*8kB (UME) 98*16kB (UME) 61*32kB (UMEH) 222*64kB (UME) 129*128kB (UM) 20*256kB (UM) 3*512kB (M) 4*1024kB (UM) 0*2048kB 0*4096kB = 53468kB [ 2264.356866] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2264.365748] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2264.537624] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2264.546520] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2264.756903] 10486 total pagecache pages [ 2264.760918] 0 pages in swap cache [ 2264.764401] Swap cache stats: add 0, delete 0, find 0/0 [ 2264.936881] Free swap = 0kB [ 2264.939930] Total swap = 0kB [ 2264.942964] 1965979 pages RAM [ 2264.946062] 0 pages HighMem/MovableOnly [ 2265.061903] 339072 pages reserved [ 2265.065495] 0 pages cma reserved [ 2265.156863] Out of memory: Kill process 13809 (syz-executor.0) score 1007 or sacrifice child [ 2265.165515] Killed process 13818 (syz-executor.0) total-vm:93804kB, anon-rss:16564kB, file-rss:34816kB, shmem-rss:0kB [ 2265.721865] syz-executor.5 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2265.863781] syz-executor.5 cpuset=/ mems_allowed=0-1 [ 2265.986872] CPU: 0 PID: 13821 Comm: syz-executor.5 Not tainted 4.14.193-syzkaller #0 [ 2265.994781] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2266.004159] Call Trace: [ 2266.006773] dump_stack+0x1b2/0x283 [ 2266.010402] dump_header+0x178/0x82f [ 2266.014133] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2266.019235] ? ___ratelimit+0x2cd/0x522 [ 2266.023213] oom_kill_process.cold+0x10/0xa69 [ 2266.027705] ? lock_downgrade+0x740/0x740 [ 2266.031873] out_of_memory+0x2dc/0x1190 [ 2266.035870] ? oom_killer_disable+0x1c0/0x1c0 [ 2266.040367] ? mutex_trylock+0x152/0x1a0 [ 2266.044428] __alloc_pages_nodemask+0x23e1/0x2720 [ 2266.049282] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2266.054124] ? trace_hardirqs_on_caller+0x3a8/0x580 [ 2266.059140] ? retint_kernel+0x2d/0x2d [ 2266.063031] cache_grow_begin+0x8f/0x420 [ 2266.067091] ? mempolicy_slab_node+0x100/0x320 [ 2266.071695] fallback_alloc+0x207/0x2c0 [ 2266.075667] kmem_cache_alloc+0x1e5/0x3c0 [ 2266.079813] getname_flags+0xc8/0x550 [ 2266.083608] ? SyS_access+0x20/0x20 [ 2266.087230] user_path_at_empty+0x2a/0x50 [ 2266.091372] SyS_chdir+0x7e/0x1a0 [ 2266.094820] ? SyS_access+0x20/0x20 [ 2266.098440] ? __do_page_fault+0x19a/0xb50 [ 2266.102667] ? do_syscall_64+0x4c/0x640 [ 2266.106635] ? SyS_access+0x20/0x20 [ 2266.110258] do_syscall_64+0x1d5/0x640 [ 2266.114146] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2266.119331] RIP: 0033:0x45c837 [ 2266.122517] RSP: 002b:00007fff8c7b3d48 EFLAGS: 00000246 ORIG_RAX: 0000000000000050 [ 2266.130223] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c837 [ 2266.137496] RDX: 0000000000000001 RSI: 0000000000748e70 RDI: 00007fff8c7b3d90 [ 2266.144766] RBP: 0000000000000000 R08: 0000000000000001 R09: 00000000018ad940 [ 2266.152065] R10: 00000000018adc10 R11: 0000000000000246 R12: 0000000000000000 [ 2266.159333] R13: 00007fff8c7b3d80 R14: 0000000000000000 R15: 00007fff8c7b3d90 [ 2268.093645] Mem-Info: [ 2268.096105] active_anon:1253424 inactive_anon:10249 isolated_anon:0 [ 2268.096105] active_file:17 inactive_file:17 isolated_file:0 [ 2268.096105] unevictable:0 dirty:1 writeback:0 unstable:0 [ 2268.096105] slab_reclaimable:22418 slab_unreclaimable:141525 [ 2268.096105] mapped:57911 shmem:10442 pagetables:53708 bounce:0 [ 2268.096105] free:21543 free_pcp:112 free_cma:0 [ 2268.517456] Node 0 active_anon:1778608kB inactive_anon:40976kB active_file:8kB inactive_file:12kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231644kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2268.825599] Node 1 active_anon:3235088kB inactive_anon:20kB active_file:160kB inactive_file:0kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:0kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2269.096331] Node 0 DMA free:10316kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2269.406853] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2269.411930] Node 0 DMA32 free:22352kB min:36272kB low:45340kB high:54408kB active_anon:1774236kB inactive_anon:40976kB active_file:8kB inactive_file:12kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:280kB local_pcp:152kB free_cma:0kB [ 2269.810891] lowmem_reserve[]: 0 0 0 0 0 [ 2269.815032] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2270.150300] lowmem_reserve[]: 0 0 0 0 0 [ 2270.154435] Node 1 Normal free:53512kB min:53612kB low:67012kB high:80412kB active_anon:3235088kB inactive_anon:20kB active_file:60kB inactive_file:56kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42144kB pagetables:154136kB bounce:0kB free_pcp:240kB local_pcp:240kB free_cma:0kB [ 2270.516888] lowmem_reserve[]: 0 0 0 0 0 [ 2270.520917] Node 0 DMA: 5*4kB (UME) 7*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10316kB [ 2270.754761] Node 0 DMA32: 246*4kB (ME) 1191*8kB (UME) 740*16kB (UME) 3*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 22448kB [ 2270.906870] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2271.026896] Node 1 Normal: 1096*4kB (UMEH) 511*8kB (UME) 97*16kB (UME) 64*32kB (UMEH) 222*64kB (UME) 129*128kB (UM) 20*256kB (UM) 3*512kB (M) 4*1024kB (UM) 0*2048kB 0*4096kB = 53544kB [ 2271.246886] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2271.255749] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2271.406887] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2271.415852] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2271.600521] 10476 total pagecache pages [ 2271.604536] 0 pages in swap cache [ 2271.706880] Swap cache stats: add 0, delete 0, find 0/0 [ 2271.712276] Free swap = 0kB [ 2271.715286] Total swap = 0kB [ 2271.840274] 1965979 pages RAM [ 2271.843411] 0 pages HighMem/MovableOnly [ 2271.926899] 339072 pages reserved [ 2271.930375] 0 pages cma reserved [ 2271.933734] Out of memory: Kill process 4178 (syz-executor.4) score 1007 or sacrifice child [ 2272.096904] Killed process 4178 (syz-executor.4) total-vm:93672kB, anon-rss:16584kB, file-rss:34816kB, shmem-rss:0kB [ 2272.348757] oom_reaper: reaped process 4178 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:08:48 executing program 4: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) shmctl$SHM_STAT(0x0, 0xd, &(0x7f0000000080)=""/78) 06:08:48 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) r3 = dup(0xffffffffffffffff) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:48 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x7, 0x0, 0x0, 0x0, 0x3}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:48 executing program 5: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) shmctl$SHM_STAT(0x0, 0xd, &(0x7f0000000080)=""/78) 06:08:48 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:49 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) r3 = dup(0xffffffffffffffff) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:08:49 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f00000021c0)=[{{0x0, 0x0, &(0x7f0000001580)=[{&(0x7f00000000c0)=""/92, 0x5c}, {&(0x7f0000000300)=""/133, 0x85}, {&(0x7f00000003c0)=""/252, 0xfc}, {&(0x7f0000000180)=""/18, 0x12}, {&(0x7f00000022c0)=""/127, 0x7f}, {&(0x7f00000004c0)=""/139, 0x8b}, {&(0x7f0000002340)=""/4103, 0x1007}], 0x7, &(0x7f0000001600)=""/204, 0xcc}, 0x9}, {{&(0x7f0000001700)=@isdn, 0x80, &(0x7f00000017c0)=[{&(0x7f0000001780)=""/3, 0x3}], 0x1, &(0x7f0000001800)=""/226, 0xe2}, 0x81}, {{&(0x7f0000001900)=@pppol2tpin6={0x18, 0x1, {0x0, 0xffffffffffffffff, 0x0, 0x0, 0x0, 0x0, {0xa, 0x0, 0x0, @private2}}}, 0x80, &(0x7f0000001c00)=[{&(0x7f0000001980)=""/87, 0x57}, {&(0x7f0000001a00)=""/173, 0xad}, {&(0x7f0000001ac0)=""/32, 0x20}, {&(0x7f0000001b00)=""/225, 0xe1}], 0x4}, 0x3f}, {{0x0, 0x0, &(0x7f0000002100)=[{&(0x7f0000001c40)=""/82, 0x52}, {&(0x7f0000001cc0)=""/226, 0xe2}, {&(0x7f0000001dc0)=""/242, 0xf2}, {&(0x7f0000001ec0)=""/138, 0x8a}, {&(0x7f0000001f80)=""/238, 0xee}, {&(0x7f0000002080)=""/90, 0x5a}], 0x6, &(0x7f0000002180)}, 0xfffffffc}], 0x4, 0x12043, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) ioctl$PPPIOCSCOMPRESS(r2, 0x4010744d) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000080)='threaded\x00', 0xffffffdd) 06:08:49 executing program 4: r0 = socket$netlink(0x10, 0x3, 0x0) sendmsg$nl_route(r0, &(0x7f00000000c0)={0x0, 0x0, &(0x7f0000000200)={&(0x7f00000002c0)=@newlink={0x40, 0x10, 0xffffff1f, 0x0, 0x0, {}, [@IFLA_LINKINFO={0x18, 0x12, 0x0, 0x1, @hsr={{0x8, 0x1, 'hsr\x00'}, {0xc, 0x2, 0x0, 0x1, [@IFLA_HSR_SLAVE1={0x8}]}}}, @IFLA_GSO_MAX_SEGS={0x8}]}, 0x40}}, 0x0) 06:08:49 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(0xffffffffffffffff, r0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:50 executing program 3: r0 = gettid() ptrace$setopts(0x4206, r0, 0x0, 0x0) tkill(r0, 0x17) ptrace$setregs(0xd, r0, 0x0, &(0x7f0000000080)) prlimit64(r0, 0xc, &(0x7f0000000080)={0xd9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r3, 0x0, 0x0) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:50 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(0xffffffffffffffff, r0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:50 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) r6 = dup2(r4, r5) ioctl$ION_IOC_ALLOC(r6, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:08:50 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) r3 = dup(0xffffffffffffffff) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) [ 2275.169524] (unnamed net_device) (uninitialized): HSR: Slave2 device not specified 06:08:50 executing program 4: pipe(&(0x7f00000001c0)={0xffffffffffffffff, 0xffffffffffffffff}) socketpair$unix(0x1, 0x2, 0x0, &(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) r4 = socket$inet_udp(0x2, 0x2, 0x0) close(r4) socket$nl_route(0x10, 0x3, 0x0) r5 = socket(0x11, 0x800000003, 0x0) ioctl$ifreq_SIOCGIFINDEX_team(r5, 0x8933, &(0x7f0000000600)={'team0\x00', 0x0}) sendmsg$nl_route_sched(0xffffffffffffffff, &(0x7f00000007c0)={0x0, 0x0, &(0x7f0000000780)={&(0x7f0000000000)=@newqdisc={0x9c, 0x24, 0xf0b, 0x0, 0x0, {0x0, 0x0, 0x12, r6, {}, {0xffff, 0xffff}}, [@qdisc_kind_options=@q_taprio={{0xb, 0x1, 'taprio\x00'}, {0x6c, 0x2, [@TCA_TAPRIO_ATTR_PRIOMAP={0x56, 0x1, {0x2, [], 0x0, [0x8, 0x4], [0x0, 0x8]}}, @TCA_TAPRIO_ATTR_SCHED_ENTRY_LIST={0x10, 0x2, 0x0, 0x1, [{0xc, 0x1, 0x0, 0x1, [@TCA_TAPRIO_SCHED_ENTRY_CMD={0x5}]}]}]}}]}, 0x9c}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000000)=ANY=[], 0xfffffecc) splice(r0, 0x0, r4, 0x0, 0x4ffe2, 0x0) 06:08:50 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(0xffffffffffffffff, r0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:08:50 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) ioctl$VIDIOC_S_FREQUENCY(0xffffffffffffffff, 0x402c5639, &(0x7f0000000080)={0x7d4e, 0x4, 0x3}) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) r4 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r4, 0x5501) ioctl$DRM_IOCTL_MODE_CURSOR2(r4, 0xc02464bb, &(0x7f00000000c0)={0x2, 0x8, 0x3f, 0x1000, 0x81, 0x7, 0x101, 0x900, 0x2}) 06:08:50 executing program 1: r0 = perf_event_open(0x0, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:51 executing program 4: r0 = accept4(0xffffffffffffffff, 0x0, 0x0, 0x0) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x1ea71, 0x0) sendmsg$NL80211_CMD_STOP_AP(r0, &(0x7f0000000100)={0x0, 0x0, &(0x7f00000000c0)={0x0}}, 0x0) recvfrom$netrom(r0, &(0x7f0000001640)=""/4096, 0xa41, 0x0, 0x0, 0x0) getsockopt$inet_IP_IPSEC_POLICY(r0, 0x0, 0x10, &(0x7f0000000b80)={{{@in6=@ipv4={[], [], @dev}, @in=@loopback, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0}}, {{@in=@local}, 0x0, @in=@local}}, &(0x7f0000000c80)=0xe8) pipe(&(0x7f0000000180)={0xffffffffffffffff}) r3 = socket$alg(0x26, 0x5, 0x0) bind$alg(r3, &(0x7f0000000340)={0x26, 'skcipher\x00', 0x0, 0x0, 'salsa20\x00'}, 0x58) r4 = accept4(r3, 0x0, 0x0, 0x0) splice(r2, 0x0, r4, 0x0, 0x1ea71, 0x0) sendmsg$NL80211_CMD_STOP_AP(r4, &(0x7f0000000100)={0x0, 0x0, &(0x7f00000000c0)={0x0}}, 0x0) recvfrom$netrom(r4, &(0x7f0000001640)=""/4096, 0xa41, 0x0, 0x0, 0x0) r5 = socket$nl_route(0x10, 0x3, 0x0) r6 = socket(0x1, 0x803, 0x0) getsockname$packet(r6, &(0x7f0000000100)={0x11, 0x0, 0x0, 0x1, 0x0, 0x6, @broadcast}, &(0x7f0000000380)=0x14) sendmsg$nl_route(r5, &(0x7f0000000000)={0x0, 0x0, &(0x7f0000000140)={&(0x7f00000003c0)=@newlink={0x54, 0x10, 0x401, 0x0, 0x0, {}, [@IFLA_LINKINFO={0x2c, 0x12, 0x0, 0x1, @vlan={{0x9, 0x1, 'vlan\x00'}, {0x1c, 0x2, 0x0, 0x1, [@IFLA_VLAN_ID={0x6, 0x1, 0x1}, @IFLA_VLAN_FLAGS={0xc, 0x2, {0x1c, 0x1b}}, @IFLA_VLAN_EGRESS_QOS={0x4}]}}}, @IFLA_LINK={0x8, 0x5, r7}]}, 0x54}}, 0x0) ioctl$sock_ipv6_tunnel_SIOCADDTUNNEL(r4, 0x89f1, &(0x7f0000000d40)={'ip6_vti0\x00', &(0x7f0000000cc0)={'syztnl0\x00', r7, 0x0, 0x0, 0x9, 0x40, 0x68, @ipv4={[], [], @multicast1}, @local, 0x20, 0x10, 0x8000, 0x1ff}}) sendmsg$TEAM_CMD_PORT_LIST_GET(0xffffffffffffffff, &(0x7f00000010c0)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x1001}, 0xc, &(0x7f0000001080)={&(0x7f0000000d80)={0x2dc, 0x0, 0x10, 0x70bd25, 0x25dfdbfb, {}, [{{0x8}, {0x84, 0x2, 0x0, 0x1, [{0x40, 0x1, @queue_id={{{0x24, 0x1, 'queue_id\x00'}, {0x5}, {0x8, 0x4, 0xffffffff}}, {0x8}}}, {0x40, 0x1, @queue_id={{{0x24, 0x1, 'queue_id\x00'}, {0x5}, {0x8, 0x4, 0x1ff}}, {0x8}}}]}}, {{0x8}, {0x78, 0x2, 0x0, 0x1, [{0x38, 0x1, @activeport={{0x24, 0x1, 'activeport\x00'}, {0x5}, {0x8}}}, {0x3c, 0x1, @enabled={{{0x24, 0x1, 'enabled\x00'}, {0x5}, {0x4}}, {0x8}}}]}}, {{0x8}, {0xf8, 0x2, 0x0, 0x1, [{0x40, 0x1, @lb_hash_stats={{{0x24, 0x1, 'lb_hash_stats\x00'}, {0x5}, {0x8, 0x4, 0x8288a66}}, {0x8}}}, {0x3c, 0x1, @user_linkup_enabled={{{0x24, 0x1, 'user_linkup_enabled\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x40, 0x1, @lb_tx_hash_to_port_mapping={{{0x24, 0x1, 'lb_tx_hash_to_port_mapping\x00'}, {0x5}, {0x8, 0x4, r1}}, {0x8}}}, {0x38, 0x1, @lb_stats_refresh_interval={{0x24, 0x1, 'lb_stats_refresh_interval\x00'}, {0x5}, {0x8}}}]}}, {{0x8, 0x1, r8}, {0xb4, 0x2, 0x0, 0x1, [{0x40, 0x1, @name={{0x24, 0x1, 'mode\x00'}, {0x5}, {0xf, 0x4, 'roundrobin\x00'}}}, {0x38, 0x1, @mcast_rejoin_count={{0x24, 0x1, 'mcast_rejoin_count\x00'}, {0x5}, {0x8, 0x4, 0x10000}}}, {0x38, 0x1, @notify_peers_interval={{0x24, 0x1, 'notify_peers_interval\x00'}, {0x5}, {0x8, 0x4, 0xfffffffa}}}]}}]}, 0x2dc}, 0x1, 0x0, 0x0, 0x20008820}, 0x20000000) r9 = openat$procfs(0xffffffffffffff9c, &(0x7f0000000000)='/proc/slabinfo\x00', 0x0, 0x0) mmap(&(0x7f0000fff000/0x1000)=nil, 0x1000, 0x0, 0x12, r9, 0x0) 06:08:51 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff}) r1 = socket$inet_udp(0x2, 0x2, 0x0) close(r1) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, r1, 0x0, 0x80000010008, 0x0) 06:08:51 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) sendmsg$L2TP_CMD_NOOP(0xffffffffffffffff, &(0x7f0000000240)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x80000000}, 0xc, &(0x7f0000000180)={&(0x7f00000000c0)={0x50, 0x0, 0x2, 0x70bd28, 0x25dfdbfb, {}, [@L2TP_ATTR_RECV_SEQ={0x5, 0x12, 0x3}, @L2TP_ATTR_IP_DADDR={0x8, 0x19, @loopback}, @L2TP_ATTR_IFNAME={0x14, 0x8, 'dummy0\x00'}, @L2TP_ATTR_IP_SADDR={0x8, 0x18, @rand_addr=0x64010100}, @L2TP_ATTR_IP_SADDR={0x8, 0x18, @empty}, @L2TP_ATTR_CONN_ID={0x8, 0x9, 0x4}]}, 0x50}, 0x1, 0x0, 0x0, 0x4000000}, 0x4000) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:52 executing program 1: r0 = perf_event_open(0x0, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:08:52 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000), 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r4 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r4, 0x5501) write$binfmt_script(r4, &(0x7f0000000300)=ANY=[@ANYBLOB="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"], 0x135) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:08:52 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) r6 = dup2(r4, r5) ioctl$ION_IOC_ALLOC(r6, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) [ 2277.480576] syz-executor.1 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2277.611516] syz-executor.1 cpuset=/ mems_allowed=0-1 [ 2277.664750] CPU: 1 PID: 6368 Comm: syz-executor.1 Not tainted 4.14.193-syzkaller #0 [ 2277.672570] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2277.681924] Call Trace: [ 2277.684512] dump_stack+0x1b2/0x283 [ 2277.688136] dump_header+0x178/0x82f [ 2277.691855] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2277.696958] ? ___ratelimit+0x2cd/0x522 [ 2277.700930] oom_kill_process.cold+0x10/0xa69 [ 2277.705443] ? lock_downgrade+0x740/0x740 [ 2277.709602] out_of_memory+0x2dc/0x1190 [ 2277.713586] ? oom_killer_disable+0x1c0/0x1c0 [ 2277.718082] ? mutex_trylock+0x152/0x1a0 [ 2277.722147] __alloc_pages_nodemask+0x23e1/0x2720 [ 2277.727004] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2277.731876] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2277.736723] ? trace_hardirqs_on+0x10/0x10 [ 2277.740986] ? cache_grow_begin+0x3f/0x420 [ 2277.745244] cache_grow_begin+0x8f/0x420 [ 2277.749304] ? mempolicy_slab_node+0x100/0x320 [ 2277.753982] fallback_alloc+0x207/0x2c0 [ 2277.757961] kmem_cache_alloc+0x1e5/0x3c0 [ 2277.762231] getname_flags+0xc8/0x550 [ 2277.766041] user_path_at_empty+0x2a/0x50 [ 2277.770216] vfs_statx+0xd1/0x180 [ 2277.773669] ? cp_compat_stat+0x890/0x890 [ 2277.777819] ? mntput_no_expire+0xee/0x910 [ 2277.782053] ? dput.part.0+0x300/0x710 [ 2277.785938] SyS_newlstat+0x83/0xe0 [ 2277.789575] ? SyS_newstat+0xe0/0xe0 [ 2277.793290] ? do_rmdir+0x3c0/0x3c0 [ 2277.796976] ? __detach_mounts+0x400/0x400 [ 2277.801215] ? __do_page_fault+0x19a/0xb50 [ 2277.805452] ? do_syscall_64+0x4c/0x640 [ 2277.809424] ? SyS_newstat+0xe0/0xe0 [ 2277.813136] do_syscall_64+0x1d5/0x640 [ 2277.817030] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2277.822213] RIP: 0033:0x45c605 [ 2277.825393] RSP: 002b:00007ffe25e01398 EFLAGS: 00000246 ORIG_RAX: 0000000000000006 [ 2277.833101] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c605 [ 2277.840387] RDX: 00007ffe25e013b0 RSI: 00007ffe25e013b0 RDI: 00007ffe25e01440 [ 2277.847654] RBP: 00000000000028ad R08: 0000000000000000 R09: 000000000000000d [ 2277.854915] R10: 0000000000000006 R11: 0000000000000246 R12: 00007ffe25e024d0 [ 2277.862192] R13: 0000000002826a60 R14: 0000000000000000 R15: 00007ffe25e024d0 [ 2279.082834] Mem-Info: [ 2279.085575] active_anon:1253671 inactive_anon:10249 isolated_anon:0 [ 2279.085575] active_file:339 inactive_file:314 isolated_file:49 [ 2279.085575] unevictable:0 dirty:0 writeback:10 unstable:0 [ 2279.085575] slab_reclaimable:22095 slab_unreclaimable:142165 [ 2279.085575] mapped:58562 shmem:10442 pagetables:53810 bounce:0 [ 2279.085575] free:20325 free_pcp:56 free_cma:0 [ 2279.126496] Node 0 active_anon:1778608kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231748kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2279.159275] Node 1 active_anon:3236076kB inactive_anon:20kB active_file:1292kB inactive_file:1228kB unevictable:0kB isolated(anon):0kB isolated(file):156kB mapped:2468kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2279.361130] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2279.501408] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2279.506636] Node 0 DMA32 free:23104kB min:36272kB low:45340kB high:54408kB active_anon:1774236kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2279.550272] lowmem_reserve[]: 0 0 0 0 0 [ 2279.554465] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2279.580433] lowmem_reserve[]: 0 0 0 0 0 [ 2279.584623] Node 1 Normal free:48388kB min:53612kB low:67012kB high:80412kB active_anon:3236076kB inactive_anon:20kB active_file:1292kB inactive_file:1228kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42176kB pagetables:154544kB bounce:0kB free_pcp:320kB local_pcp:160kB free_cma:0kB [ 2279.628597] lowmem_reserve[]: 0 0 0 0 0 [ 2279.632820] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2279.726920] Node 0 DMA32: 306*4kB (ME) 1228*8kB (UME) 748*16kB (UME) 4*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 23144kB [ 2279.766878] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2279.788697] Node 1 Normal: 1648*4kB (UMEH) 504*8kB (UMEH) 147*16kB (UMEH) 71*32kB (UMEH) 198*64kB (UMEH) 128*128kB (UMH) 18*256kB (UM) 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 49424kB [ 2279.846885] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2279.855743] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2279.912767] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2279.939669] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2279.959617] 10715 total pagecache pages [ 2279.969012] 0 pages in swap cache [ 2279.976912] Swap cache stats: add 0, delete 0, find 0/0 [ 2279.984864] Free swap = 0kB [ 2279.988118] Total swap = 0kB [ 2279.991273] 1965979 pages RAM [ 2279.994630] 0 pages HighMem/MovableOnly [ 2279.998785] 339072 pages reserved [ 2280.002364] 0 pages cma reserved [ 2280.005996] Out of memory: Kill process 13927 (syz-executor.0) score 1007 or sacrifice child [ 2280.292993] oom_reaper: reaped process 13930 (syz-executor.2), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2280.412366] oom_reaper: reaped process 13929 (syz-executor.4), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2280.500746] syz-executor.4 invoked oom-killer: gfp_mask=0x14280ca(GFP_HIGHUSER_MOVABLE|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2280.535396] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2280.547069] CPU: 1 PID: 13922 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2280.554956] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2280.564319] Call Trace: [ 2280.566911] dump_stack+0x1b2/0x283 [ 2280.570559] dump_header+0x178/0x82f [ 2280.574268] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2280.579367] ? ___ratelimit+0x2cd/0x522 [ 2280.583338] oom_kill_process.cold+0x10/0xa69 [ 2280.587831] ? lock_downgrade+0x740/0x740 [ 2280.592000] out_of_memory+0x2dc/0x1190 [ 2280.595992] ? oom_killer_disable+0x1c0/0x1c0 [ 2280.600484] ? mutex_trylock+0x152/0x1a0 [ 2280.604650] __alloc_pages_nodemask+0x23e1/0x2720 [ 2280.609538] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2280.614402] ? perf_event_namespaces+0x30/0x30 [ 2280.618986] ? __anon_vma_prepare+0x28f/0x4f0 [ 2280.623504] ? anon_vma_interval_tree_insert+0x20a/0x3c0 [ 2280.628976] alloc_pages_vma+0xd2/0x6d0 [ 2280.632952] __handle_mm_fault+0x25fa/0x4620 [ 2280.637362] ? vm_insert_page+0x7c0/0x7c0 [ 2280.641504] ? vm_mmap_pgoff+0x168/0x1a0 [ 2280.645561] ? vm_mmap_pgoff+0xcb/0x1a0 [ 2280.649563] handle_mm_fault+0x306/0x7a0 [ 2280.653641] __do_page_fault+0x578/0xb50 [ 2280.657720] ? spurious_fault+0x640/0x640 [ 2280.661884] ? do_page_fault+0x60/0x4f2 [ 2280.665853] ? page_fault+0x2f/0x50 [ 2280.669475] page_fault+0x45/0x50 [ 2280.672937] RIP: 9a2da700:0x77c [ 2280.676224] RSP: 20000:00007ffc53557610 EFLAGS: 7ffc53557710 [ 2280.728883] Mem-Info: [ 2280.737262] active_anon:1253630 inactive_anon:10249 isolated_anon:0 [ 2280.737262] active_file:24 inactive_file:12 isolated_file:16 [ 2280.737262] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2280.737262] slab_reclaimable:22095 slab_unreclaimable:142181 [ 2280.737262] mapped:57958 shmem:10442 pagetables:53786 bounce:0 [ 2280.737262] free:20968 free_pcp:16 free_cma:0 [ 2280.771001] Node 0 active_anon:1778608kB inactive_anon:40976kB active_file:4kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231748kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2280.816875] Node 1 active_anon:3235912kB inactive_anon:20kB active_file:92kB inactive_file:40kB unevictable:0kB isolated(anon):0kB isolated(file):64kB mapped:84kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2280.973609] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2281.006094] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2281.011235] Node 0 DMA32 free:23040kB min:36272kB low:45340kB high:54408kB active_anon:1774236kB inactive_anon:40976kB active_file:4kB inactive_file:8kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15104kB pagetables:60320kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2281.040637] lowmem_reserve[]: 0 0 0 0 0 [ 2281.044642] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2281.070177] lowmem_reserve[]: 0 0 0 0 0 [ 2281.074197] Node 1 Normal free:51016kB min:53612kB low:67012kB high:80412kB active_anon:3235912kB inactive_anon:20kB active_file:108kB inactive_file:440kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42048kB pagetables:154448kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2281.128925] lowmem_reserve[]: 0 0 0 0 0 [ 2281.132937] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2281.176910] Node 0 DMA32: 307*4kB (UME) 1221*8kB (UME) 746*16kB (UME) 4*32kB (U) 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 23060kB [ 2281.256916] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2281.370237] Node 1 Normal: 1900*4kB (UMEH) 509*8kB (UMEH) 153*16kB (UMEH) 84*32kB (UMEH) 199*64kB (UMEH) 128*128kB (UMH) 18*256kB (UM) 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 51048kB [ 2281.534225] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2281.616900] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2281.625529] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2281.806874] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2281.815484] 10471 total pagecache pages [ 2281.926877] 0 pages in swap cache [ 2281.930357] Swap cache stats: add 0, delete 0, find 0/0 [ 2281.935711] Free swap = 0kB [ 2282.034391] Total swap = 0kB [ 2282.064952] 1965979 pages RAM [ 2282.123575] 0 pages HighMem/MovableOnly [ 2282.127623] 339072 pages reserved [ 2282.131071] 0 pages cma reserved [ 2282.134447] Out of memory: Kill process 4882 (syz-executor.1) score 1007 or sacrifice child [ 2282.286944] Killed process 4882 (syz-executor.1) total-vm:93672kB, anon-rss:16572kB, file-rss:34816kB, shmem-rss:0kB [ 2282.406224] oom_reaper: reaped process 4882 (syz-executor.1), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2282.464353] syz-executor.4 invoked oom-killer: gfp_mask=0x14201ca(GFP_HIGHUSER_MOVABLE|__GFP_COLD), nodemask=(null), order=0, oom_score_adj=0 [ 2282.676894] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2282.706935] CPU: 0 PID: 6370 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2282.714770] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2282.724127] Call Trace: [ 2282.726727] dump_stack+0x1b2/0x283 [ 2282.730377] dump_header+0x178/0x82f [ 2282.734089] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2282.739190] ? ___ratelimit+0x2cd/0x522 [ 2282.743164] oom_kill_process.cold+0x10/0xa69 [ 2282.747658] ? lock_downgrade+0x740/0x740 [ 2282.751802] out_of_memory+0x2dc/0x1190 [ 2282.755802] ? oom_killer_disable+0x1c0/0x1c0 [ 2282.760300] ? mutex_trylock+0x152/0x1a0 [ 2282.764368] __alloc_pages_nodemask+0x23e1/0x2720 [ 2282.769238] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2282.774115] alloc_pages_current+0x155/0x260 [ 2282.778524] filemap_fault+0xe12/0x18d0 [ 2282.782504] ext4_filemap_fault+0x84/0xb0 [ 2282.786646] __do_fault+0xfa/0x380 [ 2282.790180] __handle_mm_fault+0x2497/0x4620 [ 2282.794592] ? vm_insert_page+0x7c0/0x7c0 [ 2282.798735] ? free_object+0xe4/0x240 [ 2282.802541] handle_mm_fault+0x306/0x7a0 [ 2282.806601] __do_page_fault+0x578/0xb50 [ 2282.810664] ? spurious_fault+0x640/0x640 [ 2282.814808] ? do_page_fault+0x60/0x4f2 [ 2282.818773] ? page_fault+0x2f/0x50 [ 2282.822391] page_fault+0x45/0x50 [ 2282.825838] RIP: 53557810:0x22bcb6 [ 2282.829365] RSP: 0000:0000000000002bdd EFLAGS: 00000014 [ 2282.839724] Mem-Info: [ 2282.847896] active_anon:1249511 inactive_anon:10249 isolated_anon:0 [ 2282.847896] active_file:223 inactive_file:162 isolated_file:39 [ 2282.847896] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2282.847896] slab_reclaimable:22091 slab_unreclaimable:142184 [ 2282.847896] mapped:58312 shmem:10442 pagetables:53712 bounce:0 [ 2282.847896] free:24744 free_pcp:0 free_cma:0 [ 2282.881884] Node 0 active_anon:1762132kB inactive_anon:40976kB active_file:840kB inactive_file:596kB unevictable:0kB isolated(anon):0kB isolated(file):156kB mapped:233248kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 792576kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2282.910304] Node 1 active_anon:3235912kB inactive_anon:20kB active_file:52kB inactive_file:52kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:0kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2282.936926] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2282.984600] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2283.004819] Node 0 DMA32 free:37576kB min:36272kB low:45340kB high:54408kB active_anon:1757760kB inactive_anon:40976kB active_file:508kB inactive_file:436kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15072kB pagetables:60172kB bounce:0kB free_pcp:364kB local_pcp:0kB free_cma:0kB [ 2283.065426] lowmem_reserve[]: 0 0 0 0 0 [ 2283.069529] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2283.189893] lowmem_reserve[]: 0 0 0 0 0 [ 2283.193920] Node 1 Normal free:51288kB min:53612kB low:67012kB high:80412kB active_anon:3235912kB inactive_anon:20kB active_file:32kB inactive_file:36kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42016kB pagetables:154336kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2283.266862] lowmem_reserve[]: 0 0 0 0 0 [ 2283.270899] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2283.339923] Node 0 DMA32: 380*4kB (UME) 1220*8kB (UME) 761*16kB (UME) 23*32kB (UME) 4*64kB (M) 4*128kB (M) 2*256kB (M) 1*512kB (M) 1*1024kB (M) 6*2048kB (M) 0*4096kB = 39296kB [ 2283.386873] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2283.416892] Node 1 Normal: 1936*4kB (UMEH) 513*8kB (UMEH) 153*16kB (UMEH) 85*32kB (UMEH) 199*64kB (UMEH) 128*128kB (UMH) 18*256kB (UM) 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 51256kB [ 2283.476871] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2283.485725] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2283.514072] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2283.543984] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2283.569883] 10537 total pagecache pages [ 2283.573899] 0 pages in swap cache [ 2283.616895] Swap cache stats: add 0, delete 0, find 0/0 [ 2283.622313] Free swap = 0kB [ 2283.625329] Total swap = 0kB [ 2283.636907] 1965979 pages RAM [ 2283.640053] 0 pages HighMem/MovableOnly [ 2283.644013] 339072 pages reserved [ 2283.666850] 0 pages cma reserved [ 2283.670237] Out of memory: Kill process 8485 (syz-executor.5) score 1007 or sacrifice child [ 2283.679005] Killed process 8485 (syz-executor.5) total-vm:93804kB, anon-rss:16576kB, file-rss:34816kB, shmem-rss:0kB 06:09:00 executing program 1: r0 = perf_event_open(0x0, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:00 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff}) r1 = socket$inet_udp(0x2, 0x2, 0x0) close(r1) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, r1, 0x0, 0x80000010008, 0x0) 06:09:00 executing program 4: r0 = accept4(0xffffffffffffffff, 0x0, 0x0, 0x0) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x1ea71, 0x0) sendmsg$NL80211_CMD_STOP_AP(r0, &(0x7f0000000100)={0x0, 0x0, &(0x7f00000000c0)={0x0}}, 0x0) recvfrom$netrom(r0, &(0x7f0000001640)=""/4096, 0xa41, 0x0, 0x0, 0x0) getsockopt$inet_IP_IPSEC_POLICY(r0, 0x0, 0x10, &(0x7f0000000b80)={{{@in6=@ipv4={[], [], @dev}, @in=@loopback, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0}}, {{@in=@local}, 0x0, @in=@local}}, &(0x7f0000000c80)=0xe8) pipe(&(0x7f0000000180)={0xffffffffffffffff}) r3 = socket$alg(0x26, 0x5, 0x0) bind$alg(r3, &(0x7f0000000340)={0x26, 'skcipher\x00', 0x0, 0x0, 'salsa20\x00'}, 0x58) r4 = accept4(r3, 0x0, 0x0, 0x0) splice(r2, 0x0, r4, 0x0, 0x1ea71, 0x0) sendmsg$NL80211_CMD_STOP_AP(r4, &(0x7f0000000100)={0x0, 0x0, &(0x7f00000000c0)={0x0}}, 0x0) recvfrom$netrom(r4, &(0x7f0000001640)=""/4096, 0xa41, 0x0, 0x0, 0x0) r5 = socket$nl_route(0x10, 0x3, 0x0) r6 = socket(0x1, 0x803, 0x0) getsockname$packet(r6, &(0x7f0000000100)={0x11, 0x0, 0x0, 0x1, 0x0, 0x6, @broadcast}, &(0x7f0000000380)=0x14) sendmsg$nl_route(r5, &(0x7f0000000000)={0x0, 0x0, &(0x7f0000000140)={&(0x7f00000003c0)=@newlink={0x54, 0x10, 0x401, 0x0, 0x0, {}, [@IFLA_LINKINFO={0x2c, 0x12, 0x0, 0x1, @vlan={{0x9, 0x1, 'vlan\x00'}, {0x1c, 0x2, 0x0, 0x1, [@IFLA_VLAN_ID={0x6, 0x1, 0x1}, @IFLA_VLAN_FLAGS={0xc, 0x2, {0x1c, 0x1b}}, @IFLA_VLAN_EGRESS_QOS={0x4}]}}}, @IFLA_LINK={0x8, 0x5, r7}]}, 0x54}}, 0x0) ioctl$sock_ipv6_tunnel_SIOCADDTUNNEL(r4, 0x89f1, &(0x7f0000000d40)={'ip6_vti0\x00', &(0x7f0000000cc0)={'syztnl0\x00', r7, 0x0, 0x0, 0x9, 0x40, 0x68, @ipv4={[], [], @multicast1}, @local, 0x20, 0x10, 0x8000, 0x1ff}}) sendmsg$TEAM_CMD_PORT_LIST_GET(0xffffffffffffffff, &(0x7f00000010c0)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x1001}, 0xc, &(0x7f0000001080)={&(0x7f0000000d80)={0x2dc, 0x0, 0x10, 0x70bd25, 0x25dfdbfb, {}, [{{0x8}, {0x84, 0x2, 0x0, 0x1, [{0x40, 0x1, @queue_id={{{0x24, 0x1, 'queue_id\x00'}, {0x5}, {0x8, 0x4, 0xffffffff}}, {0x8}}}, {0x40, 0x1, @queue_id={{{0x24, 0x1, 'queue_id\x00'}, {0x5}, {0x8, 0x4, 0x1ff}}, {0x8}}}]}}, {{0x8}, {0x78, 0x2, 0x0, 0x1, [{0x38, 0x1, @activeport={{0x24, 0x1, 'activeport\x00'}, {0x5}, {0x8}}}, {0x3c, 0x1, @enabled={{{0x24, 0x1, 'enabled\x00'}, {0x5}, {0x4}}, {0x8}}}]}}, {{0x8}, {0xf8, 0x2, 0x0, 0x1, [{0x40, 0x1, @lb_hash_stats={{{0x24, 0x1, 'lb_hash_stats\x00'}, {0x5}, {0x8, 0x4, 0x8288a66}}, {0x8}}}, {0x3c, 0x1, @user_linkup_enabled={{{0x24, 0x1, 'user_linkup_enabled\x00'}, {0x5}, {0x4}}, {0x8}}}, {0x40, 0x1, @lb_tx_hash_to_port_mapping={{{0x24, 0x1, 'lb_tx_hash_to_port_mapping\x00'}, {0x5}, {0x8, 0x4, r1}}, {0x8}}}, {0x38, 0x1, @lb_stats_refresh_interval={{0x24, 0x1, 'lb_stats_refresh_interval\x00'}, {0x5}, {0x8}}}]}}, {{0x8, 0x1, r8}, {0xb4, 0x2, 0x0, 0x1, [{0x40, 0x1, @name={{0x24, 0x1, 'mode\x00'}, {0x5}, {0xf, 0x4, 'roundrobin\x00'}}}, {0x38, 0x1, @mcast_rejoin_count={{0x24, 0x1, 'mcast_rejoin_count\x00'}, {0x5}, {0x8, 0x4, 0x10000}}}, {0x38, 0x1, @notify_peers_interval={{0x24, 0x1, 'notify_peers_interval\x00'}, {0x5}, {0x8, 0x4, 0xfffffffa}}}]}}]}, 0x2dc}, 0x1, 0x0, 0x0, 0x20008820}, 0x20000000) r9 = openat$procfs(0xffffffffffffff9c, &(0x7f0000000000)='/proc/slabinfo\x00', 0x0, 0x0) mmap(&(0x7f0000fff000/0x1000)=nil, 0x1000, 0x0, 0x12, r9, 0x0) 06:09:00 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r4 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r4, 0x5501) ioctl$sock_SIOCSIFVLAN_GET_VLAN_EGRESS_PRIORITY_CMD(r4, 0x8983, &(0x7f0000000080)) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:00 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x4, 0x1, 0x9, 0x4, 0x0, 0x0, 0xfffffffd}, 0x0) sysfs$1(0x1, &(0x7f0000000080)='\x9c\x15\x13\xbc\x95l\xb4\x9f\x82\x00\x00\x00\x00\x00\x00\x00') r1 = socket$inet6(0xa, 0x800, 0x200) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x6, 0x4b, 0x83, 0x7fff, 0x0, 0x5, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f0000000100)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x40500) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:00 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) ioctl$FIBMAP(r3, 0x1, &(0x7f0000000080)=0x2) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:01 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$FITHAW(r1, 0xc0045878) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x1b2) setsockopt$SO_RDS_TRANSPORT(r3, 0x114, 0x8, &(0x7f0000000080), 0x4) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:01 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x0, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:01 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x0, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:01 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x1, 0x20000009, 0x1c}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:01 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x0, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:02 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:06 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff}) r1 = socket$inet_udp(0x2, 0x2, 0x0) close(r1) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, r1, 0x0, 0x80000010008, 0x0) 06:09:06 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:06 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) r6 = dup2(r4, r5) ioctl$ION_IOC_ALLOC(r6, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:06 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0xf, 0x0, 0x6, 0xb51, 0x8000, 0xfffffffffffffffd}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}, 0xffffffff}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x6, 0x1, 0x0, 0x5, 0x8, 0x0, 0x4, 0x0, 0x1ff}, 0x0) fsetxattr$security_evm(r2, &(0x7f0000000080)='security.evm\x00', &(0x7f00000000c0)=@sha1={0x1, "fa48a21c3471bf75e9770cba7e3411d0f6ab3b1f"}, 0x15, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:06 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) ioctl$IMGETDEVINFO(0xffffffffffffffff, 0x80044944, &(0x7f0000000080)={0x8000}) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r1, 0x0, 0x0) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500)}], 0x1, 0x8) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x8, 0x0, 0x6}, 0x0) r2 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r2, 0x5501) ioctl$KDENABIO(r2, 0x4b36) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) getsockopt$TIPC_CONN_TIMEOUT(0xffffffffffffffff, 0x10f, 0x82, &(0x7f0000000180), &(0x7f0000000240)=0x4) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:06 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) r6 = dup2(r4, r5) ioctl$ION_IOC_ALLOC(r6, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:06 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:06 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) ioctl$VIDIOC_S_JPEGCOMP(r1, 0x408c563e, &(0x7f0000000300)={0x9, 0xd, 0x2c, "ddd552d9103f780da107fb58e79e0b649f522dc0757385a2f11cf5571d28de17e8d6e7531308744244f138ef4437d1ca453dea3fd8b7e17e85424ee3", 0x32, "779984719f2371bcf28d54ceeaa907ed5cf47cb0d55d91d3aea3a348a72192d68d2589bd6cebbf303a1e5d535bad93a44b97427b2da9ecfc26fb4d0b", 0x10}) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) setsockopt$inet6_tcp_TCP_ULP(r2, 0x6, 0x1f, &(0x7f0000000080)='tls\x00', 0x4) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:06 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(0x0, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:07 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:07 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000100)}], 0x1, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) getsockopt$inet_pktinfo(r3, 0x0, 0x8, &(0x7f0000000080)={0x0, @broadcast}, &(0x7f00000000c0)=0xc) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:07 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(0x0, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:08 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) r6 = dup2(r4, r5) ioctl$ION_IOC_ALLOC(r6, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:08 executing program 4: perf_event_open(&(0x7f0000000180)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x2, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) getpid() r0 = openat$kvm(0xffffffffffffff9c, &(0x7f0000000200)='/dev/kvm\x00', 0x0, 0x0) r1 = ioctl$KVM_CREATE_VM(r0, 0xae01, 0x0) syz_kvm_setup_cpu$x86(0xffffffffffffffff, 0xffffffffffffffff, &(0x7f000002a000/0x18000)=nil, &(0x7f0000000240)=[@text32={0x20, &(0x7f0000000040)="0fa22e0fc79e0000000066b8e7008ed8660f2fc10f788c3d0f8379e366b82f018ee8f083326b0f090f20e035000004000f22e03ef23e0f0174dcb6", 0x3b}], 0x1, 0x0, 0x0, 0x0) r2 = ioctl$KVM_CREATE_VCPU(r1, 0xae41, 0x0) ioctl$KVM_SET_USER_MEMORY_REGION(r1, 0x4020ae46, &(0x7f0000bf7000)={0x0, 0x0, 0x0, 0x2000, &(0x7f0000000000/0x2000)=nil}) ioctl$KVM_SET_REGS(r2, 0x4090ae82, &(0x7f0000000080)={[0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xc5e, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7]}) ioctl$KVM_RUN(r2, 0xae80, 0x0) ioctl$KVM_RUN(r2, 0xae80, 0x0) 06:09:10 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x3, 0x0, 0x0, 0xd, 0x0, 0x8000, 0x3}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) setsockopt$inet_sctp_SCTP_DEFAULT_SEND_PARAM(r1, 0x84, 0xa, &(0x7f0000000180)={0x6, 0x3f, 0x4, 0x1, 0x2, 0x9, 0xfffffffd, 0x4}, 0x20) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x5c, 0x2, 0x18000008, 0xfffffffc, 0x6, 0xfffffffffffffffc, 0x0, 0x1, 0xfffffff9, 0x3}, 0x0) sched_setattr(0x0, 0x0, 0x0) write(r0, &(0x7f0000000080)="6e9e21aba4430c4d448887c7b6bc602c5dd5e49f85ed64142dea47e6bea11d81932b3da0fb0fcdf334bfda40c417357f775a39b50641b063be5c26a75514d374810a4703e36524ac2e911c9d485748705d31b2f62f3818fa1c77", 0x5a) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:10 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) dup2(r4, r5) 06:09:10 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f00000000c0)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) dup(0xffffffffffffffff) r4 = creat(&(0x7f0000000180)='./bus\x00', 0x40) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) prctl$PR_SET_MM_MAP(0x23, 0xe, &(0x7f0000000100)={&(0x7f0000ffd000/0x2000)=nil, &(0x7f0000ffd000/0x2000)=nil, &(0x7f0000ffa000/0x3000)=nil, &(0x7f0000ffb000/0x1000)=nil, &(0x7f0000ffd000/0x1000)=nil, &(0x7f0000ffd000/0x1000)=nil, &(0x7f0000ffd000/0x1000)=nil, &(0x7f0000ffd000/0x3000)=nil, &(0x7f0000ffd000/0x3000)=nil, &(0x7f0000ffd000/0x3000)=nil, &(0x7f0000ff7000/0x9000)=nil, &(0x7f0000000080)="1ee623991317445e5169051216189b69e6e22f858227b0fbb0e016d1b04a", 0x1e}, 0x68) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) ptrace$pokeuser(0x6, r0, 0x4, 0x3) [ 2296.303554] oom_reaper: reaped process 14060 (syz-executor.2), now anon-rss:0kB, file-rss:28kB, shmem-rss:0kB [ 2296.503104] syz-executor.4 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2296.517856] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2296.523144] CPU: 1 PID: 6370 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2296.530961] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2296.540335] Call Trace: [ 2296.542953] dump_stack+0x1b2/0x283 [ 2296.546587] dump_header+0x178/0x82f [ 2296.550330] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2296.555432] ? ___ratelimit+0x2cd/0x522 [ 2296.559411] oom_kill_process.cold+0x10/0xa69 [ 2296.563907] ? lock_downgrade+0x740/0x740 [ 2296.568058] out_of_memory+0x2dc/0x1190 [ 2296.572036] ? oom_killer_disable+0x1c0/0x1c0 [ 2296.576528] ? mutex_trylock+0x152/0x1a0 [ 2296.580597] __alloc_pages_nodemask+0x23e1/0x2720 [ 2296.585448] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2296.590290] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2296.595141] ? trace_hardirqs_on+0x10/0x10 [ 2296.599466] ? cache_grow_begin+0x3f/0x420 [ 2296.603700] cache_grow_begin+0x8f/0x420 [ 2296.607763] ? mempolicy_slab_node+0x100/0x320 [ 2296.612357] fallback_alloc+0x207/0x2c0 [ 2296.616344] kmem_cache_alloc+0x1e5/0x3c0 [ 2296.620484] getname_flags+0xc8/0x550 [ 2296.624273] ? dput.part.0+0x27/0x710 [ 2296.628064] do_sys_open+0x1ce/0x410 [ 2296.631765] ? filp_open+0x60/0x60 [ 2296.635294] ? __do_page_fault+0x19a/0xb50 [ 2296.639534] ? do_syscall_64+0x4c/0x640 [ 2296.643494] ? do_sys_open+0x410/0x410 [ 2296.647372] do_syscall_64+0x1d5/0x640 [ 2296.651255] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2296.656432] RIP: 0033:0x416d91 [ 2296.659610] RSP: 002b:00007ffc535577d0 EFLAGS: 00000293 ORIG_RAX: 0000000000000002 [ 2296.667305] RAX: ffffffffffffffda RBX: 000000000022fb5d RCX: 0000000000416d91 [ 2296.674563] RDX: 00007ffc5355786a RSI: 0000000000000002 RDI: 00007ffc53557860 [ 2296.681837] RBP: 0000000000002be4 R08: 0000000000000000 R09: 000000000000000a [ 2296.689108] R10: 0000000000000075 R11: 0000000000000293 R12: 0000000000000000 [ 2296.696372] R13: 00007ffc53557810 R14: 000000000022f7cb R15: 00007ffc53557820 [ 2296.787775] Mem-Info: [ 2296.793752] active_anon:1248867 inactive_anon:10250 isolated_anon:0 [ 2296.793752] active_file:204 inactive_file:209 isolated_file:50 [ 2296.793752] unevictable:0 dirty:72 writeback:0 unstable:0 [ 2296.793752] slab_reclaimable:21883 slab_unreclaimable:143238 [ 2296.793752] mapped:58330 shmem:10442 pagetables:54102 bounce:0 [ 2296.793752] free:23913 free_pcp:162 free_cma:0 [ 2296.837218] Node 0 active_anon:1767100kB inactive_anon:40988kB active_file:340kB inactive_file:444kB unevictable:0kB isolated(anon):0kB isolated(file):112kB mapped:232564kB dirty:256kB writeback:0kB shmem:41756kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 782336kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2296.872226] Node 1 active_anon:3228368kB inactive_anon:12kB active_file:476kB inactive_file:392kB unevictable:0kB isolated(anon):0kB isolated(file):88kB mapped:756kB dirty:32kB writeback:0kB shmem:12kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2296.904887] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2296.965988] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2296.976898] Node 0 DMA32 free:32532kB min:36272kB low:45340kB high:54408kB active_anon:1762728kB inactive_anon:40988kB active_file:680kB inactive_file:356kB unevictable:0kB writepending:256kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15360kB pagetables:61260kB bounce:0kB free_pcp:792kB local_pcp:204kB free_cma:0kB [ 2297.014042] lowmem_reserve[]: 0 0 0 0 0 [ 2297.028199] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2297.086886] lowmem_reserve[]: 0 0 0 0 0 [ 2297.090914] Node 1 Normal free:53304kB min:53612kB low:67012kB high:80412kB active_anon:3228368kB inactive_anon:12kB active_file:544kB inactive_file:580kB unevictable:0kB writepending:32kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42240kB pagetables:154772kB bounce:0kB free_pcp:24kB local_pcp:0kB free_cma:0kB [ 2297.157042] lowmem_reserve[]: 0 0 0 0 0 [ 2297.161079] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2297.180655] Node 0 DMA32: 561*4kB (UME) 1264*8kB (UME) 858*16kB (UME) 34*32kB (UME) 6*64kB (UM) 0*128kB 1*256kB (U) 1*512kB (U) 1*1024kB (U) 2*2048kB (M) 0*4096kB = 33444kB [ 2297.212013] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2297.236910] Node 1 Normal: 760*4kB (UMEH) 330*8kB (UMEH) 392*16kB (UMEH) 243*32kB (UMEH) 229*64kB (UMEH) 124*128kB (UMH) 11*256kB (UM) 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 53584kB [ 2297.268704] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2297.281785] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2297.290830] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2297.309093] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2297.329064] 10581 total pagecache pages [ 2297.333108] 0 pages in swap cache [ 2297.336554] Swap cache stats: add 0, delete 0, find 0/0 [ 2297.345847] Free swap = 0kB [ 2297.349280] Total swap = 0kB [ 2297.354662] 1965979 pages RAM [ 2297.366880] 0 pages HighMem/MovableOnly [ 2297.370872] 339072 pages reserved [ 2297.374316] 0 pages cma reserved [ 2297.400365] Out of memory: Kill process 14058 (syz-executor.0) score 1007 or sacrifice child [ 2297.409080] Killed process 14059 (syz-executor.0) total-vm:93804kB, anon-rss:16564kB, file-rss:35040kB, shmem-rss:0kB [ 2297.485219] oom_reaper: reaped process 14059 (syz-executor.0), now anon-rss:0kB, file-rss:4kB, shmem-rss:0kB [ 2297.681118] oom_reaper: reaped process 14050 (syz-executor.1), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2299.456474] syz-executor.4 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2299.560704] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2299.565871] CPU: 0 PID: 6370 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2299.573676] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2299.583020] Call Trace: [ 2299.585614] dump_stack+0x1b2/0x283 [ 2299.589243] dump_header+0x178/0x82f [ 2299.592956] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2299.598055] ? ___ratelimit+0x2cd/0x522 [ 2299.602026] oom_kill_process.cold+0x10/0xa69 [ 2299.606524] ? lock_downgrade+0x740/0x740 [ 2299.610674] out_of_memory+0x2dc/0x1190 [ 2299.614675] ? oom_killer_disable+0x1c0/0x1c0 [ 2299.619175] ? mutex_trylock+0x152/0x1a0 [ 2299.623269] __alloc_pages_nodemask+0x23e1/0x2720 [ 2299.628145] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2299.632984] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2299.637824] ? trace_hardirqs_on+0x10/0x10 [ 2299.642066] ? cache_grow_begin+0x3f/0x420 [ 2299.646320] cache_grow_begin+0x8f/0x420 [ 2299.650398] ? mempolicy_slab_node+0x100/0x320 [ 2299.654996] fallback_alloc+0x207/0x2c0 [ 2299.658970] kmem_cache_alloc+0x1e5/0x3c0 [ 2299.663117] getname_flags+0xc8/0x550 [ 2299.666916] ? dput.part.0+0x27/0x710 [ 2299.670716] do_sys_open+0x1ce/0x410 [ 2299.674425] ? filp_open+0x60/0x60 [ 2299.677963] ? __do_page_fault+0x19a/0xb50 [ 2299.682654] ? do_syscall_64+0x4c/0x640 [ 2299.686628] ? do_sys_open+0x410/0x410 [ 2299.690514] do_syscall_64+0x1d5/0x640 [ 2299.694405] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2299.699590] RIP: 0033:0x416d91 [ 2299.702773] RSP: 002b:00007ffc535577d0 EFLAGS: 00000293 ORIG_RAX: 0000000000000002 [ 2299.710481] RAX: ffffffffffffffda RBX: 000000000022fb5d RCX: 0000000000416d91 [ 2299.717774] RDX: 00007ffc5355786a RSI: 0000000000000002 RDI: 00007ffc53557860 [ 2299.725147] RBP: 0000000000002be4 R08: 0000000000000000 R09: 000000000000000a [ 2299.732434] R10: 0000000000000075 R11: 0000000000000293 R12: 0000000000000000 [ 2299.739723] R13: 00007ffc53557810 R14: 000000000022f7cb R15: 00007ffc53557820 [ 2300.446043] Mem-Info: [ 2300.448581] active_anon:1248850 inactive_anon:10250 isolated_anon:0 [ 2300.448581] active_file:115 inactive_file:188 isolated_file:64 [ 2300.448581] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2300.448581] slab_reclaimable:21870 slab_unreclaimable:142887 [ 2300.448581] mapped:58229 shmem:10442 pagetables:54021 bounce:0 [ 2300.448581] free:24726 free_pcp:70 free_cma:0 [ 2300.484550] Node 0 active_anon:1767048kB inactive_anon:40988kB active_file:12kB inactive_file:24kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231860kB dirty:0kB writeback:0kB shmem:41756kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 782336kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2300.518355] Node 1 active_anon:3228352kB inactive_anon:12kB active_file:532kB inactive_file:628kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:956kB dirty:0kB writeback:0kB shmem:12kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2300.571717] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2300.601248] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2300.639417] Node 0 DMA32 free:34076kB min:36272kB low:45340kB high:54408kB active_anon:1762676kB inactive_anon:40988kB active_file:12kB inactive_file:24kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15360kB pagetables:61132kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2300.760104] lowmem_reserve[]: 0 0 0 0 0 [ 2300.764144] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2300.830133] lowmem_reserve[]: 0 0 0 0 0 [ 2300.844347] Node 1 Normal free:53232kB min:53612kB low:67012kB high:80412kB active_anon:3228352kB inactive_anon:12kB active_file:512kB inactive_file:800kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42016kB pagetables:154576kB bounce:0kB free_pcp:1224kB local_pcp:592kB free_cma:0kB [ 2300.914429] lowmem_reserve[]: 0 0 0 0 0 [ 2300.930655] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2301.026274] Node 0 DMA32: 591*4kB (UME) 1260*8kB (UME) 872*16kB (UME) 41*32kB (UME) 8*64kB (UM) 0*128kB 1*256kB (U) 1*512kB (U) 1*1024kB (U) 2*2048kB (M) 0*4096kB = 34108kB [ 2301.126876] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2301.180284] Node 1 Normal: 811*4kB (UMEH) 449*8kB (UMEH) 409*16kB (UMEH) 243*32kB (UMEH) 232*64kB (UMEH) 125*128kB (UMH) 11*256kB (UM) 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 55332kB [ 2301.296892] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2301.366487] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2301.426899] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2301.499897] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2301.544559] 10593 total pagecache pages [ 2301.559626] 0 pages in swap cache [ 2301.570164] Swap cache stats: add 0, delete 0, find 0/0 [ 2301.596920] Free swap = 0kB [ 2301.599995] Total swap = 0kB [ 2301.623339] 1965979 pages RAM [ 2301.626469] 0 pages HighMem/MovableOnly [ 2301.653684] 339072 pages reserved [ 2301.714725] 0 pages cma reserved [ 2301.726929] Out of memory: Kill process 8823 (syz-executor.5) score 1007 or sacrifice child [ 2301.806408] Killed process 8823 (syz-executor.5) total-vm:93804kB, anon-rss:16576kB, file-rss:34816kB, shmem-rss:0kB [ 2301.956037] oom_reaper: reaped process 8823 (syz-executor.5), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:09:18 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9, 0x4000}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(0xffffffffffffffff, 0x407, 0x200) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x0, 0x9, 0x0, 0x6, 0x0, 0x0, 0x0, 0xfffffffc, 0x2}, 0x0) ioctl$TCSETAF(r2, 0x5408, &(0x7f0000000080)={0x3ff, 0x0, 0x8, 0x1, 0x11, "94026d43502e378e"}) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:18 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:18 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x10000026, 0x9e3, 0x9, 0x0, 0x0, 0xfffffffffffffffc}, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r0 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r0, 0x5501) ioctl$SNDRV_PCM_IOCTL_REWIND(r0, 0x40084146, &(0x7f0000000080)) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r3, 0x0, 0x0) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x6100) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:18 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(0x0, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:18 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) dup2(r4, r5) 06:09:19 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:21 executing program 4: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket(0x10, 0x80002, 0x0) sendmsg$nl_route(0xffffffffffffffff, &(0x7f0000000040)={0x0, 0x0, &(0x7f0000000400)={&(0x7f0000000080)=ANY=[@ANYBLOB="500000001000074774270600fd5721540001a381", @ANYRES32=0x0, @ANYBLOB="7fff0002810300001c0012000b0001006d616373656300e10b00020006c9edae000300000a0005c0100000000000000008000a0009d35b4f000000b0b9cad4a1"], 0x50}}, 0x0) sendmmsg$alg(r2, &(0x7f0000000000), 0x4924924924924cb, 0x488c) 06:09:21 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) pipe(&(0x7f0000000080)) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2307.097522] netlink: 7 bytes leftover after parsing attributes in process `syz-executor.4'. 06:09:22 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x0, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:22 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:22 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) dup2(r4, r5) 06:09:22 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) sendmsg$TIPC_CMD_GET_BEARER_NAMES(r2, &(0x7f0000000180)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x1}, 0xc, &(0x7f0000000100)={&(0x7f00000000c0)={0x1c, 0x0, 0x800, 0x70bd27, 0x25dfdbfd, {}, [""]}, 0x1c}, 0x1, 0x0, 0x0, 0x40}, 0x8) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2307.968000] device team_slave_0 entered promiscuous mode [ 2307.973841] device team_slave_1 entered promiscuous mode [ 2308.015069] device macsec1 entered promiscuous mode [ 2308.032022] device team0 entered promiscuous mode [ 2309.821786] syz-executor.1 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=3, oom_score_adj=1000 [ 2310.003699] syz-executor.1 cpuset=/ mems_allowed=0-1 [ 2310.044029] CPU: 0 PID: 14116 Comm: syz-executor.1 Not tainted 4.14.193-syzkaller #0 [ 2310.051933] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2310.061283] Call Trace: [ 2310.063865] dump_stack+0x1b2/0x283 [ 2310.067484] dump_header+0x178/0x82f [ 2310.071188] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2310.076304] ? ___ratelimit+0x2cd/0x522 [ 2310.080272] oom_kill_process.cold+0x10/0xa69 [ 2310.084757] ? lock_downgrade+0x740/0x740 [ 2310.088897] out_of_memory+0x2dc/0x1190 [ 2310.092875] ? oom_killer_disable+0x1c0/0x1c0 [ 2310.097459] ? mutex_trylock+0x152/0x1a0 [ 2310.101508] __alloc_pages_nodemask+0x23e1/0x2720 [ 2310.106372] ? ____cache_alloc_node+0xf4/0x1d0 [ 2310.110952] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2310.115779] ? do_raw_spin_unlock+0x164/0x220 [ 2310.120278] ? _raw_spin_unlock+0x29/0x40 [ 2310.124413] ? ____cache_alloc_node+0xf4/0x1d0 [ 2310.128988] ? kmem_cache_alloc_node+0x38b/0x410 [ 2310.133754] copy_process.part.0+0x26d/0x6f00 [ 2310.138258] ? __handle_mm_fault+0x2095/0x4620 [ 2310.142831] ? lock_downgrade+0x740/0x740 [ 2310.146963] ? __lru_cache_add+0x178/0x250 [ 2310.151185] ? do_raw_spin_unlock+0x164/0x220 [ 2310.155670] ? _raw_spin_unlock+0x29/0x40 [ 2310.159807] ? __cleanup_sighand+0x40/0x40 [ 2310.164101] ? selinux_file_mprotect+0xf3/0x5c0 [ 2310.168758] _do_fork+0x184/0xc80 [ 2310.172222] ? fork_idle+0x270/0x270 [ 2310.175928] ? up_read+0x17/0x30 [ 2310.179299] ? __do_page_fault+0x19a/0xb50 [ 2310.183522] ? do_syscall_64+0x4c/0x640 [ 2310.187498] ? sys_vfork+0x20/0x20 [ 2310.191029] do_syscall_64+0x1d5/0x640 [ 2310.194912] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2310.200088] RIP: 0033:0x45fc19 [ 2310.203260] RSP: 002b:00007ffe25e02198 EFLAGS: 00000202 ORIG_RAX: 0000000000000038 [ 2310.210983] RAX: ffffffffffffffda RBX: 00007efc2dbf6700 RCX: 000000000045fc19 [ 2310.218240] RDX: 00007efc2dbf69d0 RSI: 00007efc2dbf5db0 RDI: 00000000003d0f00 [ 2310.225514] RBP: 00007ffe25e023c0 R08: 00007efc2dbf6700 R09: 00007efc2dbf6700 [ 2310.232791] R10: 00007efc2dbf69d0 R11: 0000000000000202 R12: 0000000000000000 [ 2310.240060] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2310.756082] Mem-Info: [ 2310.765300] active_anon:1251654 inactive_anon:10250 isolated_anon:0 [ 2310.765300] active_file:259 inactive_file:230 isolated_file:40 [ 2310.765300] unevictable:0 dirty:98 writeback:1 unstable:0 [ 2310.765300] slab_reclaimable:21869 slab_unreclaimable:142916 [ 2310.765300] mapped:58395 shmem:10442 pagetables:54212 bounce:0 [ 2310.765300] free:21034 free_pcp:192 free_cma:0 [ 2310.906950] Node 0 active_anon:1772860kB inactive_anon:40988kB active_file:36kB inactive_file:32kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231924kB dirty:56kB writeback:0kB shmem:41756kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2310.976906] Node 1 active_anon:3233756kB inactive_anon:12kB active_file:616kB inactive_file:632kB unevictable:0kB isolated(anon):0kB isolated(file):340kB mapped:1256kB dirty:336kB writeback:4kB shmem:12kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2311.046884] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2311.116897] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2311.121982] Node 0 DMA32 free:27772kB min:36272kB low:45340kB high:54408kB active_anon:1768488kB inactive_anon:40988kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15456kB pagetables:61476kB bounce:0kB free_pcp:132kB local_pcp:12kB free_cma:0kB [ 2311.256907] lowmem_reserve[]: 0 0 0 0 0 [ 2311.260932] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2311.316899] lowmem_reserve[]: 0 0 0 0 0 [ 2311.320915] Node 1 Normal free:48056kB min:53612kB low:67012kB high:80412kB active_anon:3233756kB inactive_anon:12kB active_file:572kB inactive_file:700kB unevictable:0kB writepending:312kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42304kB pagetables:154996kB bounce:0kB free_pcp:220kB local_pcp:0kB free_cma:0kB [ 2311.400991] lowmem_reserve[]: 0 0 0 0 0 [ 2311.405017] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2311.460743] Node 0 DMA32: 239*4kB (UME) 960*8kB (UME) 770*16kB (UME) 9*32kB (UME) 2*64kB (M) 7*128kB (M) 4*256kB (UM) 5*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27900kB [ 2311.506736] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2311.578213] Node 1 Normal: 971*4kB (UMEH) 311*8kB (UME) 238*16kB (UMEH) 288*32kB (UMEH) 247*64kB (MEH) 102*128kB (UMH) 0*256kB 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 48772kB [ 2311.679136] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2311.731167] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2311.762958] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2311.786897] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2311.795491] 10576 total pagecache pages [ 2311.806877] 0 pages in swap cache [ 2311.810347] Swap cache stats: add 0, delete 0, find 0/0 [ 2311.815697] Free swap = 0kB [ 2311.841219] Total swap = 0kB [ 2311.844265] 1965979 pages RAM [ 2311.871526] 0 pages HighMem/MovableOnly [ 2311.875545] 339072 pages reserved [ 2311.890650] 0 pages cma reserved [ 2311.894038] Out of memory: Kill process 14132 (syz-executor.0) score 1007 or sacrifice child [ 2311.904050] Killed process 14132 (syz-executor.0) total-vm:93936kB, anon-rss:16576kB, file-rss:34620kB, shmem-rss:0kB [ 2311.989506] device team0 left promiscuous mode [ 2312.021033] device team_slave_0 left promiscuous mode [ 2312.026354] device team_slave_1 left promiscuous mode 06:09:27 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) ptrace$setopts(0x4206, 0x0, 0x0, 0x0) tkill(0x0, 0x17) ptrace$setregs(0xd, 0x0, 0x0, &(0x7f0000000080)) sendmsg$NL80211_CMD_SET_WIPHY_NETNS(0xffffffffffffffff, &(0x7f0000000240)={&(0x7f0000000080)={0x10, 0x0, 0x0, 0x80}, 0xc, &(0x7f0000000180)={&(0x7f0000000100)={0x1c, 0x0, 0x400, 0x70bd25, 0x25dfdbff, {}, [@NL80211_ATTR_PID={0x8}]}, 0x1c}, 0x1, 0x0, 0x0, 0x842}, 0xc000) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:27 executing program 4: perf_event_open(&(0x7f0000000100)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x3c43, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r0 = openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) write$uinput_user_dev(r0, &(0x7f00000001c0)={'syz1\x00'}, 0x45c) ioctl$UI_SET_ABSBIT(0xffffffffffffffff, 0x40045567, 0x0) ioctl$UI_SET_EVBIT(r0, 0x40045564, 0x3) r1 = dup(r0) ioctl$UI_DEV_CREATE(r1, 0x5501) 06:09:27 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) dup2(r0, r4) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:27 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:27 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x0, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:27 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000000c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) setsockopt$inet_sctp6_SCTP_ENABLE_STREAM_RESET(r3, 0x84, 0x76, &(0x7f0000000100)={0x0, 0x5}, 0x8) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:28 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = gettid() tkill(r0, 0x40) sched_setattr(r0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r3, 0x0, 0x0) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(r3, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2313.232761] input: syz1 as /devices/virtual/input/input19609 [ 2314.088414] input: syz1 as /devices/virtual/input/input19610 06:09:29 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x0, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:29 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) [ 2325.432487] kworker/u4:6 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2325.473287] kworker/u4:6 cpuset=/ mems_allowed=0-1 [ 2325.496979] CPU: 0 PID: 14178 Comm: kworker/u4:6 Not tainted 4.14.193-syzkaller #0 [ 2325.504746] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2325.514106] Call Trace: [ 2325.516709] dump_stack+0x1b2/0x283 [ 2325.520348] dump_header+0x178/0x82f [ 2325.524063] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2325.529162] ? ___ratelimit+0x2cd/0x522 [ 2325.534031] oom_kill_process.cold+0x10/0xa69 [ 2325.538528] ? lock_downgrade+0x740/0x740 [ 2325.542675] out_of_memory+0x2dc/0x1190 [ 2325.546650] ? oom_killer_disable+0x1c0/0x1c0 [ 2325.551168] ? mutex_trylock+0x152/0x1a0 [ 2325.555231] __alloc_pages_nodemask+0x23e1/0x2720 [ 2325.560110] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2325.564953] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2325.569797] ? trace_hardirqs_on+0x10/0x10 [ 2325.574036] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2325.579177] ? cache_grow_begin+0x3f/0x420 [ 2325.583408] cache_grow_begin+0x8f/0x420 [ 2325.587473] ? mempolicy_slab_node+0x100/0x320 [ 2325.592055] fallback_alloc+0x207/0x2c0 [ 2325.596030] kmem_cache_alloc+0x1e5/0x3c0 [ 2325.600268] getname_kernel+0x4e/0x340 [ 2325.604159] call_usermodehelper_exec_async+0x281/0x4a0 [ 2325.609518] ? call_usermodehelper_exec_work+0x2a0/0x2a0 [ 2325.614994] ret_from_fork+0x24/0x30 [ 2326.156924] Mem-Info: [ 2326.159482] active_anon:1249768 inactive_anon:10250 isolated_anon:0 [ 2326.159482] active_file:22 inactive_file:18 isolated_file:0 [ 2326.159482] unevictable:0 dirty:4 writeback:0 unstable:0 [ 2326.159482] slab_reclaimable:21944 slab_unreclaimable:141967 [ 2326.159482] mapped:59034 shmem:10442 pagetables:54190 bounce:0 [ 2326.159482] free:23416 free_pcp:199 free_cma:0 [ 2326.406921] Node 0 active_anon:1770028kB inactive_anon:40988kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231940kB dirty:4kB writeback:0kB shmem:41756kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2326.570279] Node 1 active_anon:3229044kB inactive_anon:12kB active_file:96kB inactive_file:108kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:4096kB dirty:12kB writeback:0kB shmem:12kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2326.736960] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2326.851195] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2326.856271] Node 0 DMA32 free:29712kB min:36272kB low:45340kB high:54408kB active_anon:1765656kB inactive_anon:40988kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15520kB pagetables:61748kB bounce:0kB free_pcp:120kB local_pcp:0kB free_cma:0kB [ 2326.904001] lowmem_reserve[]: 0 0 0 0 0 [ 2326.923995] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2327.046947] lowmem_reserve[]: 0 0 0 0 0 [ 2327.050977] Node 1 Normal free:54096kB min:53612kB low:67012kB high:80412kB active_anon:3229044kB inactive_anon:12kB active_file:1536kB inactive_file:2384kB unevictable:0kB writepending:12kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42048kB pagetables:154648kB bounce:0kB free_pcp:960kB local_pcp:372kB free_cma:0kB [ 2327.180905] lowmem_reserve[]: 0 0 0 0 0 [ 2327.195123] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2327.220919] Node 0 DMA32: 226*4kB (UME) 878*8kB (UME) 770*16kB (UME) 25*32kB (UME) 12*64kB (M) 5*128kB (UM) 10*256kB (M) 5*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 29624kB [ 2327.241291] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2327.252612] Node 1 Normal: 601*4kB (UMEH) 576*8kB (UME) 501*16kB (UMEH) 355*32kB (UMEH) 255*64kB (MEH) 102*128kB (UMH) 0*256kB 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 56276kB [ 2327.279896] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2327.354310] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2327.376944] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2327.446553] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2327.486920] 10955 total pagecache pages [ 2327.498783] 0 pages in swap cache [ 2327.510966] Swap cache stats: add 0, delete 0, find 0/0 [ 2327.537286] Free swap = 0kB [ 2327.540325] Total swap = 0kB [ 2327.543337] 1965979 pages RAM [ 2327.546430] 0 pages HighMem/MovableOnly [ 2327.578399] 339072 pages reserved [ 2327.602154] 0 pages cma reserved [ 2327.605547] Out of memory: Kill process 6854 (syz-executor.5) score 1007 or sacrifice child [ 2327.658978] Killed process 6854 (syz-executor.5) total-vm:93672kB, anon-rss:16568kB, file-rss:34816kB, shmem-rss:0kB 06:09:42 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) dup2(r0, r4) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:42 executing program 4: 06:09:42 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:42 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:43 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000180)={0x38, 0x0, 0x40, 0x0, 0x7, 0x0, 0x40}, 0x0) mq_notify(0xffffffffffffffff, &(0x7f00000000c0)={0x0, 0x4, 0x2, @thr={&(0x7f0000000300)="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", &(0x7f0000001300)="72c8b9750d14116f33a93f98b9339b473a1223f1ad6c2729ce27af53381b06156338c3f69dc5620946dd829403a0b6fea3a3231689f1201d86eb025be7e5d6005a96881f66671f72aac05b87ddac4132ddddcd6595e87e3c377891535edc175531cba69fca727f434c29b2202e443089fadab009b2651471435477f44da6e222662e86f8ab0cf2dce987aa44027b7147774e8677ac56ce90ff6647459b90a2491d0697"}}) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) ioctl$TIOCNXCL(0xffffffffffffffff, 0x540d) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) openat$zero(0xffffffffffffff9c, &(0x7f0000000100)='/dev/zero\x00', 0x54000, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) openat$vcs(0xffffffffffffff9c, &(0x7f0000000080)='/dev/vcs\x00', 0x981000, 0x0) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x6100) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:43 executing program 4: 06:09:43 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:43 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0, 0x36}}], 0x1, 0x0, 0x0) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(0xffffffffffffffff, 0x407, 0x0) write(0xffffffffffffffff, &(0x7f0000000340), 0x41395527) vmsplice(0xffffffffffffffff, &(0x7f0000000000)=[{&(0x7f0000000500)}], 0x1, 0x8) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x55, 0x40, 0x2, 0x9f6c, 0x8003, 0xfffffffffffffffd, 0xfffffffd}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r2 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x0) setsockopt$inet_sctp_SCTP_RESET_ASSOC(0xffffffffffffffff, 0x84, 0x78, &(0x7f0000000240), 0x4) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) ioctl$DRM_IOCTL_MODE_CURSOR2(0xffffffffffffffff, 0xc02464bb, &(0x7f00000000c0)={0x0, 0x3, 0x28e5, 0x3, 0xa6b, 0x5, 0x1, 0x0, 0x4800000}) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:43 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:44 executing program 4: 06:09:44 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:44 executing program 4: 06:09:45 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) dup2(r0, r4) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:45 executing program 4: 06:09:45 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:45 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0, 0x1b}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) ioctl$TUNSETQUEUE(0xffffffffffffffff, 0x400454d9, &(0x7f00000000c0)={'veth1_to_batadv\x00', 0x400}) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:45 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:09:45 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, &(0x7f0000000100)={0x0, 0x0, 0x0}, &(0x7f0000000000)=0xc) sendmmsg$unix(0xffffffffffffffff, &(0x7f0000005ac0)=[{&(0x7f00000005c0)=@file={0x0, './file0\x00'}, 0x6e, &(0x7f00000000c0)=[{&(0x7f0000000a40)="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", 0xfa}, {&(0x7f0000000b40)="c863db746b6d23f7ccb114bc72acff7f76f2d0156ac62cc9b7269255509d4939b02ef7a809cb08d153a6403d6cea697a6a30f84bfb60fbe13a4f01d9b50b308c21487c05648fb94f7b81d30ed3424a5ffcc98540bd3f101d3d8b63dd7cfd6a559ea8b676508373db090f3c0e7ab3415a48dfc1620153890ada098064f6dc1a32051fed475fbde91b31a8f5bbf32e233282e7ee8f5d67cb2bcc0326f1f60f07d58128ab3f06baf2c6db8b6bcb2b32cdf8b5aaa9a72009c332c22cd7cc6b26ae", 0xbf}, {&(0x7f0000005d80)="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", 0x1000}, {&(0x7f0000001d00)="49dcad16ffcbaf30469e6782c5da8ad1fadc102751ee8ec0d312e197cf39a6b802e40c9416e7072d3bab15d749b80e09169629fde0cdc249c11da9866ebed6bb01b9b5284f0bbfd7a4e0ec4c0ec1a3318f40e7ee951659ded97ed264532ef2ab360e6a8b2e59c590df68e193c304ac5f6337804c0eb18918796d71819a3494e038ba288125999852d884999ea434d06595378b0422eee9922e9744aaee29adc259451feed4c48705cb4cb19fccd12b549b399345cabba4a7c454d5eba38a44ceb4e298aae8e7ac65378382b75fabab31e0378a13b21d7bc1e25e17e6c0c2410a2e266cc7d954a56c83df6054e0b3e1c7ca", 0xf1}], 0x4, 0x0, 0x0, 0x8000}, {&(0x7f0000000640)=@file={0x1, './file0\x00'}, 0x6e, &(0x7f0000002fc0)}, {&(0x7f0000003040)=@file={0x0, './bus\x00'}, 0x6e, &(0x7f0000003380)=[{&(0x7f00000030c0)="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", 0xfe}, {&(0x7f00000031c0)="53c01763e811f5900695f178d78dbd213a872c2b4a4a6349558333b3d55d9dd5657ef38ab1742ed0124bc824638540ca2d9fa626b24908e6eb8548b164530f0b1d2b949429bb6cfe0eae0c7e93d356df0015ffb77ece478bb980ba56f82159f9613f151bc5beb31fc7722896a70f8dd0d9fd987b2da677a37815d7655eb1e24bfc7078622709561b160c5de4b93c03d1747c9a942578e169e9634f", 0x9b}, {&(0x7f0000003280)="52b8d828a3a4bc895ab80c8f9fc29da6b89f95b21cf2efd791756dcb5418761d97c9a34bfa4091058f646f33b060273418e415e6168a3fbd326df77a33b715df4e0bab4a50b04bc361ee160e207d364c915663264159395ad31864097212b9e807662defdf864a22aceb8492ff09c7097716f41ab8befe10d940caa26822ad91260b13c07cd102541cabe4d7b0e8ce", 0x8f}, {&(0x7f0000003e80)}, {&(0x7f0000003340)="1016b163af216135726f7bdb1551339b92686cb80ffa3d47d734a13b1d1e17", 0x1f}], 0x5, &(0x7f0000000d80)=ANY=[@ANYBLOB="30000000000100a463013cff2230b882009300cf06005588bc99c209f9181c31c8f140e1c8d251665e5ea31f438ce21eacf7b032c63e6ce48538d31f2676675ebb66b33cf91e084a880cd6c3d71d0b71dee1960b8e2a59786b10469de726dd4ba4a87991bb299dcba20038f6d8b263e5d5954732a2347f6736efa033a13d7ae345303a41a84e9a781be3ab60ddd80944684447a95a4b0d642e197bf08e0e3b01ae7202ea9136c33b35a99e6b17944ef3906f5044815e6a9016258b4b45f41264b3b6add6d1309258aff7bb901a6e2c02ed916d5877c9b3726f41018b47a1b863108a3c8d684eabbd25a19157dda7f5180a7bb8c846926476ad78b0af531ef134bc2702dca0a7e6b8dc1a3c267c2507a2a29183795aec6102ebf26afbf190bfe7cf487fc05d1eeb147d7511b3", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRESDEC], 0x30, 0x1040}, {&(0x7f0000003440)=@file={0x0, './file0\x00'}, 0x6e, &(0x7f0000003780)=[{&(0x7f00000034c0)="9097faf53c522bacb45dc307cdfc4da996c67609f0e28f9c41caaab4af8811e4aecbacc38e938f607205e3cf7924d624577506c72e4aa08cef107646408ec112fe2f3230fe1e0271faf05026aff049", 0x4f}, {&(0x7f0000003ec0)="9650cba1e31db6e02c0ce93cecc11bea48dea9437f5716d030060a6744eabb5736fa3615f8fa76870ce0f1efbf897fc35233dde6f879adfbfa3a2bcced89157c30015484267cc07a042aa6954db6ffcd5a901d7c5407d222fe6b2a5aec1bd1497baf9414201591ba102930fee5c363a893b7bcce555e963b8bd27205fdfac520b35b238fde8ae3cb9850d994f2324ba595e0bf98cc8c9c2cebaff1995f74b447e280f34e9b7f", 0xa6}, {&(0x7f0000003600)="a2ab7678572f6f0b9766a684a1907bc5c2abfb2d3439fb7b364ca7d5fae59d27da5ebf3649aa4afd065387e81ad0de6df0a96f5e42df3865e2b1bce5cbca9eef10a1150cc3969b189330724e853fd2bf4dca17c4d4c1e91d03bde66c540ce473ef3fd788b5ad0f2db37198ee51be0619225c3b2ab6f13fc5666b45", 0x7b}, {&(0x7f0000000200)="4fbba31d434f0f6f88def1c878d2507365f92a68cbdabf4fcc4a22c72e25f6ea0625078b04e2daf02da57e6560161f997ba85b05d514e69dcf253c672a8a47be3d322bf148b7f0a48d649a1fcd6a941e5e3178f44c21403f912157a2bc92feebf18f0302cf09e4b08de044678579cd40ae624ef38dc95ad0c4574073b534d93c85", 0x81}, {&(0x7f0000003700)="6fb70cdf1ee5bd77a35c8cabb37c6f134b1b8a42a3eb189f6f5082332083adcf2be8431a88fd30198488cc0442ceca3bb03a5696759af7697f2232e509e7c5d7554e0efd18737fd1d2d059c4f5b10306feff3e8807a1a7eea5a0c5119cd7a5ef4039", 0x62}], 0x5, &(0x7f0000003800)=ANY=[@ANYBLOB="20000000000000000102000001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32], 0x20, 0x24004001}, {&(0x7f0000003840)=@abs={0x0, 0x0, 0x4e20}, 0x6e, &(0x7f0000003c40)=[{&(0x7f00000038c0)="baac0249cce8c70102c9d4a151dc60ac831ba365db1bdae1af3ea52d59991a235dd714100bd4fced58e67d5f65b001f43eddb1802b667d3f9682eb1f08c863d37cfc9e3628c2c6dd", 0x48}, {&(0x7f0000003940)="3d60e0d7fdcdd31931040a697f90e3594a33e2001f7fadba03af5ff3c34213ff4cf7c4254ee65a1bb1883fd0b18c441b3574b89dc605df6844a9febf5785b56df5381b0e66b9336421e56c140b7f3c3a54c2f414e10aa206a2da17035488ab3117476a25e09c86bddda2cf5d59928eba3b3c764786b5ea0b04a333ee46c7a5a901cf45db6387cfd025348171f4eaaeede20c31832bb53a3f35d27b722eed697b2c84c0f1007726fa7b969f6d841a4fbc8a2d4d76023f525bab8c6ad7d0143782d0a509523746358365b04fcd718340df027850445aa58eea", 0xd8}, {&(0x7f0000003a40)="3497bd3e729b1585f1bc8fc7ec15d7722ef9fd34210c17b93cc27ef50487b185e07a6d6e2161e798e0693d4e40cb5dee0f7dab1f80bcbf43636c146b7a1f964bffc2c5928bff5d9aafc9", 0x4a}, {&(0x7f0000003ac0)="ed1d553d723fcccd2d9a3950a6b166ee5450bb0769497d09c304bc605ac67f56fbc30580d8cf55e2b47899cf08bf553d5b3226310162d2a9c50348e7cc47e0c8", 0x40}, {&(0x7f0000003b00)="a92403dc5d21cdd35424450e3fbc00e6b3e607c119a6f79a8848c4df280bcb14aa42bc663bf735d1c4b00531780a608cb1c2bf73c77347fb15d427b9f100cf1f78bacb608170e1e71c4389d039504925a1e814aeb5cae8a28d08b681fcc837f961449e973875456d4630b1d284ddce49ff05216cf0d2908dc061151a593ebab04d3b3c25a1299ef4993a763cca36e2bf3930fcc708c25df31ae9459a986a62cd5fc22aab144ebb80b204c7156251d732ebfcd5919de021704558aaf11dfa4afcc93f58477dab0725fd834697777616e01b1af185c40b8e7a104e73857f20595b2587f92cd754f6e6bd80da74395aab22f8431be3552eac3cbf", 0xf9}, {&(0x7f0000003c00)="70efe372f6e28da6edde3abbe5aed126480cfdb8b900a9b8", 0x18}], 0x6, &(0x7f0000003cc0)=[@cred={{0x1c}}], 0x20, 0x4044014}, {&(0x7f0000003d00)=@abs={0x1, 0x0, 0x4e24}, 0x6e, &(0x7f0000003e40)=[{&(0x7f0000003d80)="f97b921993eecdb6de0bb110a1bd87f217f07888994067ea9f0caaca3e19e19584ba356c1215fdfd2373bc682fed0c324aed18768a36b757683b80dc598fff48b453163472f8409dfe0e863496824a155b417f0df9819306527b9d4ef93fee146fb4fad738e4bd1ab7397062d45c9a7216d73950892926d47c6cc41120a2d302901076ba", 0x84}], 0x1, &(0x7f0000004040)=ANY=[@ANYBLOB="1c000000000000000100000001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYBLOB="0000000014000000010000000000004c00000000", @ANYRES32, @ANYBLOB="000000001c000000000000000100000002000000", @ANYRES32=r1, @ANYRES32=0x0, @ANYRES32=0x0, @ANYBLOB='\x00\x00\x00\x00'], 0x58, 0x4000800}, {&(0x7f00000040c0)=@abs={0x0, 0x0, 0x4e20}, 0x6e, &(0x7f00000046c0)=[{&(0x7f0000005c80)="06fad6c4169a53ef17bab0fefa7ed84d1065925a76666f49defd4dcfbe0f6d9cf005f2c6e3b7c6cc0c1ea17a7216cfc6e01bc0d3096c204cce52a467d042f31a33eab244619a42b2eeff7f4a7712380219dcde2919e8be836314f4a898aca9efbe5bcff892c1ecb5ed0de0a5f789762f4c8092c8dda4fa09941b08603b42190279dc9764e3bc8d01dd1a30d923080f684534eff0530ae7b4e0c666f675f41735018030861664143170e5f1364e25e0330bf86c689bf5e70098cf9bf953b073bd39ca3827311025bc1951a1b84060a0d81b1c83e7dcc8d3e8d70fb6fa3900a41533b6d7cbf42276cd3ad0f7e6", 0xec}, {&(0x7f0000004180)="8f5b44ae2649e54fbe3a467406f61a510d0bc274a0dcea7596f4acf28d8b277e2ae82c3f61052051dbd8f9c903b8075f4f20a2a94f65c80838357aed342009ba6a98add085de7353eeffbd37985221f64439f7af119a59b2b51f6a9105c1c50195f7dcbace190b954bf6ba74db52dcde0d9db73cd70a1482323f2b9f149797ea23a81d6a30c08e0067b53d3c7a187de4a84a5ba2cab5355cdaad047923724b6ea03814ae7e7caf4098d145491916d64926524c5f0ca6af2762b89073e3d4a54d", 0xc0}, {&(0x7f0000004240)="7b505c2187aa34e49e8b1518369126506ea65df2a705c6f5e1a8ec5e0c0b8fc9f37d88a187b4b36e499c7d7e2ed2bff5ecd02b4b41f465bba8e48109e0ff6f964f00f3c96d358c749bc745714067726126ae291e1312465bb14ad3215ff0543a9fe1ebf485681c9d2e984ecf04a935f4092e7949ca2c43b088cf920d8d3d46f6bd426188004c324dbbbaabb3dbb099ce8c9d9fc5290cf988a1d127d9a110f754fd8b", 0xa2}, {&(0x7f0000004300)="569d3cdf1bc10b13abf069f0e00001d1a3b7df539c9c19198f1522293b059f62e2223322874fd4878fccb20f437ea486dd7016763dcad4d4657fe3065284cda5adfe933a80bebc83e5e505d0d745b211e465fece1d1ee9206b57f780104ed16f743556f98420cf4f9e4f1a0f7c8653f73bb38d7b3f29a620baa5244fa6c78b18b7382fe4d1a3d5a8271c8aebfe5b9b5209cd43f1ef053b3a95b0acf58edc5f9e8c914f78cc2e443c33a32f845a1ac6eea513a31a665345d4ef02c5", 0xbb}, {&(0x7f0000004400)="7a0fa53ee72bc619883cb14d78d584d471f50ce2ca6103027363021472026c4336f547f5d682ef846453", 0x2a}, {&(0x7f0000004440)="ec78e7add36cf4d975885cc9028fca6b423f35fbd830caf50052ddaa9d81e20ba3fb693a31bf718e030ed8975d106842900a3f203c9d38eeb7d193869aa7afc95ec1180e5c2ff5a1ac3783c4178f99fb45c0527ac1a0d4eae2dbfd089ed9da21f9fdf7bd2394ce8a24d003ae9fd56a911c0bf2f7bbba4ad00a87bbad79f00793bc0e4f6a15", 0x85}, {&(0x7f0000004500)="34234f165c08c54e628de210b99b3d04c1561c04334d717cde52d51e80e17ca171228ab12f2f7e89d7fb3f716bc2f2b258e685681f781651b5753e7e25a4582350a6ef319168bd2db3ea6ffc7569336dba7e44e596cf82b6834408450dd693ce398fe7fec959e442d4b5981cf61ef59601cabf04b961b94b683ce7724de0cefbf179663028183a46e86bf0e15e443fca7e215a265074193139af30", 0x9b}, {&(0x7f00000045c0)="17035a0be518cb14f66bbad8efc83ad7b4e0de8d0e3b79d6a300d2106359ba0867818e2101f7aa5a06596c42e3b181d4ecb47fb5e7f175763a138c0cdf4dcfd42a86b326e2c25dba65a39abfaacbfec87591642bc3f02dd2679173ce4e1b9a74d380d16459f53211139ff75ce60da34e1abf7f99211d347bf1e5baba846220076dac79f7ad1689541cc01a2e6de59b063474dd24af05f158d59f437c1f8f17334e0b6991166a3ac34dbf79d2ff2a7d8140ab2d1de9e02097a4f8c26396658b52c8d1f94ccebcb1c513bfe927738ca0289d8274", 0xd3}], 0x8, &(0x7f0000000c00)=ANY=[@ANYBLOB="1c0400000000", @ANYRES32=0x0, @ANYRES32=0x0, @ANYRES32=0x0, @ANYBLOB="000000002c000000000000000100000001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYBLOB="000000001c000000000000000100000002000000", @ANYRESDEC, @ANYRES32=0x0, @ANYRES32=0x0, @ANYBLOB="00000000240000000000000001001f0001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYBLOB="0000000018000000000000000100000001000000", @ANYRES32, @ANYRES32, @ANYBLOB="28000000000000000100000001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYBLOB="30000000000000000100000001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYBLOB="1c000000000000000100000002000000", @ANYRES32=0x0, @ANYRES32=0x0, @ANYRES32=0x0, @ANYBLOB="0000000024000000000000000100000001000000", @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYRES32, @ANYBLOB='\x00\x00\x00\x00'], 0x150, 0x10}, {&(0x7f0000004940)=@abs={0x0, 0x0, 0x4e23}, 0x6e, &(0x7f0000005a40)=[{&(0x7f00000049c0)="ede81efdf03d2fa904d7cff7351fe8b2a89cb8a94b69ade2cd425e0384a5d5df5a2afc01b25eedc256dc7cc63c9a94c308c688b159ee1ad66de5bb9aa37626d8f57d4e3914750a79b5c45b8794de8ede3e2323", 0x53}, {&(0x7f0000004a40)="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", 0x1000}], 0x2, &(0x7f0000005a80)=[@cred={{0x1c, 0x1, 0x2, {0x0, 0xee01, r2}}}], 0x20, 0x4000000}], 0x8, 0x200000d2) setresgid(0x0, 0x0, r2) lchown(&(0x7f0000000080)='./bus\x00', 0x0, r2) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r4, 0x0, 0x0) vmsplice(r3, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:47 executing program 4: 06:09:47 executing program 4: r0 = perf_event_open(&(0x7f00000012c0)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x3, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext={0x8}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) openat$cgroup_ro(0xffffffffffffffff, &(0x7f00000001c0)='cgroup.controllers\x00', 0x275a, 0x0) r1 = syz_open_dev$usbfs(&(0x7f0000000180)='/dev/bus/usb/00#/00#\x00', 0x77, 0x1) ioctl$USBDEVFS_IOCTL(r1, 0xc0105512, &(0x7f0000000040)=@usbdevfs_connect) r2 = openat$cgroup_ro(0xffffffffffffff9c, &(0x7f0000000080)='cgroup.controllers\x00', 0x275a, 0x0) mmap(&(0x7f0000000000/0x3000)=nil, 0x3000, 0x1, 0x10, r2, 0x0) syz_genetlink_get_family_id$netlbl_mgmt(0x0) accept4$tipc(0xffffffffffffffff, 0x0, &(0x7f00000004c0), 0x0) write$binfmt_misc(0xffffffffffffffff, 0x0, 0xfffffecc) tee(0xffffffffffffffff, r0, 0x3, 0x0) [ 2332.636479] hub 9-0:1.0: USB hub found [ 2332.684097] hub 9-0:1.0: 8 ports detected 06:09:48 executing program 4: socketpair$unix(0x1, 0x2, 0x0, &(0x7f0000000000)={0xffffffffffffffff}) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$nl_generic(0x10, 0x3, 0x10) r3 = syz_genetlink_get_family_id$batadv(&(0x7f0000000440)='batadv\x00') ioctl$ifreq_SIOCGIFINDEX_batadv_mesh(r2, 0x8933, &(0x7f00000000c0)={'batadv0\x00', 0x0}) sendmsg$BATADV_CMD_TP_METER(r2, &(0x7f0000000180)={0x0, 0x0, &(0x7f0000000140)={&(0x7f0000000280)={0x30, r3, 0x7, 0x0, 0x0, {0x2, 0x3}, [@BATADV_ATTR_MESH_IFINDEX={0x8, 0x3, r4}, @BATADV_ATTR_ORIG_ADDRESS={0xa, 0x9, @dev}, @BATADV_ATTR_TPMETER_TEST_TIME={0x8}]}, 0x30}}, 0x0) 06:09:48 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:48 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) close(0xffffffffffffffff) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, 0xffffffffffffffff, 0x0, 0x80000010008, 0x0) 06:09:49 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) setsockopt$inet6_tcp_TCP_QUEUE_SEQ(0xffffffffffffffff, 0x6, 0x15, &(0x7f0000000180)=0xe3d, 0x4) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2335.009510] syz-executor.3 invoked oom-killer: gfp_mask=0x14200ca(GFP_HIGHUSER_MOVABLE), nodemask=(null), order=0, oom_score_adj=0 [ 2335.135417] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2335.168899] CPU: 1 PID: 4935 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2335.176716] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2335.186089] Call Trace: [ 2335.188679] dump_stack+0x1b2/0x283 [ 2335.192313] dump_header+0x178/0x82f [ 2335.196029] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2335.201129] ? ___ratelimit+0x2cd/0x522 [ 2335.205128] oom_kill_process.cold+0x10/0xa69 [ 2335.209629] ? lock_downgrade+0x740/0x740 [ 2335.213781] out_of_memory+0x2dc/0x1190 [ 2335.217755] ? oom_killer_disable+0x1c0/0x1c0 [ 2335.222244] ? mutex_trylock+0x152/0x1a0 [ 2335.226305] __alloc_pages_nodemask+0x23e1/0x2720 [ 2335.231176] ? ima_rdwr_violation_check+0x3a0/0x3a0 [ 2335.236198] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2335.241051] alloc_pages_vma+0xd2/0x6d0 [ 2335.245027] wp_page_copy+0x1f5/0x1ba0 [ 2335.248920] ? tlb_flush_mmu_free+0x1a0/0x1a0 [ 2335.253413] ? __lock_acquire+0x5fc/0x3f20 [ 2335.257647] do_wp_page+0x245/0x1db0 [ 2335.261357] ? __handle_mm_fault+0x129c/0x4620 [ 2335.265931] ? finish_mkwrite_fault+0x5e0/0x5e0 [ 2335.270595] __handle_mm_fault+0x234f/0x4620 [ 2335.275004] ? vm_insert_page+0x7c0/0x7c0 [ 2335.279149] ? vfs_statx_fd+0x6d/0xd0 [ 2335.282957] handle_mm_fault+0x306/0x7a0 [ 2335.287018] __do_page_fault+0x578/0xb50 [ 2335.291079] ? spurious_fault+0x640/0x640 [ 2335.295250] ? do_page_fault+0x60/0x4f2 [ 2335.299224] ? page_fault+0x2f/0x50 [ 2335.302845] page_fault+0x45/0x50 [ 2335.306287] RIP: 749678:0x749678 [ 2335.309641] RSP: 749620:0000000000008041 EFLAGS: 00000008 [ 2335.744821] Mem-Info: [ 2335.777310] active_anon:1251673 inactive_anon:10252 isolated_anon:0 [ 2335.777310] active_file:419 inactive_file:403 isolated_file:58 [ 2335.777310] unevictable:0 dirty:61 writeback:0 unstable:0 [ 2335.777310] slab_reclaimable:21964 slab_unreclaimable:142918 [ 2335.777310] mapped:58769 shmem:10444 pagetables:54499 bounce:0 [ 2335.777310] free:20435 free_pcp:47 free_cma:0 [ 2335.993437] Node 0 active_anon:1772028kB inactive_anon:40976kB active_file:36kB inactive_file:36kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232028kB dirty:24kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2336.084413] Node 1 active_anon:3234644kB inactive_anon:32kB active_file:904kB inactive_file:916kB unevictable:0kB isolated(anon):0kB isolated(file):64kB mapped:1724kB dirty:152kB writeback:4kB shmem:32kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2336.245847] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2336.371108] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2336.392540] Node 0 DMA32 free:27244kB min:36272kB low:45340kB high:54408kB active_anon:1767724kB inactive_anon:40976kB active_file:8kB inactive_file:12kB unevictable:0kB writepending:8kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15616kB pagetables:62148kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2336.500477] lowmem_reserve[]: 0 0 0 0 0 [ 2336.518305] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2336.562767] lowmem_reserve[]: 0 0 0 0 0 [ 2336.580490] Node 1 Normal free:46988kB min:53612kB low:67012kB high:80412kB active_anon:3234644kB inactive_anon:32kB active_file:904kB inactive_file:916kB unevictable:0kB writepending:156kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42272kB pagetables:155356kB bounce:0kB free_pcp:24kB local_pcp:24kB free_cma:0kB [ 2336.731457] lowmem_reserve[]: 0 0 0 0 0 [ 2336.748123] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2336.827409] Node 0 DMA32: 221*4kB (UME) 840*8kB (UME) 796*16kB (UME) 26*32kB (UME) 5*64kB (UM) 3*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27252kB [ 2336.871762] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2336.893341] Node 1 Normal: 1031*4kB (UMEH) 552*8kB (UMEH) 118*16kB (UMEH) 253*32kB (UMEH) 254*64kB (UME) 99*128kB (UMH) 0*256kB 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 47964kB [ 2337.001072] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2337.032044] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2337.084262] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2337.196897] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2337.205516] 10488 total pagecache pages [ 2337.264184] 0 pages in swap cache [ 2337.267712] Swap cache stats: add 0, delete 0, find 0/0 [ 2337.273064] Free swap = 0kB [ 2337.276069] Total swap = 0kB [ 2337.288324] 1965979 pages RAM [ 2337.291427] 0 pages HighMem/MovableOnly [ 2337.295388] 339072 pages reserved [ 2337.306342] 0 pages cma reserved [ 2337.311528] Out of memory: Kill process 14262 (syz-executor.0) score 1007 or sacrifice child [ 2337.436743] in:imklog invoked oom-killer: gfp_mask=0x14201ca(GFP_HIGHUSER_MOVABLE|__GFP_COLD), nodemask=(null), order=0, oom_score_adj=0 [ 2337.496996] in:imklog cpuset=/ mems_allowed=0-1 [ 2337.501715] CPU: 0 PID: 6016 Comm: in:imklog Not tainted 4.14.193-syzkaller #0 [ 2337.509064] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2337.518412] Call Trace: [ 2337.521000] dump_stack+0x1b2/0x283 [ 2337.524653] dump_header+0x178/0x82f [ 2337.528363] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2337.533462] ? ___ratelimit+0x2cd/0x522 [ 2337.537435] oom_kill_process.cold+0x10/0xa69 [ 2337.541926] ? lock_downgrade+0x740/0x740 [ 2337.546100] out_of_memory+0x2dc/0x1190 [ 2337.550098] ? oom_killer_disable+0x1c0/0x1c0 [ 2337.554590] ? mutex_trylock+0x152/0x1a0 [ 2337.558647] __alloc_pages_nodemask+0x23e1/0x2720 [ 2337.563520] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2337.568393] alloc_pages_current+0x155/0x260 [ 2337.572816] filemap_fault+0xe12/0x18d0 [ 2337.576796] ext4_filemap_fault+0x84/0xb0 [ 2337.580940] __do_fault+0xfa/0x380 [ 2337.584485] __handle_mm_fault+0x2497/0x4620 [ 2337.588893] ? vm_insert_page+0x7c0/0x7c0 [ 2337.593036] ? lock_downgrade+0x740/0x740 [ 2337.597207] handle_mm_fault+0x306/0x7a0 [ 2337.601267] __do_page_fault+0x578/0xb50 [ 2337.605362] ? spurious_fault+0x640/0x640 [ 2337.609505] ? do_page_fault+0x60/0x4f2 [ 2337.613475] ? page_fault+0x2f/0x50 [ 2337.617119] page_fault+0x45/0x50 [ 2337.620591] RIP: 1fa0:0x1f9f [ 2337.623598] RSP: 0000:0000561ff65a79d0 EFLAGS: 7f4df4a40da0 [ 2337.650297] Mem-Info: [ 2337.658917] active_anon:1251685 inactive_anon:10252 isolated_anon:0 [ 2337.658917] active_file:22 inactive_file:0 isolated_file:9 [ 2337.658917] unevictable:0 dirty:11 writeback:1 unstable:0 [ 2337.658917] slab_reclaimable:21964 slab_unreclaimable:142931 [ 2337.658917] mapped:58013 shmem:10444 pagetables:54470 bounce:0 [ 2337.658917] free:21405 free_pcp:10 free_cma:0 [ 2337.693258] Node 0 active_anon:1772096kB inactive_anon:40976kB active_file:4kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:231980kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2337.721121] Node 1 active_anon:3234644kB inactive_anon:32kB active_file:84kB inactive_file:0kB unevictable:0kB isolated(anon):0kB isolated(file):36kB mapped:72kB dirty:40kB writeback:4kB shmem:32kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2337.755738] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2337.783200] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2337.788312] Node 0 DMA32 free:27252kB min:36272kB low:45340kB high:54408kB active_anon:1767724kB inactive_anon:40976kB active_file:4kB inactive_file:8kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15616kB pagetables:62148kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2337.821431] lowmem_reserve[]: 0 0 0 0 0 [ 2337.825468] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2337.855592] lowmem_reserve[]: 0 0 0 0 0 [ 2337.859652] Node 1 Normal free:48048kB min:53612kB low:67012kB high:80412kB active_anon:3234644kB inactive_anon:32kB active_file:84kB inactive_file:76kB unevictable:0kB writepending:44kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42272kB pagetables:155356kB bounce:0kB free_pcp:52kB local_pcp:4kB free_cma:0kB [ 2337.901141] lowmem_reserve[]: 0 0 0 0 0 [ 2337.905180] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2337.925921] Node 0 DMA32: 227*4kB (UME) 840*8kB (UME) 796*16kB (UME) 26*32kB (UME) 5*64kB (UM) 3*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27276kB [ 2337.949383] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2337.964301] Node 1 Normal: 1035*4kB (UMEH) 560*8kB (UMEH) 117*16kB (UMEH) 255*32kB (UMEH) 254*64kB (UME) 99*128kB (UMH) 0*256kB 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 48092kB [ 2337.984485] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2337.995527] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2338.010099] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2338.022845] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2338.070410] 10487 total pagecache pages [ 2338.074420] 0 pages in swap cache [ 2338.077946] Swap cache stats: add 0, delete 0, find 0/0 [ 2338.083309] Free swap = 0kB [ 2338.086319] Total swap = 0kB [ 2338.146894] 1965979 pages RAM [ 2338.150024] 0 pages HighMem/MovableOnly [ 2338.154012] 339072 pages reserved [ 2338.250354] 0 pages cma reserved [ 2338.253755] Out of memory: Kill process 6893 (syz-executor.5) score 1007 or sacrifice child [ 2338.336947] Killed process 6893 (syz-executor.5) total-vm:93672kB, anon-rss:16568kB, file-rss:34816kB, shmem-rss:0kB [ 2338.580847] oom_reaper: reaped process 6893 (syz-executor.5), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:09:54 executing program 4: r0 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$nl_netfilter(0x10, 0x3, 0xc) sendmsg$IPCTNL_MSG_CT_DELETE(r2, &(0x7f0000000040)={0x0, 0x0, &(0x7f0000000000)={&(0x7f0000000080)={0x14, 0x2, 0x2, 0x80b}, 0x14}}, 0x0) 06:09:54 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) close(0xffffffffffffffff) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, 0xffffffffffffffff, 0x0, 0x80000010008, 0x0) 06:09:54 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(r1, &(0x7f00000000c0)=[{&(0x7f0000000080)="52dfd8a8188a8e27a5ecea399d9a4a6f98e4d9d62b7569a2801ef2eebe2353a75d9ee277ce1ac95457b9b723315d4ca0d8a83a7501963e01405107cb3209", 0x3e}, {&(0x7f0000000080)}, {&(0x7f0000000300)="63bbd10f7801b6e91f2fe1f857bdd89737c09971c30bbd7910c51c5d8c9588ad0386f315dc3e7aa974eb5267ba198ea0cca513fc2b91e0bc6b03dc2f3445437ee78cb02a5547d35d2106e0c887b1f6921037f84e223e2bdea6d60f5861fbaf05d9a3c567e4e05e857c9b6c50a4f11a1cb08732df22bb5a309f2b1dc6817a0422feb4849f52457114219a529ce5ae95ff1366c8ea557cadba8a1a47b54d20c625b59ec59d1e9fe30ec4edef", 0xab}, {&(0x7f00000003c0)="ab0812cbd7af03b731f9c28fbc03df009107b8f3c9d0f8996330cf64a410f2f0c3b98754191a7bc1aa6cf59569d216542249c1e867b9d9ecfee9c412221910ac392d9e17955d42904587c0099cf720ddceaf1ef33c78ed7f62444bad51197123dcef8573fa00b7faf9d2d85a6282d718241f33b2ce2009b23e8c4b0097e86d561fcdc6368f28f6b320e37b1191d0cef92b776c275e46c20bb63ee4225943b4a3e1890962567862169965c0e251aa0f390efc22a8280a204c1edeb25c9f", 0xbd}], 0x4, 0xe) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:54 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r0, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(r0, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r3, 0xffffffffffffffff) ioctl$ION_IOC_ALLOC(r4, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:54 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:56 executing program 4: r0 = socket$inet_udplite(0x2, 0x2, 0x88) getsockopt$sock_cred(r0, 0x1, 0x11, &(0x7f0000000080)={0x0, 0x0}, &(0x7f00000000c0)=0x5) setuid(r1) r2 = socket$inet_udp(0x2, 0x2, 0x0) ioctl$sock_inet_SIOCSIFNETMASK(r2, 0x891c, &(0x7f0000000000)={'veth1_to_batadv\x00', {0x2, 0x0, @dev}}) 06:09:59 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r0, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(r0, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r3, 0xffffffffffffffff) ioctl$ION_IOC_ALLOC(r4, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:09:59 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x1a) r0 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r0, 0x5501) ioctl$SG_GET_ACCESS_COUNT(r0, 0x2289, &(0x7f0000000080)) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0xffff, 0x0, 0x1, 0x0, 0xfffffffffffffff9}, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) ioctl$DRM_IOCTL_MODE_GETPLANERESOURCES(0xffffffffffffffff, 0xc01064b5, &(0x7f0000000100)={&(0x7f00000000c0)=[0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0], 0x9}) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:09:59 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(0x0, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:09:59 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) close(0xffffffffffffffff) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r3 = dup(r2) r4 = dup(r3) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x400200) splice(r0, 0x0, 0xffffffffffffffff, 0x0, 0x80000010008, 0x0) 06:10:00 executing program 4: socketpair$unix(0x1, 0x2, 0x0, &(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = openat$dsp1(0xffffffffffffff9c, &(0x7f0000000140)='/dev/dsp1\x00', 0x0, 0x0) ioctl$SNDCTL_DSP_GETIPTR(r2, 0x800c5011, &(0x7f0000000180)) 06:10:02 executing program 2: r0 = socket$inet_udp(0x2, 0x2, 0x0) close(r0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(0xffffffffffffffff, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x80000010008, 0x0) 06:10:03 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(0x0, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:10:04 executing program 4: r0 = socket$nl_generic(0x10, 0x3, 0x10) r1 = syz_genetlink_get_family_id$ethtool(&(0x7f0000000000)='ethtool\x00') sendmsg$ETHTOOL_MSG_LINKMODES_SET(r0, &(0x7f0000000240)={0x0, 0x0, &(0x7f0000000100)={&(0x7f0000000380)={0x2c, r1, 0x1, 0x0, 0x0, {0x8}, [@ETHTOOL_A_LINKMODES_HEADER={0x18, 0x1, 0x0, 0x1, [@ETHTOOL_A_HEADER_DEV_NAME={0x14, 0x2, 'veth0_to_team\x00'}]}]}, 0x2c}}, 0x0) 06:10:04 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r0, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(r0, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r3, 0xffffffffffffffff) ioctl$ION_IOC_ALLOC(r4, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:04 executing program 2: r0 = socket$inet_udp(0x2, 0x2, 0x0) close(r0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(0xffffffffffffffff, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x80000010008, 0x0) 06:10:04 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) sendmsg$AUDIT_ADD_RULE(r1, &(0x7f0000000100)={&(0x7f0000000080), 0xc, &(0x7f00000000c0)={&(0x7f0000000300)={0x440, 0x3f3, 0x200, 0x70bd2d, 0x25dfdbfe, {0x2, 0x2, 0x12, [0x0, 0x3f, 0x0, 0x7, 0xffff, 0xef7e, 0x7f, 0x0, 0x4, 0x9, 0x0, 0x8, 0x7fffffff, 0x1, 0x6, 0x6, 0x0, 0x4, 0x1, 0x6, 0xfffffffa, 0x2, 0x401, 0x1, 0x4, 0x6, 0x1, 0x100, 0x7ff, 0x6, 0xd9, 0xffffffc1, 0x9, 0x4, 0xfffffffe, 0x0, 0x800, 0x0, 0x5, 0x3, 0x5, 0x9, 0xfffffff8, 0xc9, 0xdd9, 0x40, 0x6, 0x14000000, 0xffff8001, 0x7ff, 0x9, 0x80000000, 0xfffff000, 0x7fffffff, 0xffffffe1, 0x9, 0x8001, 0x9, 0x4, 0x1000, 0x0, 0x100, 0x80000000, 0x4], [0x5fa, 0xf025, 0xd7, 0x101, 0x46, 0x4, 0xdf2, 0x3, 0x7, 0x2, 0x416, 0x1, 0x401, 0xfffffffd, 0x8479, 0x100, 0x8001, 0x2, 0x612, 0x6, 0xffffff41, 0x3, 0x3, 0x7fff, 0x2, 0xe3, 0x3, 0x10000, 0x0, 0x4, 0x9, 0x2, 0x1, 0x7ff, 0x7, 0xfff, 0x9, 0x401, 0x100, 0x81, 0x7, 0x1, 0x4, 0x3, 0x3, 0x9, 0x80000000, 0x800, 0x7, 0x6, 0x1, 0x7, 0xfffffffe, 0x2, 0x9, 0x7fff, 0x7ff, 0x50, 0x4, 0x100, 0xfffffff7, 0xbb, 0xfff, 0x1], [0x5, 0x5, 0x7, 0x4d3, 0xff, 0x0, 0x80000, 0x5, 0xfffffff8, 0xffffff50, 0x7ff, 0x7, 0x4, 0xffffff47, 0xffffc148, 0x1f, 0x5, 0x3, 0xeb7a, 0x1ff, 0x1, 0x2, 0x10001, 0x5, 0xff, 0x0, 0x1, 0x821e, 0x20, 0x80000000, 0xfe14, 0x8, 0x8001, 0xcb3, 0xff, 0x6, 0x8, 0x8, 0x610, 0x8d26, 0x8, 0x5, 0x3, 0x65, 0xec74, 0x80, 0x2, 0x8000, 0xffffff52, 0x7, 0xe6, 0x2, 0x7, 0x0, 0x3293, 0x131, 0x34, 0x5, 0x6, 0x9, 0x6, 0x4, 0x401, 0x329], [0x800, 0x7135, 0xfffffffe, 0x5, 0x9, 0x11947438, 0x7f, 0x2, 0x1, 0x0, 0x68, 0x4d4, 0x0, 0x7fffffff, 0x7ff, 0x1, 0x509, 0x40, 0x1000, 0xffffffff, 0xfff, 0x762, 0x3, 0x5, 0xddf0, 0x7fffffff, 0x3ff, 0xffff, 0x1f, 0x5, 0xc2d, 0x1, 0x0, 0x866d, 0xfffffff7, 0x9, 0xfffffffa, 0x5, 0x7fffffff, 0x7, 0x2, 0x40, 0x3ff, 0x4, 0x1ff, 0xa2, 0x1, 0x19, 0x0, 0x200, 0x8, 0x1, 0x370, 0x1, 0x2d, 0x7, 0x2, 0x10000, 0x20, 0x1000, 0x0, 0x0, 0xfffffffe, 0x5], 0x1d, ['threaded\x00', '!\x00', ',{)#\x00', ',\x00', 'threaded\x00', '{\x00']}, ["", ""]}, 0x440}, 0x1, 0x0, 0x0, 0x8000}, 0x804) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:04 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) shmctl$SHM_LOCK(0x0, 0xb) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r2, 0x407, 0x0) write(r2, &(0x7f0000000340), 0x41395527) vmsplice(0xffffffffffffffff, &(0x7f0000000000), 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r3 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:05 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(0x0, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:10:05 executing program 2: r0 = socket$inet_udp(0x2, 0x2, 0x0) close(r0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(0xffffffffffffffff, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x80000010008, 0x0) 06:10:06 executing program 1: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(0xffffffffffffffff, r0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:10:07 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ftruncate(r1, 0x8) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:07 executing program 1: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(0xffffffffffffffff, r0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) 06:10:07 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x3, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = socket$inet6_tcp(0xa, 0x1, 0x0) bind$inet6(r0, &(0x7f0000d84000)={0xa, 0x2}, 0x1c) setsockopt$inet6_tcp_int(r0, 0x6, 0xa, &(0x7f0000000080)=0x4, 0x4) setsockopt$inet6_tcp_TCP_CONGESTION(r0, 0x6, 0xd, &(0x7f0000000040)='illinois\x00', 0x9) sendto$inet6(r0, &(0x7f0000f6f000), 0xfffffffffffffea7, 0x20000004, &(0x7f0000b63fe4)={0xa, 0x2}, 0x1c) 06:10:08 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201}) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r3 = dup2(r0, r2) r4 = dup2(r2, r3) ioctl$ION_IOC_ALLOC(r4, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:08 executing program 2: pipe(0x0) r0 = socket$inet_udp(0x2, 0x2, 0x0) close(r0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(0xffffffffffffffff, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x80000010008, 0x0) 06:10:08 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) sendmsg$nl_route(0xffffffffffffffff, &(0x7f0000000180)={&(0x7f00000000c0)={0x10, 0x0, 0x0, 0x200000}, 0xc, &(0x7f0000000100)={&(0x7f0000000300)=@ipv4_delrule={0x48, 0x21, 0x400, 0x70bd2a, 0x25dfdbfc, {0x2, 0x20, 0x20, 0x9, 0x1, 0x0, 0x0, 0x5, 0x2}, [@FRA_DST={0x8, 0x1, @dev={0xac, 0x14, 0x14, 0x3f}}, @FRA_DST={0x8, 0x1, @dev={0xac, 0x14, 0x14, 0x2c}}, @FRA_TUN_ID={0xc, 0xc, 0x1, 0x0, 0x7fffffff}, @FRA_GENERIC_POLICY=@FRA_FWMASK={0x8, 0x10, 0x6}, @FRA_FLOW={0x8, 0xb, 0x200}]}, 0x48}, 0x1, 0x0, 0x0, 0x24000001}, 0x200040c4) 06:10:08 executing program 1: perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r0 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(0xffffffffffffffff, r0) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r0, 0x0) [ 2354.762768] syz-executor.5 invoked oom-killer: gfp_mask=0x14200ca(GFP_HIGHUSER_MOVABLE), nodemask=(null), order=0, oom_score_adj=1000 [ 2354.907058] syz-executor.5 cpuset=/ mems_allowed=0-1 [ 2354.912198] CPU: 1 PID: 14356 Comm: syz-executor.5 Not tainted 4.14.193-syzkaller #0 [ 2354.920073] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2354.929428] Call Trace: [ 2354.932063] dump_stack+0x1b2/0x283 [ 2354.935696] dump_header+0x178/0x82f [ 2354.939410] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2354.944511] ? ___ratelimit+0x2cd/0x522 [ 2354.948483] oom_kill_process.cold+0x10/0xa69 [ 2354.952993] ? lock_downgrade+0x740/0x740 [ 2354.957166] out_of_memory+0x2dc/0x1190 [ 2354.961147] ? oom_killer_disable+0x1c0/0x1c0 [ 2354.965642] ? mutex_trylock+0x152/0x1a0 [ 2354.969741] __alloc_pages_nodemask+0x23e1/0x2720 [ 2354.974618] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2354.979473] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2354.984574] ? free_object+0xe4/0x240 [ 2354.988386] alloc_pages_vma+0xd2/0x6d0 [ 2354.992362] wp_page_copy+0x1f5/0x1ba0 [ 2354.996268] ? tlb_flush_mmu_free+0x1a0/0x1a0 [ 2355.000773] ? __lock_acquire+0x5fc/0x3f20 [ 2355.005007] do_wp_page+0x245/0x1db0 [ 2355.008722] ? __handle_mm_fault+0x129c/0x4620 [ 2355.013307] ? finish_mkwrite_fault+0x5e0/0x5e0 [ 2355.017975] __handle_mm_fault+0x234f/0x4620 [ 2355.022380] ? vm_insert_page+0x7c0/0x7c0 [ 2355.026544] ? lock_downgrade+0x740/0x740 [ 2355.030704] handle_mm_fault+0x306/0x7a0 [ 2355.034759] __do_page_fault+0x578/0xb50 [ 2355.038821] ? spurious_fault+0x640/0x640 [ 2355.042995] ? do_page_fault+0x60/0x4f2 [ 2355.047941] ? page_fault+0x2f/0x50 [ 2355.051584] page_fault+0x45/0x50 [ 2355.055029] RIP: 0001:0x3d1 [ 2355.057951] RSP: 118cfec:000000000118cfe0 EFLAGS: 01190c10 [ 2355.444729] Mem-Info: [ 2355.466986] active_anon:1251635 inactive_anon:10250 isolated_anon:0 [ 2355.466986] active_file:237 inactive_file:251 isolated_file:28 [ 2355.466986] unevictable:0 dirty:21 writeback:31 unstable:0 [ 2355.466986] slab_reclaimable:22140 slab_unreclaimable:142565 [ 2355.466986] mapped:58448 shmem:10442 pagetables:54660 bounce:0 [ 2355.466986] free:20766 free_pcp:45 free_cma:0 [ 2355.606932] Node 0 active_anon:1771180kB inactive_anon:40976kB active_file:28kB inactive_file:120kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232088kB dirty:48kB writeback:8kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2355.726931] Node 1 active_anon:3235360kB inactive_anon:24kB active_file:444kB inactive_file:624kB unevictable:0kB isolated(anon):0kB isolated(file):144kB mapped:1004kB dirty:36kB writeback:116kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2355.830430] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2355.859135] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2355.864201] Node 0 DMA32 free:27412kB min:36272kB low:45340kB high:54408kB active_anon:1766808kB inactive_anon:40976kB active_file:28kB inactive_file:120kB unevictable:0kB writepending:56kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15712kB pagetables:62272kB bounce:0kB free_pcp:8kB local_pcp:4kB free_cma:0kB [ 2355.907097] lowmem_reserve[]: 0 0 0 0 0 [ 2355.911116] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2355.976893] lowmem_reserve[]: 0 0 0 0 0 [ 2355.980918] Node 1 Normal free:45836kB min:53612kB low:67012kB high:80412kB active_anon:3235360kB inactive_anon:24kB active_file:848kB inactive_file:464kB unevictable:0kB writepending:152kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42496kB pagetables:155992kB bounce:0kB free_pcp:476kB local_pcp:160kB free_cma:0kB [ 2356.092490] lowmem_reserve[]: 0 0 0 0 0 [ 2356.110206] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2356.194956] Node 0 DMA32: 256*4kB (UME) 836*8kB (UME) 781*16kB (UME) 29*32kB (UE) 8*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27536kB [ 2356.267686] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2356.366902] Node 1 Normal: 1010*4kB (UMH) 470*8kB (UMEH) 86*16kB (UMEH) 300*32kB (UMEH) 254*64kB (UMEH) 93*128kB (UM) 0*256kB 1*512kB (H) 0*1024kB 0*2048kB 0*4096kB = 47448kB [ 2356.486589] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2356.575463] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2356.665379] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2356.768475] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2356.824026] 10489 total pagecache pages [ 2356.846927] 0 pages in swap cache [ 2356.850398] Swap cache stats: add 0, delete 0, find 0/0 [ 2356.855772] Free swap = 0kB [ 2356.976907] Total swap = 0kB [ 2356.979958] 1965979 pages RAM [ 2356.983070] 0 pages HighMem/MovableOnly [ 2357.042583] 339072 pages reserved [ 2357.046065] 0 pages cma reserved [ 2357.102123] Out of memory: Kill process 7156 (syz-executor.5) score 1007 or sacrifice child [ 2357.240434] Killed process 7156 (syz-executor.5) total-vm:93672kB, anon-rss:16568kB, file-rss:34816kB, shmem-rss:0kB 06:10:13 executing program 2: pipe(0x0) r0 = socket$inet_udp(0x2, 0x2, 0x0) close(r0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(0xffffffffffffffff, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x80000010008, 0x0) 06:10:13 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, 0xffffffffffffffff) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:10:13 executing program 4: r0 = socket$inet_udplite(0x2, 0x2, 0x88) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = add_key$keyring(&(0x7f0000000080)='keyring\x00', &(0x7f00000000c0)={'syz', 0x2}, 0x0, 0x0, 0xffffffffffffffff) add_key(&(0x7f0000000000)='big_key\x00', 0x0, &(0x7f0000000d00)="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", 0x681, r2) 06:10:13 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201}) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r3 = dup2(r0, r2) r4 = dup2(r2, r3) ioctl$ION_IOC_ALLOC(r4, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:13 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x3, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) write$P9_RVERSION(r4, &(0x7f0000000080)={0x15, 0x65, 0xffff, 0xff, 0x8, '9P2000.u'}, 0x15) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:13 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x9}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x8, 0x0, 0x9, 0xfffffffffffffffd}, 0x0) socket$inet6(0xa, 0x2, 0x0) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x2000, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r1, 0x0, 0x0) vmsplice(r0, &(0x7f0000000000), 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) r2 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r2, 0x5501) getsockname$packet(r2, &(0x7f0000000080)={0x11, 0x0, 0x0, 0x1, 0x0, 0x6, @broadcast}, &(0x7f00000000c0)=0x14) ioctl$sock_inet6_SIOCSIFDSTADDR(0xffffffffffffffff, 0x8918, &(0x7f0000000100)={@rand_addr=' \x01\x00', 0x66, r3}) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:13 executing program 2: pipe(0x0) r0 = socket$inet_udp(0x2, 0x2, 0x0) close(r0) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(0xffffffffffffffff, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = dup(r1) r3 = dup(r2) ioctl$PERF_EVENT_IOC_ENABLE(r3, 0x8912, 0x400200) splice(0xffffffffffffffff, 0x0, r0, 0x0, 0x80000010008, 0x0) 06:10:13 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffefffffffffff, 0xffffffffffffffff, 0x0) mkdir(&(0x7f00000001c0)='./file1\x00', 0x0) mkdir(&(0x7f00000002c0)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mkdir(&(0x7f0000000240)='./file0/file0\x00', 0x0) r0 = creat(&(0x7f0000000080)='./bus/file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000000)='./bus\x00', &(0x7f0000000100)='overlay\x00', 0x0, &(0x7f0000000400)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, 0x0, 0x0) rmdir(&(0x7f00000000c0)='./bus/file0\x00') socket$nl_generic(0x10, 0x3, 0x10) sendmsg$NL80211_CMD_SET_MPATH(0xffffffffffffffff, 0x0, 0x0) sendmsg$SMC_PNETID_DEL(0xffffffffffffffff, &(0x7f0000000540)={&(0x7f0000000440)={0x10, 0x0, 0x0, 0x652fc2f4f5d914a4}, 0xc, 0x0}, 0x40000) r1 = syz_genetlink_get_family_id$batadv(&(0x7f0000000200)='batadv\x00') sendmsg$BATADV_CMD_GET_BLA_CLAIM(r0, &(0x7f0000000380)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x10}, 0xc, &(0x7f0000000340)={&(0x7f0000000480)=ANY=[@ANYBLOB="24000000b2426f46c988fa453652d602a1a76f0d24120589bce63bcf4dc5402505609c40", @ANYRES16=r1, @ANYBLOB], 0x24}, 0x1, 0x0, 0x0, 0x4000004}, 0xc0104) add_key(0x0, &(0x7f00000002c0)={'syz', 0x2}, 0x0, 0x0, 0xfffffffffffffffb) 06:10:13 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, 0xffffffffffffffff) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:10:14 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201}) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r3 = dup2(r0, r2) r4 = dup2(r2, r3) ioctl$ION_IOC_ALLOC(r4, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:14 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(0xffffffffffffffff) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:14 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) ioctl$vim2m_VIDIOC_S_FMT(r2, 0xc0d05605, &(0x7f0000000300)={0x2, @sliced={0x4, [0x7f, 0xbe74, 0x800, 0x84bf, 0x1f, 0x6, 0x81, 0x28, 0x6, 0x20, 0x7, 0x7, 0x9, 0x6, 0x1, 0x5b, 0xe17, 0x8, 0x80, 0x3ff, 0xcbdb, 0x7, 0x9401, 0xd1, 0x6dea, 0x9, 0xff, 0x659, 0xecd, 0x80, 0x7fff, 0x9, 0x6, 0x3, 0x8000, 0x8, 0x6, 0xff, 0x2, 0x4, 0xd6, 0x9, 0x1, 0x2, 0x8, 0x0, 0x5, 0x1], 0x9}}) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:14 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) r2 = dup2(r1, 0xffffffffffffffff) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r0, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:14 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, 0xffffffffffffffff) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, r1, 0x0) 06:10:14 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) r2 = dup2(r1, 0xffffffffffffffff) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r0, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:14 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x0, 0x2011, r1, 0x0) [ 2359.230548] overlayfs: upperdir is in-use by another mount, mount with '-o index=off' to override exclusive upperdir protection. 06:10:15 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) r2 = dup2(r1, 0xffffffffffffffff) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r0, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:15 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) openat$ion(0xffffffffffffff9c, &(0x7f0000000080)='/dev/ion\x00', 0x1, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9, 0x0, 0x0, 0x100000000000000}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:15 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(0xffffffffffffffff) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:15 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffefffffffffff, 0xffffffffffffffff, 0x0) mkdir(&(0x7f00000001c0)='./file1\x00', 0x0) mkdir(&(0x7f00000002c0)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mkdir(&(0x7f0000000240)='./file0/file0\x00', 0x0) r0 = creat(&(0x7f0000000080)='./bus/file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000000)='./bus\x00', &(0x7f0000000100)='overlay\x00', 0x0, &(0x7f0000000400)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, 0x0, 0x0) rmdir(&(0x7f00000000c0)='./bus/file0\x00') socket$nl_generic(0x10, 0x3, 0x10) sendmsg$NL80211_CMD_SET_MPATH(0xffffffffffffffff, 0x0, 0x0) sendmsg$SMC_PNETID_DEL(0xffffffffffffffff, &(0x7f0000000540)={&(0x7f0000000440)={0x10, 0x0, 0x0, 0x652fc2f4f5d914a4}, 0xc, 0x0}, 0x40000) r1 = syz_genetlink_get_family_id$batadv(&(0x7f0000000200)='batadv\x00') sendmsg$BATADV_CMD_GET_BLA_CLAIM(r0, &(0x7f0000000380)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x10}, 0xc, &(0x7f0000000340)={&(0x7f0000000480)=ANY=[@ANYBLOB="24000000b2426f46c988fa453652d602a1a76f0d24120589bce63bcf4dc5402505609c40", @ANYRES16=r1, @ANYBLOB], 0x24}, 0x1, 0x0, 0x0, 0x4000004}, 0xc0104) add_key(0x0, &(0x7f00000002c0)={'syz', 0x2}, 0x0, 0x0, 0xfffffffffffffffb) 06:10:15 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x0, 0x2011, r1, 0x0) 06:10:15 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) rt_sigprocmask(0x0, &(0x7f0000000080)={[0xffffffffffff8000]}, &(0x7f00000000c0), 0x8) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2360.582782] overlayfs: failed to resolve './file1': -2 06:10:16 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(0xffffffffffffffff, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r0, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:16 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) ioctl$BINDER_SET_MAX_THREADS(0xffffffffffffffff, 0x40046205, &(0x7f0000000100)=0x1) recvmmsg(0xffffffffffffffff, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff}) ioctl$IMCLEAR_L2(0xffffffffffffffff, 0x80044946, &(0x7f00000000c0)=0x100) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) openat$sequencer(0xffffffffffffff9c, &(0x7f0000000080)='/dev/sequencer\x00', 0x200000, 0x0) write(r0, 0x0, 0x0) vmsplice(r0, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r1 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) syz_open_dev$ttys(0xc, 0x2, 0x1) fcntl$setstatus(r1, 0x4, 0x6100) write$cgroup_type(r1, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:16 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(0xffffffffffffffff) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={&(0x7f0000000140)=@newspdinfo={0x14, 0x24, 0x1}, 0x14}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) [ 2361.834786] syz-executor.0 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2361.942990] syz-executor.0 cpuset=/ mems_allowed=0-1 [ 2362.036734] CPU: 1 PID: 14457 Comm: syz-executor.0 Not tainted 4.14.193-syzkaller #0 [ 2362.044667] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2362.054021] Call Trace: [ 2362.056614] dump_stack+0x1b2/0x283 [ 2362.060247] dump_header+0x178/0x82f [ 2362.063963] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2362.069063] ? ___ratelimit+0x2cd/0x522 [ 2362.073036] oom_kill_process.cold+0x10/0xa69 [ 2362.077530] ? lock_downgrade+0x740/0x740 [ 2362.081678] out_of_memory+0x2dc/0x1190 [ 2362.085651] ? oom_killer_disable+0x1c0/0x1c0 [ 2362.090139] ? mutex_trylock+0x152/0x1a0 [ 2362.094226] __alloc_pages_nodemask+0x23e1/0x2720 [ 2362.099082] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2362.103951] ? __lock_acquire+0x5fc/0x3f20 [ 2362.108204] alloc_pages_current+0x155/0x260 [ 2362.112632] pte_alloc_one+0x15/0x100 [ 2362.116448] do_fault_around+0x3f1/0x620 [ 2362.120508] __handle_mm_fault+0x2b1f/0x4620 [ 2362.124914] ? vm_insert_page+0x7c0/0x7c0 [ 2362.129102] handle_mm_fault+0x306/0x7a0 [ 2362.133168] __do_page_fault+0x578/0xb50 [ 2362.137225] ? spurious_fault+0x640/0x640 [ 2362.141365] ? do_page_fault+0x60/0x4f2 [ 2362.145340] ? page_fault+0x2f/0x50 [ 2362.148956] page_fault+0x45/0x50 [ 2362.152427] RIP: b484626f:0x7fdfff2bd9c0 [ 2362.156470] RSP: 1f40:000000000118d170 EFLAGS: 0118d12c [ 2362.437920] Mem-Info: [ 2362.445720] active_anon:1250401 inactive_anon:10250 isolated_anon:0 [ 2362.445720] active_file:345 inactive_file:361 isolated_file:51 [ 2362.445720] unevictable:0 dirty:75 writeback:0 unstable:0 [ 2362.445720] slab_reclaimable:22182 slab_unreclaimable:143077 [ 2362.445720] mapped:58628 shmem:10442 pagetables:54727 bounce:0 [ 2362.445720] free:20036 free_pcp:146 free_cma:0 [ 2362.479852] Node 0 active_anon:1770844kB inactive_anon:40976kB active_file:24kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232060kB dirty:8kB writeback:8kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2362.509507] Node 1 active_anon:3230760kB inactive_anon:24kB active_file:1356kB inactive_file:1336kB unevictable:0kB isolated(anon):0kB isolated(file):224kB mapped:2352kB dirty:292kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2362.640329] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2362.667968] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2362.682768] Node 0 DMA32 free:27364kB min:36272kB low:45340kB high:54408kB active_anon:1766472kB inactive_anon:40976kB active_file:24kB inactive_file:4kB unevictable:0kB writepending:16kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15840kB pagetables:62372kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2362.865348] lowmem_reserve[]: 0 0 0 0 0 [ 2362.890069] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2362.970729] lowmem_reserve[]: 0 0 0 0 0 [ 2362.986598] Node 1 Normal free:43984kB min:53612kB low:67012kB high:80412kB active_anon:3230760kB inactive_anon:24kB active_file:1288kB inactive_file:1328kB unevictable:0kB writepending:376kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42432kB pagetables:156160kB bounce:0kB free_pcp:116kB local_pcp:0kB free_cma:0kB [ 2363.033221] lowmem_reserve[]: 0 0 0 0 0 [ 2363.082680] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2363.109327] Node 0 DMA32: 253*4kB (UE) 796*8kB (UE) 761*16kB (UE) 42*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27364kB [ 2363.125226] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2363.136237] Node 1 Normal: 728*4kB (UMEH) 1008*8kB (UME) 140*16kB (UMEH) 288*32kB (UMEH) 235*64kB (UMEH) 53*128kB (UMH) 1*256kB (H) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 44512kB [ 2363.160458] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2363.171737] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2363.230450] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2363.259616] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2363.293620] 10812 total pagecache pages [ 2363.297712] 0 pages in swap cache [ 2363.301161] Swap cache stats: add 0, delete 0, find 0/0 [ 2363.326791] Free swap = 0kB [ 2363.329927] Total swap = 0kB [ 2363.332941] 1965979 pages RAM [ 2363.336034] 0 pages HighMem/MovableOnly [ 2363.361381] 339072 pages reserved [ 2363.364878] 0 pages cma reserved [ 2363.368955] Out of memory: Kill process 14451 (syz-executor.0) score 1007 or sacrifice child [ 2363.721374] syz-executor.2 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2363.760785] syz-executor.2 cpuset=/ mems_allowed=0-1 [ 2363.771113] CPU: 0 PID: 6367 Comm: syz-executor.2 Not tainted 4.14.193-syzkaller #0 [ 2363.778919] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2363.788269] Call Trace: [ 2363.790861] dump_stack+0x1b2/0x283 [ 2363.794487] dump_header+0x178/0x82f [ 2363.798197] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2363.803299] ? ___ratelimit+0x2cd/0x522 [ 2363.807269] oom_kill_process.cold+0x10/0xa69 [ 2363.811761] ? lock_downgrade+0x740/0x740 [ 2363.816887] out_of_memory+0x2dc/0x1190 [ 2363.820879] ? oom_killer_disable+0x1c0/0x1c0 [ 2363.825387] ? mutex_trylock+0x152/0x1a0 [ 2363.829440] __alloc_pages_nodemask+0x23e1/0x2720 [ 2363.834276] ? __schedule+0x893/0x1de0 [ 2363.838158] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2363.843004] ? trace_hardirqs_on_thunk+0x1a/0x1c [ 2363.847753] ? retint_kernel+0x2d/0x2d [ 2363.851636] cache_grow_begin+0x8f/0x420 [ 2363.855699] ? mempolicy_slab_node+0x100/0x320 [ 2363.860285] fallback_alloc+0x207/0x2c0 [ 2363.864258] kmem_cache_alloc+0x1e5/0x3c0 [ 2363.868413] getname_flags+0xc8/0x550 [ 2363.872204] ? SyS_unlinkat+0x70/0x70 [ 2363.875995] do_unlinkat+0x9e/0x5c0 [ 2363.879612] ? do_rmdir+0x3c0/0x3c0 [ 2363.883233] ? __do_page_fault+0x19a/0xb50 [ 2363.887473] ? do_syscall_64+0x4c/0x640 [ 2363.891438] ? SyS_unlinkat+0x70/0x70 [ 2363.895244] do_syscall_64+0x1d5/0x640 [ 2363.899134] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2363.904310] RIP: 0033:0x45cf97 [ 2363.907484] RSP: 002b:00007fff0b01d568 EFLAGS: 00000246 ORIG_RAX: 0000000000000057 [ 2363.915191] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045cf97 [ 2363.922445] RDX: 00007fff0b01d580 RSI: 00007fff0b01d580 RDI: 00007fff0b01d610 [ 2363.929704] RBP: 0000000000002911 R08: 0000000000000000 R09: 0000000000000011 [ 2363.936966] R10: 000000000000000a R11: 0000000000000246 R12: 00007fff0b01e6a0 [ 2363.944251] R13: 00000000024aaa60 R14: 0000000000000000 R15: 00007fff0b01e6a0 [ 2363.961216] Mem-Info: [ 2363.963738] active_anon:1250400 inactive_anon:10250 isolated_anon:0 [ 2363.963738] active_file:12 inactive_file:41 isolated_file:28 [ 2363.963738] unevictable:0 dirty:61 writeback:4 unstable:0 [ 2363.963738] slab_reclaimable:22182 slab_unreclaimable:143061 [ 2363.963738] mapped:58044 shmem:10442 pagetables:54692 bounce:0 [ 2363.963738] free:20780 free_pcp:0 free_cma:0 [ 2364.070312] Node 0 active_anon:1770844kB inactive_anon:40976kB active_file:4kB inactive_file:12kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232060kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2364.102204] Node 1 active_anon:3230756kB inactive_anon:24kB active_file:52kB inactive_file:224kB unevictable:0kB isolated(anon):0kB isolated(file):4kB mapped:40kB dirty:204kB writeback:16kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2364.145665] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2364.450683] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2364.455754] Node 0 DMA32 free:27376kB min:36272kB low:45340kB high:54408kB active_anon:1766472kB inactive_anon:40976kB active_file:4kB inactive_file:12kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15840kB pagetables:62372kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2364.786922] lowmem_reserve[]: 0 0 0 0 0 [ 2364.791371] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2365.137542] lowmem_reserve[]: 0 0 0 0 0 [ 2365.142013] Node 1 Normal free:46244kB min:53612kB low:67012kB high:80412kB active_anon:3230756kB inactive_anon:24kB active_file:72kB inactive_file:76kB unevictable:0kB writepending:24kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42400kB pagetables:156020kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2365.546939] lowmem_reserve[]: 0 0 0 0 0 [ 2365.551158] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2365.766960] Node 0 DMA32: 257*4kB (UME) 796*8kB (UE) 763*16kB (UME) 42*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27412kB [ 2365.980602] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2366.120441] Node 1 Normal: 961*4kB (UMEH) 1110*8kB (UME) 141*16kB (UMEH) 287*32kB (UMEH) 235*64kB (UMEH) 53*128kB (UMH) 1*256kB (H) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 46244kB [ 2366.307485] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2366.316690] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2366.506969] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2366.515950] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2366.745654] 10483 total pagecache pages [ 2366.780391] 0 pages in swap cache [ 2366.784343] Swap cache stats: add 0, delete 0, find 0/0 [ 2366.921821] Free swap = 0kB [ 2366.925237] Total swap = 0kB [ 2366.990480] 1965979 pages RAM [ 2366.993949] 0 pages HighMem/MovableOnly [ 2367.087771] 339072 pages reserved [ 2367.091283] 0 pages cma reserved [ 2367.094671] Out of memory: Kill process 7317 (syz-executor.5) score 1007 or sacrifice child [ 2367.292981] Killed process 7317 (syz-executor.5) total-vm:93672kB, anon-rss:16568kB, file-rss:34816kB, shmem-rss:0kB 06:10:23 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(0xffffffffffffffff, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r0, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:23 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffefffffffffff, 0xffffffffffffffff, 0x0) mkdir(&(0x7f00000001c0)='./file1\x00', 0x0) mkdir(&(0x7f00000002c0)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mkdir(&(0x7f0000000240)='./file0/file0\x00', 0x0) r0 = creat(&(0x7f0000000080)='./bus/file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000000)='./bus\x00', &(0x7f0000000100)='overlay\x00', 0x0, &(0x7f0000000400)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, 0x0, 0x0) rmdir(&(0x7f00000000c0)='./bus/file0\x00') socket$nl_generic(0x10, 0x3, 0x10) sendmsg$NL80211_CMD_SET_MPATH(0xffffffffffffffff, 0x0, 0x0) sendmsg$SMC_PNETID_DEL(0xffffffffffffffff, &(0x7f0000000540)={&(0x7f0000000440)={0x10, 0x0, 0x0, 0x652fc2f4f5d914a4}, 0xc, 0x0}, 0x40000) r1 = syz_genetlink_get_family_id$batadv(&(0x7f0000000200)='batadv\x00') sendmsg$BATADV_CMD_GET_BLA_CLAIM(r0, &(0x7f0000000380)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x10}, 0xc, &(0x7f0000000340)={&(0x7f0000000480)=ANY=[@ANYBLOB="24000000b2426f46c988fa453652d602a1a76f0d24120589bce63bcf4dc5402505609c40", @ANYRES16=r1, @ANYBLOB], 0x24}, 0x1, 0x0, 0x0, 0x4000004}, 0xc0104) add_key(0x0, &(0x7f00000002c0)={'syz', 0x2}, 0x0, 0x0, 0xfffffffffffffffb) 06:10:23 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) ioctl$SIOCPNDELRESOURCE(0xffffffffffffffff, 0x89ef, &(0x7f0000000080)=0x700000) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) ioctl$NBD_SET_SOCK(r3, 0xab00, r1) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:23 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x40) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:24 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x0, 0x2011, r1, 0x0) 06:10:24 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, 0x0, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) [ 2369.923115] systemd-journal invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2370.031441] systemd-journal cpuset=/ mems_allowed=0-1 [ 2370.391933] CPU: 0 PID: 3652 Comm: systemd-journal Not tainted 4.14.193-syzkaller #0 [ 2370.400266] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2370.409870] Call Trace: [ 2370.412477] dump_stack+0x1b2/0x283 [ 2370.416289] dump_header+0x178/0x82f [ 2370.420161] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2370.425514] ? ___ratelimit+0x2cd/0x522 [ 2370.429517] oom_kill_process.cold+0x10/0xa69 [ 2370.434184] ? lock_downgrade+0x740/0x740 [ 2370.438354] out_of_memory+0x2dc/0x1190 [ 2370.442523] ? oom_killer_disable+0x1c0/0x1c0 [ 2370.447216] ? mutex_trylock+0x152/0x1a0 [ 2370.451471] __alloc_pages_nodemask+0x23e1/0x2720 [ 2370.456345] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2370.461199] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2370.466066] ? trace_hardirqs_on+0x10/0x10 [ 2370.470321] ? cache_grow_begin+0x3f/0x420 [ 2370.474576] cache_grow_begin+0x8f/0x420 [ 2370.478878] ? mempolicy_slab_node+0x100/0x320 [ 2370.483472] fallback_alloc+0x207/0x2c0 [ 2370.487547] kmem_cache_alloc+0x1e5/0x3c0 [ 2370.491715] getname_flags+0xc8/0x550 [ 2370.495533] user_path_at_empty+0x2a/0x50 [ 2370.499805] SyS_faccessat+0x21b/0x680 [ 2370.503701] ? SyS_fallocate+0x80/0x80 [ 2370.507605] ? do_syscall_64+0x4c/0x640 [ 2370.511586] ? SyS_faccessat+0x680/0x680 [ 2370.515657] do_syscall_64+0x1d5/0x640 [ 2370.519559] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2370.524853] RIP: 0033:0x7fb8b06919c7 [ 2370.528668] RSP: 002b:00007ffd38f014e8 EFLAGS: 00000246 ORIG_RAX: 0000000000000015 [ 2370.536654] RAX: ffffffffffffffda RBX: 00007ffd38f04400 RCX: 00007fb8b06919c7 [ 2370.543997] RDX: 00007fb8b1102a00 RSI: 0000000000000000 RDI: 00005596d51c99a3 [ 2370.551271] RBP: 00007ffd38f01520 R08: 000000000000c0c0 R09: 0000000000000000 [ 2370.558668] R10: 0000000000000069 R11: 0000000000000246 R12: 0000000000000000 [ 2370.566124] R13: 0000000000000000 R14: 00007ffd38f04400 R15: 00007ffd38f01a10 [ 2371.136556] Mem-Info: [ 2371.141014] active_anon:1250946 inactive_anon:10250 isolated_anon:0 [ 2371.141014] active_file:162 inactive_file:198 isolated_file:34 [ 2371.141014] unevictable:0 dirty:46 writeback:0 unstable:0 [ 2371.141014] slab_reclaimable:22213 slab_unreclaimable:143002 [ 2371.141014] mapped:58377 shmem:10442 pagetables:54830 bounce:0 [ 2371.141014] free:20796 free_pcp:208 free_cma:0 [ 2371.182763] Node 0 active_anon:1770908kB inactive_anon:40976kB active_file:12kB inactive_file:20kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232128kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2371.216760] Node 1 active_anon:3232876kB inactive_anon:24kB active_file:528kB inactive_file:604kB unevictable:0kB isolated(anon):0kB isolated(file):108kB mapped:1080kB dirty:180kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2371.262114] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2371.326959] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2371.332224] Node 0 DMA32 free:27332kB min:36272kB low:45340kB high:54408kB active_anon:1766536kB inactive_anon:40976kB active_file:12kB inactive_file:20kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15840kB pagetables:62372kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2371.404950] lowmem_reserve[]: 0 0 0 0 0 [ 2371.411127] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2371.443840] lowmem_reserve[]: 0 0 0 0 0 [ 2371.448045] Node 1 Normal free:46036kB min:53612kB low:67012kB high:80412kB active_anon:3232876kB inactive_anon:24kB active_file:976kB inactive_file:872kB unevictable:0kB writepending:180kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42400kB pagetables:156572kB bounce:0kB free_pcp:228kB local_pcp:4kB free_cma:0kB [ 2371.550586] lowmem_reserve[]: 0 0 0 0 0 [ 2371.554864] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2371.590513] Node 0 DMA32: 257*4kB (UME) 796*8kB (UE) 764*16kB (UME) 39*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27332kB [ 2371.644554] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2371.707792] Node 1 Normal: 1093*4kB (UMH) 456*8kB (UMEH) 346*16kB (UME) 335*32kB (UMEH) 246*64kB (UMEH) 66*128kB (UMH) 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 48468kB [ 2371.760654] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2371.773701] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2371.799367] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2371.812477] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2371.832832] 10590 total pagecache pages [ 2371.837181] 0 pages in swap cache [ 2371.840804] Swap cache stats: add 0, delete 0, find 0/0 [ 2371.906977] Free swap = 0kB [ 2371.923577] Total swap = 0kB [ 2371.926842] 1965979 pages RAM [ 2371.937857] 0 pages HighMem/MovableOnly [ 2371.941947] 339072 pages reserved [ 2371.953439] 0 pages cma reserved [ 2371.956939] Out of memory: Kill process 14473 (syz-executor.0) score 1007 or sacrifice child [ 2371.965846] Killed process 14483 (syz-executor.0) total-vm:93804kB, anon-rss:16564kB, file-rss:34568kB, shmem-rss:0kB [ 2372.103936] syz-executor.0 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2372.186969] syz-executor.0 cpuset=/ mems_allowed=0-1 [ 2372.192480] CPU: 1 PID: 14481 Comm: syz-executor.0 Not tainted 4.14.193-syzkaller #0 [ 2372.200375] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2372.209916] Call Trace: [ 2372.212612] dump_stack+0x1b2/0x283 [ 2372.216353] dump_header+0x178/0x82f [ 2372.220086] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2372.225286] ? ___ratelimit+0x2cd/0x522 [ 2372.229447] oom_kill_process.cold+0x10/0xa69 [ 2372.234254] ? lock_downgrade+0x740/0x740 [ 2372.238422] out_of_memory+0x2dc/0x1190 [ 2372.242412] ? oom_killer_disable+0x1c0/0x1c0 [ 2372.247142] ? mutex_trylock+0x152/0x1a0 [ 2372.251221] __alloc_pages_nodemask+0x23e1/0x2720 [ 2372.256088] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2372.260942] ? ___perf_sw_event+0x2db/0x480 [ 2372.265279] ? lock_downgrade+0x740/0x740 [ 2372.269701] ? __lock_acquire+0x5fc/0x3f20 [ 2372.274214] alloc_pages_current+0x155/0x260 [ 2372.278645] pte_alloc_one+0x15/0x100 [ 2372.282562] do_fault_around+0x3f1/0x620 [ 2372.286645] __handle_mm_fault+0x2b1f/0x4620 [ 2372.291284] ? vm_insert_page+0x7c0/0x7c0 [ 2372.295544] handle_mm_fault+0x306/0x7a0 [ 2372.299709] __do_page_fault+0x578/0xb50 [ 2372.304151] ? spurious_fault+0x640/0x640 [ 2372.308465] ? do_page_fault+0x60/0x4f2 [ 2372.312452] ? page_fault+0x2f/0x50 [ 2372.316194] page_fault+0x45/0x50 [ 2372.319848] RIP: b484626f:0x7fdfff2bd9c0 [ 2372.324003] RSP: 1f40:000000000118d170 EFLAGS: 0118d12c [ 2372.544263] Mem-Info: [ 2372.552310] active_anon:1250928 inactive_anon:10250 isolated_anon:0 [ 2372.552310] active_file:0 inactive_file:8 isolated_file:17 [ 2372.552310] unevictable:0 dirty:37 writeback:0 unstable:0 [ 2372.552310] slab_reclaimable:22213 slab_unreclaimable:142624 [ 2372.552310] mapped:58049 shmem:10442 pagetables:54830 bounce:0 [ 2372.552310] free:21572 free_pcp:14 free_cma:0 [ 2372.601444] Node 0 active_anon:1770908kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232104kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2372.642015] Node 1 active_anon:3232804kB inactive_anon:24kB active_file:0kB inactive_file:28kB unevictable:0kB isolated(anon):0kB isolated(file):68kB mapped:92kB dirty:144kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2372.696964] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2372.771805] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2372.786968] Node 0 DMA32 free:27208kB min:36272kB low:45340kB high:54408kB active_anon:1766536kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15840kB pagetables:62372kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2372.984964] lowmem_reserve[]: 0 0 0 0 0 [ 2373.010271] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2373.226920] lowmem_reserve[]: 0 0 0 0 0 [ 2373.231174] Node 1 Normal free:49336kB min:53612kB low:67012kB high:80412kB active_anon:3232804kB inactive_anon:24kB active_file:36kB inactive_file:92kB unevictable:0kB writepending:48kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42368kB pagetables:156436kB bounce:0kB free_pcp:60kB local_pcp:0kB free_cma:0kB [ 2373.563850] lowmem_reserve[]: 0 0 0 0 0 [ 2373.600383] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2373.776941] Node 0 DMA32: 263*4kB (UME) 797*8kB (UME) 765*16kB (UME) 39*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27380kB [ 2373.926913] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2374.036940] Node 1 Normal: 1266*4kB (UMH) 472*8kB (UMEH) 349*16kB (UME) 336*32kB (UMEH) 246*64kB (UMEH) 66*128kB (UMH) 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 49368kB [ 2374.220392] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2374.295711] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2374.382982] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2374.494415] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2374.586948] 10476 total pagecache pages [ 2374.591248] 0 pages in swap cache [ 2374.594795] Swap cache stats: add 0, delete 0, find 0/0 [ 2374.710240] Free swap = 0kB [ 2374.713548] Total swap = 0kB [ 2374.786954] 1965979 pages RAM [ 2374.790443] 0 pages HighMem/MovableOnly [ 2374.794504] 339072 pages reserved [ 2374.890660] 0 pages cma reserved [ 2374.894148] Out of memory: Kill process 14473 (syz-executor.0) score 1007 or sacrifice child [ 2374.996961] Killed process 14481 (syz-executor.0) total-vm:93672kB, anon-rss:2892kB, file-rss:34816kB, shmem-rss:0kB [ 2375.190270] oom_reaper: reaped process 14481 (syz-executor.0), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB [ 2375.402664] syz-executor.3 invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2375.567009] syz-executor.3 cpuset=/ mems_allowed=0-1 [ 2375.572164] CPU: 0 PID: 14476 Comm: syz-executor.3 Not tainted 4.14.193-syzkaller #0 [ 2375.580039] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2375.589475] Call Trace: [ 2375.592073] dump_stack+0x1b2/0x283 [ 2375.595704] dump_header+0x178/0x82f [ 2375.599449] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2375.604594] ? ___ratelimit+0x2cd/0x522 [ 2375.608575] oom_kill_process.cold+0x10/0xa69 [ 2375.613077] ? lock_downgrade+0x740/0x740 [ 2375.617322] out_of_memory+0x2dc/0x1190 [ 2375.621302] ? oom_killer_disable+0x1c0/0x1c0 [ 2375.625791] ? mutex_trylock+0x152/0x1a0 [ 2375.629850] __alloc_pages_nodemask+0x23e1/0x2720 [ 2375.634708] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2375.639546] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2375.644385] ? trace_hardirqs_on+0x10/0x10 [ 2375.648636] ? cache_grow_begin+0x3f/0x420 [ 2375.652873] cache_grow_begin+0x8f/0x420 [ 2375.656933] ? mempolicy_slab_node+0x100/0x320 [ 2375.661512] fallback_alloc+0x207/0x2c0 [ 2375.665489] kmem_cache_alloc+0x1e5/0x3c0 [ 2375.669635] getname_flags+0xc8/0x550 [ 2375.673435] ? SyS_access+0x20/0x20 [ 2375.677087] user_path_at_empty+0x2a/0x50 [ 2375.681236] SyS_chdir+0x7e/0x1a0 [ 2375.684715] ? SyS_access+0x20/0x20 [ 2375.688339] ? __do_page_fault+0x19a/0xb50 [ 2375.692597] ? do_syscall_64+0x4c/0x640 [ 2375.696570] ? SyS_access+0x20/0x20 [ 2375.700220] do_syscall_64+0x1d5/0x640 [ 2375.704122] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2375.709315] RIP: 0033:0x45c837 [ 2375.712529] RSP: 002b:00007ffd94073cb8 EFLAGS: 00000246 ORIG_RAX: 0000000000000050 [ 2375.720238] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000045c837 [ 2375.727526] RDX: 0000000000000001 RSI: 0000000000748e70 RDI: 00007ffd94073d00 [ 2375.736975] RBP: 0000000000000000 R08: 0000000000000001 R09: 000000000303e940 [ 2375.744250] R10: 000000000303ec10 R11: 0000000000000246 R12: 0000000000000001 [ 2375.751649] R13: 00007ffd94073cf0 R14: 0000000000000000 R15: 00007ffd94073d00 [ 2377.333347] Mem-Info: [ 2377.335799] active_anon:1250422 inactive_anon:10250 isolated_anon:0 [ 2377.335799] active_file:24 inactive_file:10 isolated_file:0 [ 2377.335799] unevictable:0 dirty:13 writeback:0 unstable:0 [ 2377.335799] slab_reclaimable:22208 slab_unreclaimable:142575 [ 2377.335799] mapped:58026 shmem:10442 pagetables:54769 bounce:0 [ 2377.335799] free:22355 free_pcp:9 free_cma:0 [ 2377.657286] Node 0 active_anon:1770896kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232104kB dirty:4kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2377.916957] Node 1 active_anon:3230792kB inactive_anon:24kB active_file:84kB inactive_file:0kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:0kB dirty:48kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2378.180281] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2378.416922] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2378.421980] Node 0 DMA32 free:27448kB min:36272kB low:45340kB high:54408kB active_anon:1766524kB inactive_anon:40976kB active_file:4kB inactive_file:4kB unevictable:0kB writepending:4kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15840kB pagetables:62372kB bounce:0kB free_pcp:36kB local_pcp:28kB free_cma:0kB [ 2378.724258] lowmem_reserve[]: 0 0 0 0 0 [ 2378.766990] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2378.986933] lowmem_reserve[]: 0 0 0 0 0 [ 2378.990979] Node 1 Normal free:51716kB min:53612kB low:67012kB high:80412kB active_anon:3230792kB inactive_anon:24kB active_file:152kB inactive_file:0kB unevictable:0kB writepending:48kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42336kB pagetables:156328kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2379.177019] lowmem_reserve[]: 0 0 0 0 0 [ 2379.181067] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2379.203131] Node 0 DMA32: 264*4kB (UME) 803*8kB (UME) 766*16kB (UME) 39*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27448kB [ 2379.219150] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2379.229904] Node 1 Normal: 1371*4kB (UMH) 681*8kB (UMEH) 353*16kB (UME) 338*32kB (UMEH) 248*64kB (UMEH) 66*128kB (UMH) 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 51716kB [ 2379.346961] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2379.355844] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2379.496957] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2379.505828] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2379.653366] 10476 total pagecache pages [ 2379.680376] 0 pages in swap cache [ 2379.683882] Swap cache stats: add 0, delete 0, find 0/0 [ 2379.766940] Free swap = 0kB [ 2379.769983] Total swap = 0kB [ 2379.772992] 1965979 pages RAM [ 2379.776082] 0 pages HighMem/MovableOnly [ 2379.896972] 339072 pages reserved [ 2379.900451] 0 pages cma reserved [ 2379.903808] Out of memory: Kill process 14473 (syz-executor.0) score 1007 or sacrifice child [ 2380.042322] Killed process 14477 (syz-executor.0) total-vm:93936kB, anon-rss:16576kB, file-rss:34816kB, shmem-rss:0kB [ 2380.251639] oom_reaper: reaped process 14477 (syz-executor.0), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:10:35 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffefffffffffff, 0xffffffffffffffff, 0x0) mkdir(&(0x7f00000001c0)='./file1\x00', 0x0) mkdir(&(0x7f00000002c0)='./bus\x00', 0x0) mkdir(&(0x7f0000000280)='./file0\x00', 0x0) mkdir(&(0x7f0000000240)='./file0/file0\x00', 0x0) r0 = creat(&(0x7f0000000080)='./bus/file0\x00', 0x0) mount$overlay(0x400000, &(0x7f0000000000)='./bus\x00', &(0x7f0000000100)='overlay\x00', 0x0, &(0x7f0000000400)=ANY=[@ANYBLOB='lowerdir=./bus,workdir=./file1,upperdir=./file0']) getsockopt$sock_cred(0xffffffffffffffff, 0x1, 0x11, 0x0, 0x0) rmdir(&(0x7f00000000c0)='./bus/file0\x00') socket$nl_generic(0x10, 0x3, 0x10) sendmsg$NL80211_CMD_SET_MPATH(0xffffffffffffffff, 0x0, 0x0) sendmsg$SMC_PNETID_DEL(0xffffffffffffffff, &(0x7f0000000540)={&(0x7f0000000440)={0x10, 0x0, 0x0, 0x652fc2f4f5d914a4}, 0xc, 0x0}, 0x40000) r1 = syz_genetlink_get_family_id$batadv(&(0x7f0000000200)='batadv\x00') sendmsg$BATADV_CMD_GET_BLA_CLAIM(r0, &(0x7f0000000380)={&(0x7f0000000040)={0x10, 0x0, 0x0, 0x10}, 0xc, &(0x7f0000000340)={&(0x7f0000000480)=ANY=[@ANYBLOB="24000000b2426f46c988fa453652d602a1a76f0d24120589bce63bcf4dc5402505609c40", @ANYRES16=r1, @ANYBLOB], 0x24}, 0x1, 0x0, 0x0, 0x4000004}, 0xc0104) add_key(0x0, &(0x7f00000002c0)={'syz', 0x2}, 0x0, 0x0, 0xfffffffffffffffb) 06:10:35 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x10, r1, 0x0) 06:10:35 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x3, 0xfffffffffffffffe}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:35 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(0xffffffffffffffff, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(0xffffffffffffffff, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(r0, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:35 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) write$P9_RATTACH(r1, &(0x7f0000000100)={0x14, 0x69, 0x1, {0x4, 0x2, 0x4}}, 0x14) fcntl$setstatus(r3, 0x4, 0x6100) read$proc_mixer(0xffffffffffffffff, &(0x7f0000000080)=""/88, 0x58) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:36 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, 0x0, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:36 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r0, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(r0, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(0xffffffffffffffff, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:36 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x10, r1, 0x0) 06:10:36 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x10, r1, 0x0) 06:10:36 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) ioctl$SNDRV_SEQ_IOCTL_CREATE_PORT(r3, 0xc0a85320, &(0x7f0000000080)={{0x76, 0x81}, 'port0\x00', 0x1, 0x80002, 0x43, 0x4, 0x1, 0x401, 0x9, 0x0, 0x2, 0x4}) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r4 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r4, 0x4, 0x6100) write$cgroup_type(r4, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:37 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, 0xffffffffffffffff, 0x0) [ 2382.409243] syz-executor.4 invoked oom-killer: gfp_mask=0x14200ca(GFP_HIGHUSER_MOVABLE), nodemask=(null), order=0, oom_score_adj=1000 [ 2382.500227] syz-executor.4 cpuset=/ mems_allowed=0-1 [ 2382.529982] CPU: 1 PID: 14510 Comm: syz-executor.4 Not tainted 4.14.193-syzkaller #0 [ 2382.537885] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2382.547247] Call Trace: [ 2382.549849] dump_stack+0x1b2/0x283 [ 2382.553494] dump_header+0x178/0x82f [ 2382.557228] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2382.562352] ? ___ratelimit+0x2cd/0x522 [ 2382.566352] oom_kill_process.cold+0x10/0xa69 [ 2382.570844] ? lock_downgrade+0x740/0x740 [ 2382.575017] out_of_memory+0x2dc/0x1190 [ 2382.578990] ? oom_killer_disable+0x1c0/0x1c0 [ 2382.583500] ? mutex_trylock+0x152/0x1a0 [ 2382.587565] __alloc_pages_nodemask+0x23e1/0x2720 [ 2382.592437] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2382.597279] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2382.602408] ? free_object+0xe4/0x240 [ 2382.606221] alloc_pages_vma+0xd2/0x6d0 [ 2382.610197] wp_page_copy+0x1f5/0x1ba0 [ 2382.614092] ? tlb_flush_mmu_free+0x1a0/0x1a0 [ 2382.618587] ? __lock_acquire+0x5fc/0x3f20 [ 2382.622853] do_wp_page+0x245/0x1db0 [ 2382.626587] ? __handle_mm_fault+0x129c/0x4620 [ 2382.631195] ? finish_mkwrite_fault+0x5e0/0x5e0 [ 2382.635863] __handle_mm_fault+0x234f/0x4620 [ 2382.640272] ? vm_insert_page+0x7c0/0x7c0 [ 2382.644415] ? lock_downgrade+0x740/0x740 [ 2382.648570] handle_mm_fault+0x306/0x7a0 [ 2382.652635] __do_page_fault+0x578/0xb50 [ 2382.656696] ? spurious_fault+0x640/0x640 [ 2382.660867] ? do_page_fault+0x60/0x4f2 [ 2382.664837] ? page_fault+0x2f/0x50 [ 2382.668520] page_fault+0x45/0x50 [ 2382.671982] RIP: 0001:0x81d [ 2382.674905] RSP: 118cfec:000000000118cfe0 EFLAGS: 01190b70 [ 2382.696830] Mem-Info: [ 2382.707328] active_anon:1250519 inactive_anon:10250 isolated_anon:0 [ 2382.707328] active_file:749 inactive_file:708 isolated_file:92 [ 2382.707328] unevictable:0 dirty:28 writeback:0 unstable:0 [ 2382.707328] slab_reclaimable:22223 slab_unreclaimable:142768 [ 2382.707328] mapped:59253 shmem:10442 pagetables:54854 bounce:0 [ 2382.707328] free:20130 free_pcp:245 free_cma:0 [ 2382.744801] Node 0 active_anon:1770992kB inactive_anon:40976kB active_file:12kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232120kB dirty:8kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? yes [ 2382.778385] Node 1 active_anon:3231084kB inactive_anon:24kB active_file:2772kB inactive_file:2800kB unevictable:0kB isolated(anon):0kB isolated(file):112kB mapped:4892kB dirty:104kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2382.852489] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2383.016783] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2383.023996] Node 0 DMA32 free:27296kB min:36272kB low:45340kB high:54408kB active_anon:1766624kB inactive_anon:40976kB active_file:12kB inactive_file:8kB unevictable:0kB writepending:8kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15872kB pagetables:62548kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2383.057343] lowmem_reserve[]: 0 0 0 0 0 [ 2383.061543] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2383.091702] lowmem_reserve[]: 0 0 0 0 0 [ 2383.095887] Node 1 Normal free:46896kB min:53612kB low:67012kB high:80412kB active_anon:3230920kB inactive_anon:24kB active_file:1776kB inactive_file:2068kB unevictable:0kB writepending:364kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42496kB pagetables:156492kB bounce:0kB free_pcp:28kB local_pcp:0kB free_cma:0kB [ 2383.167357] lowmem_reserve[]: 0 0 0 0 0 [ 2383.202966] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2383.271808] Node 0 DMA32: 253*4kB (ME) 806*8kB (UME) 767*16kB (UME) 36*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27348kB [ 2383.318295] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2383.351187] Node 1 Normal: 904*4kB (UMEH) 554*8kB (UMEH) 350*16kB (UME) 314*32kB (UMEH) 245*64kB (UMEH) 64*128kB (UMH) 1*256kB (U) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 47824kB [ 2383.463010] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2383.480372] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2383.490694] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2383.510697] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2383.522484] 10969 total pagecache pages [ 2383.526703] 0 pages in swap cache [ 2383.531966] Swap cache stats: add 0, delete 0, find 0/0 [ 2383.540681] Free swap = 0kB [ 2383.543907] Total swap = 0kB [ 2383.548821] 1965979 pages RAM [ 2383.552134] 0 pages HighMem/MovableOnly [ 2383.556305] 339072 pages reserved [ 2383.563180] 0 pages cma reserved [ 2383.566756] Out of memory: Kill process 14501 (syz-executor.0) score 1007 or sacrifice child [ 2383.655242] oom_reaper: reaped process 14505 (syz-executor.5), now anon-rss:0kB, file-rss:4kB, shmem-rss:0kB [ 2383.726509] oom_reaper: reaped process 14507 (syz-executor.2), now anon-rss:0kB, file-rss:4kB, shmem-rss:0kB [ 2384.327033] syz-executor.0 invoked oom-killer: gfp_mask=0x15080c0(GFP_KERNEL_ACCOUNT|__GFP_ZERO), nodemask=(null), order=0, oom_score_adj=1000 [ 2384.377140] syz-executor.0 cpuset=/ mems_allowed=0-1 [ 2384.382270] CPU: 1 PID: 14521 Comm: syz-executor.0 Not tainted 4.14.193-syzkaller #0 [ 2384.390140] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2384.399485] Call Trace: [ 2384.402073] dump_stack+0x1b2/0x283 [ 2384.405696] dump_header+0x178/0x82f [ 2384.409405] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2384.414508] ? ___ratelimit+0x2cd/0x522 [ 2384.418476] oom_kill_process.cold+0x10/0xa69 [ 2384.423247] ? lock_downgrade+0x740/0x740 [ 2384.427394] out_of_memory+0x2dc/0x1190 [ 2384.431369] ? oom_killer_disable+0x1c0/0x1c0 [ 2384.435855] ? mutex_trylock+0x152/0x1a0 [ 2384.439912] __alloc_pages_nodemask+0x23e1/0x2720 [ 2384.444773] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2384.449627] ? __lock_acquire+0x5fc/0x3f20 [ 2384.453862] alloc_pages_current+0x155/0x260 [ 2384.458270] pte_alloc_one+0x15/0x100 [ 2384.462068] do_fault_around+0x3f1/0x620 [ 2384.466128] __handle_mm_fault+0x2b1f/0x4620 [ 2384.470532] ? vm_insert_page+0x7c0/0x7c0 [ 2384.474686] handle_mm_fault+0x306/0x7a0 [ 2384.478753] __do_page_fault+0x578/0xb50 [ 2384.482811] ? spurious_fault+0x640/0x640 [ 2384.486949] ? do_page_fault+0x60/0x4f2 [ 2384.490914] ? page_fault+0x2f/0x50 [ 2384.494553] page_fault+0x45/0x50 [ 2384.498017] RIP: b484626f:0x7fdfff2bd9c0 [ 2384.502065] RSP: 1f40:000000000118d170 EFLAGS: 0118d12c [ 2385.086402] Mem-Info: [ 2385.094281] active_anon:1250474 inactive_anon:10250 isolated_anon:0 [ 2385.094281] active_file:17 inactive_file:8 isolated_file:8 [ 2385.094281] unevictable:0 dirty:0 writeback:0 unstable:0 [ 2385.094281] slab_reclaimable:22221 slab_unreclaimable:142476 [ 2385.094281] mapped:58044 shmem:10442 pagetables:54759 bounce:0 [ 2385.094281] free:22372 free_pcp:2 free_cma:0 [ 2385.331339] Node 0 active_anon:1770996kB inactive_anon:40976kB active_file:12kB inactive_file:12kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:232120kB dirty:0kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2385.590731] Node 1 active_anon:3230900kB inactive_anon:24kB active_file:92kB inactive_file:40kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:0kB dirty:0kB writeback:0kB shmem:24kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2385.791592] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2386.036944] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2386.042011] Node 0 DMA32 free:27376kB min:36272kB low:45340kB high:54408kB active_anon:1766624kB inactive_anon:40976kB active_file:12kB inactive_file:12kB unevictable:0kB writepending:0kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15872kB pagetables:62504kB bounce:0kB free_pcp:8kB local_pcp:0kB free_cma:0kB [ 2386.316227] lowmem_reserve[]: 0 0 0 0 0 [ 2386.343702] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2386.570680] lowmem_reserve[]: 0 0 0 0 0 [ 2386.574712] Node 1 Normal free:52016kB min:53612kB low:67012kB high:80412kB active_anon:3230900kB inactive_anon:24kB active_file:44kB inactive_file:48kB unevictable:0kB writepending:0kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42304kB pagetables:156156kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2386.816980] lowmem_reserve[]: 0 0 0 0 0 [ 2386.821010] Node 0 DMA: 4*4kB (UME) 8*8kB (MEH) 14*16kB (UMEH) 11*32kB (UMEH) 3*64kB (UM) 2*128kB (UM) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2386.954294] Node 0 DMA32: 254*4kB (UME) 805*8kB (UME) 769*16kB (UME) 36*32kB (UME) 9*64kB (UME) 4*128kB (UM) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27376kB [ 2387.076933] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2387.156938] Node 1 Normal: 1308*4kB (UMEH) 801*8kB (UMEH) 382*16kB (UME) 319*32kB (UMEH) 246*64kB (UMEH) 64*128kB (UMH) 1*256kB (U) 0*512kB 0*1024kB 0*2048kB 0*4096kB = 52152kB [ 2387.247508] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2387.256367] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2387.377523] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2387.386479] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2387.496925] 10471 total pagecache pages [ 2387.500924] 0 pages in swap cache [ 2387.504364] Swap cache stats: add 0, delete 0, find 0/0 [ 2387.576946] Free swap = 0kB [ 2387.579988] Total swap = 0kB [ 2387.583001] 1965979 pages RAM [ 2387.586095] 0 pages HighMem/MovableOnly [ 2387.684551] 339072 pages reserved [ 2387.691370] 0 pages cma reserved [ 2387.694744] Out of memory: Kill process 7509 (syz-executor.5) score 1007 or sacrifice child [ 2387.786981] Killed process 7509 (syz-executor.5) total-vm:93672kB, anon-rss:16568kB, file-rss:34816kB, shmem-rss:0kB [ 2388.022516] oom_reaper: reaped process 7509 (syz-executor.5), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:10:43 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, 0x0, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:43 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r0, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(r0, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(0xffffffffffffffff, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:43 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x80, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f00000002c0)="a7458369141a5c46c740d2185d625d2f85181bff82b759892410fed70095b3e3eb920dbd151baa89b544550eb7a04046aee883564b02760dc6231bee3d555412449a39747c43d122776dd051b611924d3d19a8b350cc0ba7fa1af53d1b645ac41e47b993f7ba83635d7e28ed62158a3c6e2fc421885d036dc7dad21d3871c3805279c6d586cb70f5a2c0cd760f65d726db74d1f8815acf8e33cd43c7723cba19963987d6a0482d6bc0c878fe1aa53ca2b58853ed0a3558d62007c450bd23d661815aa24428a6bdeac1b196810963c8742cc1bf536ee8a7eeea910b00000000000000804b08579b2e9e766c803af7ef90d987", 0xf2) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) seccomp$SECCOMP_SET_MODE_STRICT(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = openat$uinput(0xffffffffffffff9c, &(0x7f0000000180)='/dev/uinput\x00', 0x400000000000002, 0x0) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x0) fcntl$setstatus(0xffffffffffffffff, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(0xffffffffffffffff, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:43 executing program 4: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x83, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r0 = openat$kvm(0xffffffffffffff9c, &(0x7f0000000000)='/dev/kvm\x00', 0x0, 0x0) r1 = ioctl$KVM_CREATE_VM(r0, 0xae01, 0x0) syz_kvm_setup_cpu$x86(0xffffffffffffffff, 0xffffffffffffffff, &(0x7f0000000000/0x18000)=nil, &(0x7f00000000c0)=[@textreal={0x8, &(0x7f0000000080)="baa10000eef36cba2100ec66b9800000c00f326635001000000f30bad104ecc80080d267d9f8f30f1bb429000f20c06635200000000f22c067f3af", 0x3b}], 0x1, 0x0, 0x0, 0x0) bpf$BPF_BTF_LOAD(0x12, &(0x7f0000000140)={&(0x7f0000000300)=ANY=[@ANYBLOB="08ae251f912afbc4"], 0x0, 0x1b}, 0x20) r2 = ioctl$KVM_CREATE_VCPU(r1, 0xae41, 0x0) perf_event_open(&(0x7f0000000040)={0x0, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x3, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) ioctl$KVM_SET_USER_MEMORY_REGION(r1, 0x4020ae46, &(0x7f0000bf7000)={0x0, 0x0, 0x0, 0x1000, &(0x7f0000000000/0x1000)=nil}) ioctl$KVM_SET_REGS(r2, 0x4090ae82, &(0x7f0000000200)={[0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xff, 0x0, 0x0, 0x0, 0x0, 0x0, 0x9], 0x10000}) ioctl$KVM_RUN(r2, 0xae80, 0x0) 06:10:44 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, 0xffffffffffffffff, 0x0) [ 2389.441240] audit: type=1326 audit(1597385444.522:7865): auid=0 uid=0 gid=0 ses=4 subj=system_u:system_r:kernel_t:s0 pid=14530 comm="syz-executor.0" exe="/root/syz-executor.0" sig=9 arch=c000003e syscall=228 compat=0 ip=0x46008a code=0x0 06:10:44 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) write$fb(r1, &(0x7f0000000300)="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", 0x1000) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:44 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, 0x0}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:45 executing program 1: r0 = perf_event_open(&(0x7f0000000440)={0x2, 0x70, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0x0, 0xffffffffffffffff, 0x0) perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41bd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0x0, 0xffffffffffffffff, 0x0) r1 = memfd_create(&(0x7f0000000100)='\xb8.\xa5\xd7o\xe02\xe3\aC\xdb\xf6O\x16\xa3\xdd\xb0\x92hia\xf2\xc3\xa3\xd9\xee\xd9s\x92\f]#\x1a:\xdc\xdf\x8c\xdd\xcd\x13\x9d\x98\xf8I\x15\x87\xde\x9c\xa7\xf3\xa4%r\x93\xac\xa9\x03R\x8f9\xa7\xd1\x00bn\x1f\xf5\x00\x84\xd9\x1a\xf0\xc4\x9e\xc1\xbe=\xac\x88\xfb\x92\x10\x85\xe6\xb0\x8d\x997T)X?\x16\xc1\x02\x17A\xa5\xee\xb9\xea\x91\xc9\xff$\x06Yu\xeb\xda\xb5\rrN\x00'/128, 0x0) dup2(r0, r1) mmap(&(0x7f0000200000/0x400000)=nil, 0x400002, 0x3b9, 0x2011, 0xffffffffffffffff, 0x0) [ 2390.179625] audit: type=1326 audit(1597385445.262:7866): auid=0 uid=0 gid=0 ses=4 subj=system_u:system_r:kernel_t:s0 pid=14530 comm="syz-executor.0" exe="/root/syz-executor.0" sig=9 arch=c000003e syscall=228 compat=0 ip=0x46008a code=0x0 06:10:45 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(0xffffffffffffffff, &(0x7f0000000000), 0x0, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x1, 0x51, 0x9, 0x1000006, 0x0, 0x0, 0xcb, 0x3}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x2) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) creat(&(0x7f00000002c0)='./bus\x00', 0x0) write$cgroup_type(r1, &(0x7f0000000080)='threaded\x00', 0x9) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) ioctl$VIDIOC_S_JPEGCOMP(0xffffffffffffffff, 0x408c563e, &(0x7f00000003c0)={0x1, 0x28000009, 0x7, "1eeb4960e2c6e151b89d3ba84b7fd0a6154f5fa20ffde369192ed6eb803ee5f060081dc5da92f00787ae3f3394ab9c00e8d07e9a353006b68fe5509d", 0x31, "48a9116c2fb7b331c0144c2d84454563ace4990144df48030000007e2e80a89d2f6cd48a1f000f6722ac1ef969ae241458140010000000000000a3f1", 0x14}) 06:10:45 executing program 4: syz_mount_image$msdos(&(0x7f0000000040)='msdos\x00', &(0x7f00000003c0)='./file1\x00', 0xffffffff, 0x1, &(0x7f0000000080)=[{&(0x7f00000000c0)="0400050900000000666174000404090a0200027400f801", 0x17}], 0x0, &(0x7f00000004c0)=ANY=[]) chdir(&(0x7f0000000000)='./file1\x00') r0 = open(&(0x7f0000000200)='./file0\x00', 0x41adc41, 0x0) write$binfmt_script(r0, &(0x7f0000001740)=ANY=[], 0x8800000) r1 = socket$inet_udplite(0x2, 0x2, 0x88) r2 = dup(r1) write$P9_RVERSION(r0, &(0x7f0000000100)={0x13, 0x65, 0xffff, 0x0, 0x6, '9P2000'}, 0x13) ioctl$PERF_EVENT_IOC_ENABLE(r2, 0x8912, 0x400200) truncate(&(0x7f0000000440)='./file0\x00', 0x0) 06:10:45 executing program 0: prlimit64(0x0, 0x8, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:46 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, 0x0}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:47 executing program 1: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x41c1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x3, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = socket$inet6_tcp(0xa, 0x1, 0x0) bind$inet6(r0, &(0x7f0000d84000)={0xa, 0x2}, 0x1c) setsockopt$inet6_tcp_int(r0, 0x6, 0xa, &(0x7f0000000080)=0x4, 0x4) setsockopt$inet6_tcp_TCP_CONGESTION(r0, 0x6, 0xd, &(0x7f0000000040)='illinois\x00', 0x9) sendto$inet6(r0, &(0x7f0000f6f000), 0xfffffffffffffea7, 0x20000004, &(0x7f0000b63fe4)={0xa, 0x2}, 0x1c) socket$bt_rfcomm(0x1f, 0x1, 0x3) getsockopt$bt_BT_RCVMTU(0xffffffffffffffff, 0x112, 0xd, &(0x7f0000000140)=0x22a8, &(0x7f0000000180)=0x2) getsockopt$inet_dccp_int(0xffffffffffffffff, 0x21, 0x6, &(0x7f00000000c0), &(0x7f0000000100)=0x4) 06:10:48 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) epoll_ctl$EPOLL_CTL_ADD(0xffffffffffffffff, 0x1, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r0, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r2 = dup2(r0, r1) ioctl$ION_IOC_ALLOC(r2, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r4 = dup2(0xffffffffffffffff, r3) r5 = dup2(r3, r4) ioctl$ION_IOC_ALLOC(r5, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:48 executing program 4: r0 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = openat$snapshot(0xffffffffffffff9c, &(0x7f0000000000)='/dev/snapshot\x00', 0x129041, 0x0) write$binfmt_script(r2, &(0x7f00000004c0)=ANY=[], 0x103d) [ 2393.534752] net_ratelimit: 83 callbacks suppressed [ 2393.534784] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2393.701373] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2393.789164] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2394.639540] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2394.711981] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2394.812643] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2394.881486] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2394.948579] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2395.032179] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2395.068277] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog 06:10:50 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, 0x0}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:10:50 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000040)={0x38, 0x2, 0x0, 0x0, 0x9}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:51 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r1, 0x0, 0x0) setsockopt$netlink_NETLINK_PKTINFO(0xffffffffffffffff, 0x10e, 0x3, &(0x7f0000000000)=0x80, 0x4) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x10000017, 0x0, 0x6, 0x0, 0x2}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r2 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r2, 0x4, 0x6100) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r3 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r3, 0x5501) ioctl$EVIOCGBITSND(r3, 0x80404532, &(0x7f0000000080)=""/181) write$cgroup_type(r2, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:10:51 executing program 5: perf_event_open(&(0x7f000001d000)={0x1, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x7f, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffc}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = openat$ion(0xffffffffffffff9c, &(0x7f0000000100)='/dev/ion\x00', 0x0, 0x0) r1 = openat$ion(0xffffffffffffff9c, &(0x7f0000000640)='/dev/ion\x00', 0x0, 0x0) ioctl$ION_IOC_ALLOC(r1, 0xc0184900, &(0x7f0000000040)={0x10000, 0x20000000201, 0x0, 0xffffffffffffffff}) r3 = dup2(r1, r2) ioctl$ION_IOC_ALLOC(r3, 0xc0184900, &(0x7f0000000080)={0x20024b, 0x2000000020d, 0x0, 0xffffffffffffffff}) r5 = dup2(r0, r4) r6 = dup2(r4, r5) ioctl$ION_IOC_ALLOC(r6, 0xc0184900, &(0x7f00000001c0)={0x100000000007ff, 0x2000000022b, 0x10000000}) 06:10:51 executing program 1: perf_event_open(&(0x7f0000000280)={0x0, 0x70, 0x0, 0x0, 0x0, 0x0, 0x0, 0x3c43, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0xfffffffffffffffd, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_bp={0x0}}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r0 = openat$nullb(0xffffffffffffff9c, &(0x7f0000001000)='/dev/nullb0\x00', 0x101802, 0x0) r1 = dup(r0) r2 = dup(r1) ioctl$BLKZEROOUT(r2, 0x127f, &(0x7f0000000000)={0x0, 0x882200}) [ 2398.414411] systemd-journal invoked oom-killer: gfp_mask=0x14040c0(GFP_KERNEL|__GFP_COMP), nodemask=(null), order=1, oom_score_adj=0 [ 2400.626680] systemd-journal cpuset=/ mems_allowed=0-1 [ 2400.737551] CPU: 0 PID: 3652 Comm: systemd-journal Not tainted 4.14.193-syzkaller #0 [ 2400.745471] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 [ 2400.754821] Call Trace: [ 2400.757416] dump_stack+0x1b2/0x283 [ 2400.761065] dump_header+0x178/0x82f [ 2400.764777] ? _raw_spin_unlock_irqrestore+0x66/0xe0 [ 2400.769887] ? ___ratelimit+0x2cd/0x522 [ 2400.773869] oom_kill_process.cold+0x10/0xa69 [ 2400.778367] ? lock_downgrade+0x740/0x740 [ 2400.782532] out_of_memory+0x2dc/0x1190 [ 2400.786508] ? oom_killer_disable+0x1c0/0x1c0 [ 2400.791018] ? mutex_trylock+0x152/0x1a0 [ 2400.795073] __alloc_pages_nodemask+0x23e1/0x2720 [ 2400.799925] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2400.804789] ? gfp_pfmemalloc_allowed+0x150/0x150 [ 2400.809645] ? trace_hardirqs_on+0x10/0x10 [ 2400.813882] ? cache_grow_begin+0x3f/0x420 [ 2400.818112] cache_grow_begin+0x8f/0x420 [ 2400.822166] ? mempolicy_slab_node+0x100/0x320 [ 2400.826751] fallback_alloc+0x207/0x2c0 [ 2400.830729] kmem_cache_alloc+0x1e5/0x3c0 [ 2400.834964] getname_flags+0xc8/0x550 [ 2400.838763] user_path_at_empty+0x2a/0x50 [ 2400.842917] SyS_faccessat+0x21b/0x680 [ 2400.846811] ? SyS_fallocate+0x80/0x80 [ 2400.850700] ? do_syscall_64+0x4c/0x640 [ 2400.854677] ? SyS_faccessat+0x680/0x680 [ 2400.858741] do_syscall_64+0x1d5/0x640 [ 2400.862634] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2400.867817] RIP: 0033:0x7fb8b06919c7 [ 2400.871522] RSP: 002b:00007ffd38f013d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000015 [ 2400.879226] RAX: ffffffffffffffda RBX: 00007ffd38f04400 RCX: 00007fb8b06919c7 [ 2400.886518] RDX: 0000000000000000 RSI: 0000000000000000 RDI: 00005596d51c99a3 [ 2400.893800] RBP: 00007ffd38f01520 R08: 00005596d51bf3e5 R09: 0000000000000018 [ 2400.901073] R10: 0000000000000140 R11: 0000000000000246 R12: 0000000000000000 [ 2400.908369] R13: 0000000000000000 R14: 00005596d581f8c0 R15: 00007ffd38f01a10 [ 2401.162778] Mem-Info: [ 2401.165252] active_anon:1251440 inactive_anon:10270 isolated_anon:0 [ 2401.165252] active_file:1111 inactive_file:1056 isolated_file:27 [ 2401.165252] unevictable:0 dirty:2153 writeback:1 unstable:0 [ 2401.165252] slab_reclaimable:22186 slab_unreclaimable:141882 [ 2401.165252] mapped:58078 shmem:10978 pagetables:54961 bounce:0 [ 2401.165252] free:19250 free_pcp:12 free_cma:0 [ 2401.226007] Node 0 active_anon:1771364kB inactive_anon:40976kB active_file:8kB inactive_file:8kB unevictable:0kB isolated(anon):0kB isolated(file):108kB mapped:232212kB dirty:12kB writeback:0kB shmem:41744kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 786432kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2404.556951] Node 1 active_anon:3234864kB inactive_anon:104kB active_file:4784kB inactive_file:4648kB unevictable:0kB isolated(anon):0kB isolated(file):0kB mapped:0kB dirty:9052kB writeback:0kB shmem:2168kB shmem_thp: 0kB shmem_pmdmapped: 0kB anon_thp: 0kB writeback_tmp:0kB unstable:0kB all_unreclaimable? no [ 2408.302084] sched: RT throttling activated [ 2413.156966] Node 0 DMA free:10320kB min:220kB low:272kB high:324kB active_anon:4372kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:15992kB managed:15908kB mlocked:0kB kernel_stack:32kB pagetables:376kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2413.156995] lowmem_reserve[]: 0 2557 2557 2557 2557 [ 2413.157014] Node 0 DMA32 free:27116kB min:36272kB low:45340kB high:54408kB active_anon:1767128kB inactive_anon:40976kB active_file:8kB inactive_file:12kB unevictable:0kB writepending:12kB present:3129332kB managed:2621196kB mlocked:0kB kernel_stack:15968kB pagetables:62564kB bounce:0kB free_pcp:116kB local_pcp:116kB free_cma:0kB [ 2413.157032] lowmem_reserve[]: 0 0 0 0 0 [ 2413.157049] Node 0 Normal free:0kB min:4kB low:4kB high:4kB active_anon:0kB inactive_anon:0kB active_file:0kB inactive_file:0kB unevictable:0kB writepending:0kB present:786432kB managed:332kB mlocked:0kB kernel_stack:0kB pagetables:0kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2413.157065] lowmem_reserve[]: 0 0 0 0 0 [ 2440.774399] Node 1 Normal free:40072kB min:53612kB low:67012kB high:80412kB active_anon:3236204kB inactive_anon:104kB active_file:4788kB inactive_file:4904kB unevictable:0kB writepending:9412kB present:3932160kB managed:3870192kB mlocked:0kB kernel_stack:42720kB pagetables:156904kB bounce:0kB free_pcp:0kB local_pcp:0kB free_cma:0kB [ 2441.161190] lowmem_reserve[]: 0 0 0 0 0 [ 2441.165234] Node 0 DMA: 4*4kB (ME) 8*8kB (ME) 14*16kB (UME) 11*32kB (UME) 3*64kB (M) 2*128kB (M) 2*256kB (ME) 3*512kB (ME) 3*1024kB (ME) 2*2048kB (ME) 0*4096kB = 10320kB [ 2441.396983] Node 0 DMA32: 286*4kB (ME) 824*8kB (UME) 764*16kB (UME) 29*32kB (UME) 8*64kB (UME) 2*128kB (U) 1*256kB (M) 6*512kB (UM) 2*1024kB (UM) 0*2048kB 0*4096kB = 27032kB [ 2443.286473] Node 0 Normal: 0*4kB 0*8kB 0*16kB 0*32kB 0*64kB 0*128kB 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 0kB [ 2450.497446] Node 1 Normal: 172*4kB (UME) 351*8kB (UME) 154*16kB (UME) 317*32kB (UME) 251*64kB (UME) 62*128kB (M) 0*256kB 0*512kB 0*1024kB 0*2048kB 0*4096kB = 40104kB [ 2462.309354] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2467.277476] Node 0 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2467.286268] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=1048576kB [ 2470.857624] net_ratelimit: 1026 callbacks suppressed [ 2470.857629] GRED: Unable to relocate VQ 0x0 after dequeue, screwing up backlog [ 2474.841025] Node 1 hugepages_total=0 hugepages_free=0 hugepages_surp=0 hugepages_size=2048kB [ 2480.275755] 13420 total pagecache pages [ 2481.312133] 0 pages in swap cache [ 2482.282926] Swap cache stats: add 0, delete 0, find 0/0 [ 2485.293004] Free swap = 0kB [ 2485.296069] Total swap = 0kB [ 2487.292174] 1965979 pages RAM [ 2487.295301] 0 pages HighMem/MovableOnly [ 2492.283730] 339072 pages reserved [ 2494.297008] 0 pages cma reserved [ 2494.300422] Out of memory: Kill process 7813 (syz-executor.5) score 1007 or sacrifice child [ 2500.715199] Killed process 7813 (syz-executor.5) total-vm:93672kB, anon-rss:16568kB, file-rss:34816kB, shmem-rss:0kB [ 2508.881732] oom_reaper: reaped process 7813 (syz-executor.5), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB 06:12:52 executing program 1: r0 = syz_open_procfs(0x0, &(0x7f0000000080)='net/nf_conntrack\x00') preadv(r0, &(0x7f0000000000)=[{&(0x7f00000000c0)=""/165, 0xa5}, {&(0x7f0000000340)=""/212, 0xd4}], 0x2, 0x0, 0x0) 06:12:53 executing program 4: r0 = socket$inet_icmp_raw(0x2, 0x3, 0x1) r1 = dup(r0) ioctl$PERF_EVENT_IOC_ENABLE(r1, 0x8912, 0x400200) r2 = socket$inet6(0x10, 0x3, 0x0) ioctl$ifreq_SIOCGIFINDEX_batadv_mesh(r2, 0x8933, &(0x7f0000000100)={'batadv0\x00', 0x0}) r4 = socket$nl_generic(0x10, 0x3, 0x10) r5 = syz_genetlink_get_family_id$batadv(&(0x7f0000000180)='batadv\x00') sendmsg$BATADV_CMD_GET_MESH(r4, &(0x7f0000000000)={0x0, 0x0, &(0x7f0000000380)={&(0x7f0000000840)={0x24, r5, 0xf, 0x0, 0x0, {0x11}, [@BATADV_ATTR_MESH_IFINDEX={0x8, 0x3, r3}, @BATADV_ATTR_VLANID={0x6}]}, 0x24}}, 0x0) 06:12:53 executing program 2: pipe(&(0x7f0000000000)={0xffffffffffffffff, 0xffffffffffffffff}) r2 = socket$inet_udp(0x2, 0x2, 0x0) close(r2) socket$nl_xfrm(0x10, 0x3, 0x6) sendmsg$nl_xfrm(0xffffffffffffffff, &(0x7f0000000100)={0x0, 0x0, &(0x7f0000000040)={0x0}}, 0x0) write$binfmt_misc(r1, &(0x7f0000000140)=ANY=[], 0x1000000c8) socketpair$unix(0x1, 0x5, 0x0, &(0x7f0000000080)={0xffffffffffffffff, 0xffffffffffffffff}) r4 = dup(r3) r5 = dup(r4) ioctl$PERF_EVENT_IOC_ENABLE(r5, 0x8912, 0x400200) splice(r0, 0x0, r2, 0x0, 0x80000010008, 0x0) 06:12:53 executing program 0: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) r0 = getpid() sched_setattr(r0, &(0x7f0000000080)={0x38, 0x2, 0x0, 0x0, 0x101, 0x0, 0x8}, 0x0) r1 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r1, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x0, &(0x7f0000000080), 0x0) fcntl$setpipe(r3, 0x407, 0x0) write(r3, &(0x7f0000000340), 0x41395527) vmsplice(r2, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x0, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) r4 = dup(0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(r4, 0x8912, 0x0) r5 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) fcntl$setstatus(r5, 0x4, 0x6100) read$char_raw(0xffffffffffffffff, 0x0, 0xaa00) write$cgroup_type(r5, &(0x7f0000000200)='threaded\x00', 0x175d900f) 06:12:53 executing program 3: prlimit64(0x0, 0xe, &(0x7f0000000280)={0x9, 0x8d}, 0x0) sched_setattr(0x0, &(0x7f0000000040)={0x38, 0x0, 0x0, 0x0, 0x9}, 0x0) r0 = socket$inet6(0xa, 0x2, 0x0) recvmmsg(r0, &(0x7f0000002700)=[{{0x0, 0x0, 0x0}}], 0x1, 0x0, 0x0) pipe(&(0x7f0000000140)={0xffffffffffffffff, 0xffffffffffffffff}) setsockopt$inet6_tcp_buf(0xffffffffffffffff, 0x6, 0x1c, &(0x7f0000000080), 0x0) write(r2, 0x0, 0x0) vmsplice(r1, &(0x7f0000000000)=[{&(0x7f0000000500), 0x3528a9c0}], 0x1, 0x0) sched_setattr(0x0, &(0x7f00000001c0)={0x38, 0x2, 0x1, 0x0, 0x6}, 0x0) sched_setattr(0x0, 0x0, 0x0) clone(0x20040103, 0x0, 0xfffffffffffffffe, 0x0, 0xffffffffffffffff) ioctl$PERF_EVENT_IOC_ENABLE(0xffffffffffffffff, 0x8912, 0x400200) ioctl$TIOCL_SETSEL(0xffffffffffffffff, 0x541c, 0x0) r3 = creat(&(0x7f00000002c0)='./bus\x00', 0x0) ioctl$UI_SET_EVBIT(0xffffffffffffffff, 0x40045564, 0x3) r4 = dup(0xffffffffffffffff) ioctl$UI_DEV_CREATE(r4, 0x5501) ioctl$SOUND_OLD_MIXER_INFO(0xffffffffffffffff, 0x80304d65, &(0x7f0000000080)) fcntl$setstatus(r3, 0x4, 0x6100) write$cgroup_type(r3, &(0x7f0000000200)='threaded\x00', 0x175d900f) [ 2527.177460] kworker/dying (22) used greatest stack depth: 23488 bytes left [ 2691.017471] kworker/dying (8601) used greatest stack depth: 23416 bytes left [ 2721.737267] INFO: task syz-executor.1:24449 blocked for more than 140 seconds. [ 2721.744786] Not tainted 4.14.193-syzkaller #0 [ 2721.751421] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2721.759882] syz-executor.1 D28560 24449 6368 0x80000002 [ 2721.765525] Call Trace: [ 2721.768811] __schedule+0x88b/0x1de0 [ 2721.772548] ? io_schedule_timeout+0x140/0x140 [ 2721.778048] ? lock_downgrade+0x740/0x740 [ 2721.782218] schedule+0x8d/0x1b0 [ 2721.785584] schedule_preempt_disabled+0xf/0x20 [ 2721.792498] __mutex_lock+0x669/0x1310 [ 2721.796400] ? __input_unregister_device+0x151/0x450 [ 2721.802146] ? lock_downgrade+0x740/0x740 [ 2721.806295] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2721.812464] ? lock_acquire+0x170/0x3f0 [ 2721.816430] ? _raw_spin_unlock_irq+0x24/0x80 [ 2721.821543] __input_unregister_device+0x151/0x450 [ 2721.826480] input_unregister_device+0x9c/0xe0 [ 2721.831964] uinput_destroy_device+0x1c6/0x220 [ 2721.836555] ? uinput_destroy_device+0x220/0x220 [ 2721.841971] uinput_release+0x37/0x50 [ 2721.845764] __fput+0x25f/0x7a0 [ 2721.849902] task_work_run+0x11f/0x190 [ 2721.853841] do_exit+0xa08/0x27f0 [ 2721.857930] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2721.862606] ? mm_update_next_owner+0x5b0/0x5b0 [ 2721.868136] ? get_signal+0x323/0x1ca0 [ 2721.872044] ? lock_acquire+0x170/0x3f0 [ 2721.876013] ? lock_downgrade+0x740/0x740 [ 2721.881158] do_group_exit+0x100/0x2e0 [ 2721.885137] get_signal+0x38d/0x1ca0 [ 2721.889431] ? trace_hardirqs_on+0x10/0x10 [ 2721.893682] do_signal+0x7c/0x1550 [ 2721.898099] ? SyS_waitid+0x270/0x270 [ 2721.901918] ? __might_fault+0x104/0x1b0 [ 2721.905975] ? setup_sigcontext+0x820/0x820 [ 2721.911139] ? lock_downgrade+0x740/0x740 [ 2721.915296] ? __might_fault+0x177/0x1b0 [ 2721.919952] ? _copy_to_user+0x82/0xd0 [ 2721.923837] ? SyS_futex+0x1da/0x290 [ 2721.928470] ? SyS_futex+0x1e3/0x290 [ 2721.932230] ? exit_to_usermode_loop+0x41/0x200 [ 2721.936895] exit_to_usermode_loop+0x160/0x200 [ 2721.942324] do_syscall_64+0x4a3/0x640 [ 2721.946207] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2721.951987] RIP: 0033:0x45d249 [ 2721.955166] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2721.963608] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2721.972300] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2721.980073] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2721.987798] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2721.995075] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2722.003119] INFO: task syz-executor.1:25331 blocked for more than 140 seconds. [ 2722.010933] Not tainted 4.14.193-syzkaller #0 [ 2722.015955] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2722.024609] syz-executor.1 D28560 25331 6368 0x80000002 [ 2722.030649] Call Trace: [ 2722.033229] __schedule+0x88b/0x1de0 [ 2722.036940] ? io_schedule_timeout+0x140/0x140 [ 2722.042374] ? lock_downgrade+0x740/0x740 [ 2722.046513] schedule+0x8d/0x1b0 [ 2722.050570] schedule_preempt_disabled+0xf/0x20 [ 2722.055228] __mutex_lock+0x669/0x1310 [ 2722.059752] ? __input_unregister_device+0x151/0x450 [ 2722.064862] ? lock_downgrade+0x740/0x740 [ 2722.069669] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2722.075130] ? lock_acquire+0x170/0x3f0 [ 2722.079725] ? _raw_spin_unlock_irq+0x24/0x80 [ 2722.084229] __input_unregister_device+0x151/0x450 [ 2722.089795] input_unregister_device+0x9c/0xe0 [ 2722.094378] uinput_destroy_device+0x1c6/0x220 [ 2722.099827] ? uinput_destroy_device+0x220/0x220 [ 2722.104597] uinput_release+0x37/0x50 [ 2722.109071] __fput+0x25f/0x7a0 [ 2722.112351] task_work_run+0x11f/0x190 [ 2722.116234] do_exit+0xa08/0x27f0 [ 2722.120598] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2722.125275] ? mm_update_next_owner+0x5b0/0x5b0 [ 2722.130626] ? get_signal+0x323/0x1ca0 [ 2722.134533] ? lock_acquire+0x170/0x3f0 [ 2722.139116] ? lock_downgrade+0x740/0x740 [ 2722.143277] do_group_exit+0x100/0x2e0 [ 2722.148051] get_signal+0x38d/0x1ca0 [ 2722.151790] ? trace_hardirqs_on+0x10/0x10 [ 2722.156027] do_signal+0x7c/0x1550 [ 2722.160539] ? SyS_waitid+0x270/0x270 [ 2722.164338] ? __might_fault+0x104/0x1b0 [ 2722.170429] ? setup_sigcontext+0x820/0x820 [ 2722.174738] ? lock_downgrade+0x740/0x740 [ 2722.179792] ? __might_fault+0x177/0x1b0 [ 2722.183882] ? _copy_to_user+0x82/0xd0 [ 2722.188407] ? SyS_futex+0x1da/0x290 [ 2722.192125] ? SyS_futex+0x1e3/0x290 [ 2722.195839] ? exit_to_usermode_loop+0x41/0x200 [ 2722.201410] exit_to_usermode_loop+0x160/0x200 [ 2722.205982] do_syscall_64+0x4a3/0x640 [ 2722.210517] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2722.215708] RIP: 0033:0x45d249 [ 2722.219538] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2722.227794] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2722.235078] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2722.242992] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2722.250747] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2722.258523] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2722.265840] INFO: task syz-executor.2:25708 blocked for more than 140 seconds. [ 2722.274010] Not tainted 4.14.193-syzkaller #0 [ 2722.279492] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2722.287991] syz-executor.2 D28560 25708 6367 0x80000002 [ 2722.293627] Call Trace: [ 2722.296222] __schedule+0x88b/0x1de0 [ 2722.300891] ? io_schedule_timeout+0x140/0x140 [ 2722.305484] ? lock_downgrade+0x740/0x740 [ 2722.310279] schedule+0x8d/0x1b0 [ 2722.313664] schedule_preempt_disabled+0xf/0x20 [ 2722.319190] __mutex_lock+0x669/0x1310 [ 2722.323094] ? __input_unregister_device+0x151/0x450 [ 2722.329437] ? lock_downgrade+0x740/0x740 [ 2722.333593] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2722.339677] ? lock_acquire+0x170/0x3f0 [ 2722.343660] ? _raw_spin_unlock_irq+0x24/0x80 [ 2722.349070] __input_unregister_device+0x151/0x450 [ 2722.354015] input_unregister_device+0x9c/0xe0 [ 2722.359215] uinput_destroy_device+0x1c6/0x220 [ 2722.363787] ? uinput_destroy_device+0x220/0x220 [ 2722.369149] uinput_release+0x37/0x50 [ 2722.372951] __fput+0x25f/0x7a0 [ 2722.376211] task_work_run+0x11f/0x190 [ 2722.381864] do_exit+0xa08/0x27f0 [ 2722.385304] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2722.390621] ? mm_update_next_owner+0x5b0/0x5b0 [ 2722.395305] ? get_signal+0x323/0x1ca0 [ 2722.399885] ? lock_acquire+0x170/0x3f0 [ 2722.403884] ? lock_downgrade+0x740/0x740 [ 2722.408178] do_group_exit+0x100/0x2e0 [ 2722.412085] get_signal+0x38d/0x1ca0 [ 2722.415797] ? trace_hardirqs_on+0x10/0x10 [ 2722.420108] do_signal+0x7c/0x1550 [ 2722.423642] ? SyS_waitid+0x270/0x270 [ 2722.427552] ? __might_fault+0x104/0x1b0 [ 2722.431647] ? setup_sigcontext+0x820/0x820 [ 2722.435947] ? lock_downgrade+0x740/0x740 [ 2722.440137] ? __might_fault+0x177/0x1b0 [ 2722.444194] ? _copy_to_user+0x82/0xd0 [ 2722.448203] ? SyS_futex+0x1da/0x290 [ 2722.451928] ? SyS_futex+0x1e3/0x290 [ 2722.455643] ? exit_to_usermode_loop+0x41/0x200 [ 2722.460382] exit_to_usermode_loop+0x160/0x200 [ 2722.464959] do_syscall_64+0x4a3/0x640 [ 2722.468951] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2722.474136] RIP: 0033:0x45d249 [ 2722.477367] RSP: 002b:00007f630e724cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2722.485069] RAX: fffffffffffffe00 RBX: 000000000118cf48 RCX: 000000000045d249 [ 2722.492987] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cf48 [ 2722.500334] RBP: 000000000118cf40 R08: 0000000000000000 R09: 0000000000000000 [ 2722.507747] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cf4c [ 2722.515031] R13: 00007fff0b01e41f R14: 00007f630e7259c0 R15: 000000000118cf4c [ 2722.522409] INFO: task syz-executor.2:26368 blocked for more than 140 seconds. [ 2722.529910] Not tainted 4.14.193-syzkaller #0 [ 2722.534932] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2722.542960] syz-executor.2 D28560 26368 6367 0x80000002 [ 2722.548717] Call Trace: [ 2722.551302] __schedule+0x88b/0x1de0 [ 2722.555000] ? io_schedule_timeout+0x140/0x140 [ 2722.559696] ? lock_downgrade+0x740/0x740 [ 2722.563879] schedule+0x8d/0x1b0 [ 2722.567349] schedule_preempt_disabled+0xf/0x20 [ 2722.572037] __mutex_lock+0x669/0x1310 [ 2722.575907] ? __input_unregister_device+0x151/0x450 [ 2722.581091] ? lock_downgrade+0x740/0x740 [ 2722.585249] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2722.590817] ? lock_acquire+0x170/0x3f0 [ 2722.594794] ? _raw_spin_unlock_irq+0x24/0x80 [ 2722.599387] __input_unregister_device+0x151/0x450 [ 2722.604332] input_unregister_device+0x9c/0xe0 [ 2722.609041] uinput_destroy_device+0x1c6/0x220 [ 2722.613642] ? uinput_destroy_device+0x220/0x220 [ 2722.619299] uinput_release+0x37/0x50 [ 2722.623129] __fput+0x25f/0x7a0 [ 2722.626441] task_work_run+0x11f/0x190 [ 2722.630457] do_exit+0xa08/0x27f0 [ 2722.634002] ? prepare_to_wait_event+0x12d/0x6a0 [ 2722.638976] ? io_schedule_timeout+0x140/0x140 [ 2722.643569] ? prepare_to_wait_exclusive+0x2c0/0x2c0 [ 2722.648774] ? mm_update_next_owner+0x5b0/0x5b0 [ 2722.653540] ? get_signal+0x323/0x1ca0 [ 2722.657505] ? lock_acquire+0x170/0x3f0 [ 2722.661488] ? lock_downgrade+0x740/0x740 [ 2722.665629] do_group_exit+0x100/0x2e0 [ 2722.669633] get_signal+0x38d/0x1ca0 [ 2722.673372] do_signal+0x7c/0x1550 [ 2722.676890] ? __vfs_read+0xec/0x620 [ 2722.680659] ? uinput_dev_setup+0x280/0x280 [ 2722.685003] ? vfs_copy_file_range+0x9b0/0x9b0 [ 2722.689722] ? setup_sigcontext+0x820/0x820 [ 2722.694055] ? avc_policy_seqno+0x5/0x10 [ 2722.698192] ? selinux_file_permission+0x7e/0x530 [ 2722.703052] ? security_file_permission+0x82/0x1e0 [ 2722.708090] ? rw_verify_area+0xe1/0x2a0 [ 2722.712154] ? vfs_read+0x104/0x340 [ 2722.715786] ? exit_to_usermode_loop+0x41/0x200 [ 2722.720534] exit_to_usermode_loop+0x160/0x200 [ 2722.725137] do_syscall_64+0x4a3/0x640 [ 2722.729160] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2722.734353] RIP: 0033:0x45d249 [ 2722.737629] RSP: 002b:00007f630e724c78 EFLAGS: 00000246 ORIG_RAX: 0000000000000000 [ 2722.745341] RAX: fffffffffffffe00 RBX: 0000000000025700 RCX: 000000000045d249 [ 2722.753265] RDX: 000000000000008e RSI: 0000000020000000 RDI: 0000000000000006 [ 2722.760735] RBP: 000000000118cf80 R08: 0000000000000000 R09: 0000000000000000 [ 2722.768109] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cf4c [ 2722.775395] R13: 00007fff0b01e41f R14: 00007f630e7259c0 R15: 000000000118cf4c [ 2722.782841] INFO: task syz-executor.1:27508 blocked for more than 140 seconds. [ 2722.790323] Not tainted 4.14.193-syzkaller #0 [ 2722.795346] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2722.803396] syz-executor.1 D28560 27508 6368 0x80000002 [ 2722.809143] Call Trace: [ 2722.811742] __schedule+0x88b/0x1de0 [ 2722.815455] ? io_schedule_timeout+0x140/0x140 [ 2722.820092] ? lock_downgrade+0x740/0x740 [ 2722.824237] schedule+0x8d/0x1b0 [ 2722.827717] schedule_preempt_disabled+0xf/0x20 [ 2722.832397] __mutex_lock+0x669/0x1310 [ 2722.836282] ? __input_unregister_device+0x151/0x450 [ 2722.841437] ? lock_downgrade+0x740/0x740 [ 2722.845603] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2722.851167] ? lock_acquire+0x170/0x3f0 [ 2722.855315] ? _raw_spin_unlock_irq+0x24/0x80 [ 2722.859862] __input_unregister_device+0x151/0x450 [ 2722.864810] input_unregister_device+0x9c/0xe0 [ 2722.869504] uinput_destroy_device+0x1c6/0x220 [ 2722.874118] ? uinput_destroy_device+0x220/0x220 [ 2722.879511] uinput_release+0x37/0x50 [ 2722.883349] __fput+0x25f/0x7a0 [ 2722.886609] task_work_run+0x11f/0x190 [ 2722.890578] do_exit+0xa08/0x27f0 [ 2722.894032] ? mm_update_next_owner+0x5b0/0x5b0 [ 2722.898805] ? get_signal+0x323/0x1ca0 [ 2722.902692] ? lock_acquire+0x170/0x3f0 [ 2722.906668] ? lock_downgrade+0x740/0x740 [ 2722.911006] do_group_exit+0x100/0x2e0 [ 2722.914933] get_signal+0x38d/0x1ca0 [ 2722.918702] ? trace_hardirqs_on+0x10/0x10 [ 2722.922981] do_signal+0x7c/0x1550 [ 2722.926517] ? SyS_waitid+0x270/0x270 [ 2722.930524] ? __might_fault+0x104/0x1b0 [ 2722.934602] ? setup_sigcontext+0x820/0x820 [ 2722.938988] ? lock_downgrade+0x740/0x740 [ 2722.943154] ? __might_fault+0x177/0x1b0 [ 2722.947330] ? _copy_to_user+0x82/0xd0 [ 2722.951224] ? SyS_futex+0x1da/0x290 [ 2722.954925] ? SyS_futex+0x1e3/0x290 [ 2722.958712] ? exit_to_usermode_loop+0x41/0x200 [ 2722.963410] exit_to_usermode_loop+0x160/0x200 [ 2722.968136] do_syscall_64+0x4a3/0x640 [ 2722.972052] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2722.977314] RIP: 0033:0x45d249 [ 2722.980499] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2722.988333] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2722.995614] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2723.002936] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2723.010635] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2723.017967] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2723.025258] INFO: task syz-executor.1:28562 blocked for more than 140 seconds. [ 2723.032683] Not tainted 4.14.193-syzkaller #0 [ 2723.037751] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2723.045721] syz-executor.1 D28560 28562 6368 0x80000002 [ 2723.051429] Call Trace: [ 2723.054012] __schedule+0x88b/0x1de0 [ 2723.057774] ? trace_hardirqs_on_caller+0x3a8/0x580 [ 2723.062827] ? io_schedule_timeout+0x140/0x140 [ 2723.067481] schedule+0x8d/0x1b0 [ 2723.070847] _synchronize_rcu_expedited+0x5f6/0x770 [ 2723.075868] ? call_rcu_sched+0x10/0x10 [ 2723.079901] ? sync_rcu_exp_select_cpus+0xd40/0xd40 [ 2723.084914] ? entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2723.090357] ? trace_hardirqs_on+0x10/0x10 [ 2723.094583] ? wait_woken+0x230/0x230 [ 2723.098460] ? __lock_acquire+0x5fc/0x3f20 [ 2723.102707] ? umount_tree+0x3d0/0xb60 [ 2723.106591] synchronize_rcu+0x98/0x130 [ 2723.110641] ? synchronize_rcu_expedited+0xa0/0xa0 [ 2723.115585] ? lock_downgrade+0x740/0x740 [ 2723.119769] ? up_write+0x17/0x60 [ 2723.123253] drop_collected_mounts+0x147/0x160 [ 2723.127887] ? collect_mounts+0x270/0x270 [ 2723.132051] ? exit_fs+0x113/0x160 [ 2723.135570] put_mnt_ns+0x42/0x60 [ 2723.139641] free_nsproxy+0x40/0x1f0 [ 2723.143357] switch_task_namespaces+0x8f/0xb0 [ 2723.147968] do_exit+0xa03/0x27f0 [ 2723.151465] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2723.156134] ? mm_update_next_owner+0x5b0/0x5b0 [ 2723.160894] ? get_signal+0x323/0x1ca0 [ 2723.164804] ? lock_acquire+0x170/0x3f0 [ 2723.168838] ? lock_downgrade+0x740/0x740 [ 2723.172983] do_group_exit+0x100/0x2e0 [ 2723.176866] get_signal+0x38d/0x1ca0 [ 2723.180654] ? trace_hardirqs_on+0x10/0x10 [ 2723.184901] do_signal+0x7c/0x1550 [ 2723.188503] ? SyS_waitid+0x270/0x270 [ 2723.192296] ? __might_fault+0x104/0x1b0 [ 2723.196337] ? setup_sigcontext+0x820/0x820 [ 2723.200731] ? lock_downgrade+0x740/0x740 [ 2723.204885] ? __might_fault+0x177/0x1b0 [ 2723.208998] ? _copy_to_user+0x82/0xd0 [ 2723.212892] ? SyS_futex+0x1da/0x290 [ 2723.216583] ? SyS_futex+0x1e3/0x290 [ 2723.220350] ? exit_to_usermode_loop+0x41/0x200 [ 2723.225013] exit_to_usermode_loop+0x160/0x200 [ 2723.229652] do_syscall_64+0x4a3/0x640 [ 2723.233555] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2723.238808] RIP: 0033:0x45d249 [ 2723.242012] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2723.249780] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2723.257071] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2723.264407] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2723.272102] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2723.279472] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2723.286777] INFO: task syz-executor.1:29308 blocked for more than 140 seconds. [ 2723.294220] Not tainted 4.14.193-syzkaller #0 [ 2723.299300] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2723.307334] syz-executor.1 D28560 29308 6368 0x80000002 [ 2723.312962] Call Trace: [ 2723.315530] __schedule+0x88b/0x1de0 [ 2723.319318] ? io_schedule_timeout+0x140/0x140 [ 2723.323897] ? lock_downgrade+0x740/0x740 [ 2723.328120] schedule+0x8d/0x1b0 [ 2723.331480] schedule_preempt_disabled+0xf/0x20 [ 2723.336143] __mutex_lock+0x669/0x1310 [ 2723.340164] ? __input_unregister_device+0x151/0x450 [ 2723.345289] ? lock_downgrade+0x740/0x740 [ 2723.349486] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2723.354933] ? lock_acquire+0x170/0x3f0 [ 2723.358965] ? _raw_spin_unlock_irq+0x24/0x80 [ 2723.363452] __input_unregister_device+0x151/0x450 [ 2723.368441] input_unregister_device+0x9c/0xe0 [ 2723.373025] uinput_destroy_device+0x1c6/0x220 [ 2723.377659] ? uinput_destroy_device+0x220/0x220 [ 2723.382407] uinput_release+0x37/0x50 [ 2723.386208] __fput+0x25f/0x7a0 [ 2723.389536] task_work_run+0x11f/0x190 [ 2723.393448] do_exit+0xa08/0x27f0 [ 2723.396880] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2723.402205] ? mm_update_next_owner+0x5b0/0x5b0 [ 2723.406892] ? get_signal+0x323/0x1ca0 [ 2723.410836] ? lock_acquire+0x170/0x3f0 [ 2723.414820] ? lock_downgrade+0x740/0x740 [ 2723.419054] do_group_exit+0x100/0x2e0 [ 2723.422945] get_signal+0x38d/0x1ca0 [ 2723.426652] ? trace_hardirqs_on+0x10/0x10 [ 2723.430956] do_signal+0x7c/0x1550 [ 2723.434493] ? SyS_waitid+0x270/0x270 [ 2723.438353] ? __might_fault+0x104/0x1b0 [ 2723.442412] ? setup_sigcontext+0x820/0x820 [ 2723.446715] ? lock_downgrade+0x740/0x740 [ 2723.450926] ? __might_fault+0x177/0x1b0 [ 2723.454985] ? _copy_to_user+0x82/0xd0 [ 2723.458960] ? SyS_futex+0x1da/0x290 [ 2723.462665] ? SyS_futex+0x1e3/0x290 [ 2723.466383] ? exit_to_usermode_loop+0x41/0x200 [ 2723.471108] exit_to_usermode_loop+0x160/0x200 [ 2723.475690] do_syscall_64+0x4a3/0x640 [ 2723.479632] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2723.484833] RIP: 0033:0x45d249 [ 2723.488090] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2723.495804] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2723.503128] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2723.510460] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2723.517786] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2723.525047] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2723.532952] INFO: task syz-executor.1:29447 blocked for more than 140 seconds. [ 2723.540408] Not tainted 4.14.193-syzkaller #0 [ 2723.545416] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2723.553442] syz-executor.1 D28560 29447 6368 0x80000002 [ 2723.559319] Call Trace: [ 2723.561913] __schedule+0x88b/0x1de0 [ 2723.565608] ? io_schedule_timeout+0x140/0x140 [ 2723.570259] ? lock_downgrade+0x740/0x740 [ 2723.574438] schedule+0x8d/0x1b0 [ 2723.577866] schedule_preempt_disabled+0xf/0x20 [ 2723.582540] __mutex_lock+0x669/0x1310 [ 2723.586410] ? __input_unregister_device+0x151/0x450 [ 2723.591566] ? lock_downgrade+0x740/0x740 [ 2723.595708] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2723.601206] ? lock_acquire+0x170/0x3f0 [ 2723.605174] ? _raw_spin_unlock_irq+0x24/0x80 [ 2723.609741] __input_unregister_device+0x151/0x450 [ 2723.614667] input_unregister_device+0x9c/0xe0 [ 2723.619308] uinput_destroy_device+0x1c6/0x220 [ 2723.623885] ? uinput_destroy_device+0x220/0x220 [ 2723.628713] uinput_release+0x37/0x50 [ 2723.632534] __fput+0x25f/0x7a0 [ 2723.635796] task_work_run+0x11f/0x190 [ 2723.639765] do_exit+0xa08/0x27f0 [ 2723.643214] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2723.647934] ? mm_update_next_owner+0x5b0/0x5b0 [ 2723.652598] ? get_signal+0x323/0x1ca0 [ 2723.656480] ? lock_acquire+0x170/0x3f0 [ 2723.661135] ? lock_downgrade+0x740/0x740 [ 2723.665293] do_group_exit+0x100/0x2e0 [ 2723.669250] get_signal+0x38d/0x1ca0 [ 2723.672998] ? trace_hardirqs_on+0x10/0x10 [ 2723.677283] do_signal+0x7c/0x1550 [ 2723.680835] ? SyS_waitid+0x270/0x270 [ 2723.684629] ? __might_fault+0x104/0x1b0 [ 2723.688755] ? setup_sigcontext+0x820/0x820 [ 2723.693070] ? lock_downgrade+0x740/0x740 [ 2723.697291] ? __might_fault+0x177/0x1b0 [ 2723.701370] ? _copy_to_user+0x82/0xd0 [ 2723.705253] ? SyS_futex+0x1da/0x290 [ 2723.709026] ? SyS_futex+0x1e3/0x290 [ 2723.712733] ? exit_to_usermode_loop+0x41/0x200 [ 2723.717504] exit_to_usermode_loop+0x160/0x200 [ 2723.722091] do_syscall_64+0x4a3/0x640 [ 2723.725982] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2723.731341] RIP: 0033:0x45d249 [ 2723.734523] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2723.742330] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2723.749712] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2723.757022] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2723.764380] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2723.771721] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2723.779123] INFO: task syz-executor.1:30550 blocked for more than 140 seconds. [ 2723.786494] Not tainted 4.14.193-syzkaller #0 [ 2723.792132] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2723.800168] syz-executor.1 D28560 30550 6368 0x80000002 [ 2723.805797] Call Trace: [ 2723.808447] __schedule+0x88b/0x1de0 [ 2723.812191] ? io_schedule_timeout+0x140/0x140 [ 2723.816761] ? lock_downgrade+0x740/0x740 [ 2723.820989] schedule+0x8d/0x1b0 [ 2723.824350] schedule_preempt_disabled+0xf/0x20 [ 2723.829083] __mutex_lock+0x669/0x1310 [ 2723.832969] ? __input_unregister_device+0x151/0x450 [ 2723.838173] ? lock_downgrade+0x740/0x740 [ 2723.842362] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2723.847881] ? lock_acquire+0x170/0x3f0 [ 2723.851859] ? _raw_spin_unlock_irq+0x24/0x80 [ 2723.856349] __input_unregister_device+0x151/0x450 [ 2723.861343] input_unregister_device+0x9c/0xe0 [ 2723.865942] uinput_destroy_device+0x1c6/0x220 [ 2723.870585] ? uinput_destroy_device+0x220/0x220 [ 2723.875359] uinput_release+0x37/0x50 [ 2723.879312] __fput+0x25f/0x7a0 [ 2723.882589] task_work_run+0x11f/0x190 [ 2723.886461] do_exit+0xa08/0x27f0 [ 2723.890002] ? mm_update_next_owner+0x5b0/0x5b0 [ 2723.894687] ? get_signal+0x323/0x1ca0 [ 2723.898638] ? lock_acquire+0x170/0x3f0 [ 2723.902635] ? lock_downgrade+0x740/0x740 [ 2723.906763] do_group_exit+0x100/0x2e0 [ 2723.910727] get_signal+0x38d/0x1ca0 [ 2723.914440] ? trace_hardirqs_on+0x10/0x10 [ 2723.919283] do_signal+0x7c/0x1550 [ 2723.922825] ? SyS_waitid+0x270/0x270 [ 2723.926625] ? __might_fault+0x104/0x1b0 [ 2723.930760] ? setup_sigcontext+0x820/0x820 [ 2723.935081] ? lock_downgrade+0x740/0x740 [ 2723.939314] ? __might_fault+0x177/0x1b0 [ 2723.943383] ? _copy_to_user+0x82/0xd0 [ 2723.947336] ? SyS_futex+0x1da/0x290 [ 2723.951048] ? SyS_futex+0x1e3/0x290 [ 2723.954765] ? exit_to_usermode_loop+0x41/0x200 [ 2723.959518] exit_to_usermode_loop+0x160/0x200 [ 2723.964096] do_syscall_64+0x4a3/0x640 [ 2723.968050] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2723.973253] RIP: 0033:0x45d249 [ 2723.976445] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2723.984198] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2723.991531] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2723.998842] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2724.006121] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2724.013459] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2724.020827] INFO: task syz-executor.1:31279 blocked for more than 140 seconds. [ 2724.028372] Not tainted 4.14.193-syzkaller #0 [ 2724.033403] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 2724.041439] syz-executor.1 D28560 31279 6368 0x80000002 [ 2724.047081] Call Trace: [ 2724.050297] __schedule+0x88b/0x1de0 [ 2724.054034] ? io_schedule_timeout+0x140/0x140 [ 2724.058702] ? lock_downgrade+0x740/0x740 [ 2724.062859] schedule+0x8d/0x1b0 [ 2724.066226] schedule_preempt_disabled+0xf/0x20 [ 2724.070973] __mutex_lock+0x669/0x1310 [ 2724.074854] ? __input_unregister_device+0x151/0x450 [ 2724.079995] ? lock_downgrade+0x740/0x740 [ 2724.084142] ? __ww_mutex_wakeup_for_backoff+0x210/0x210 [ 2724.089673] ? lock_acquire+0x170/0x3f0 [ 2724.093643] ? _raw_spin_unlock_irq+0x24/0x80 [ 2724.098195] __input_unregister_device+0x151/0x450 [ 2724.103132] input_unregister_device+0x9c/0xe0 [ 2724.107788] uinput_destroy_device+0x1c6/0x220 [ 2724.112373] ? uinput_destroy_device+0x220/0x220 [ 2724.117225] uinput_release+0x37/0x50 [ 2724.121026] __fput+0x25f/0x7a0 [ 2724.124324] task_work_run+0x11f/0x190 [ 2724.128277] do_exit+0xa08/0x27f0 [ 2724.131736] ? futex_lock_pi_atomic+0x1f1/0x2e0 [ 2724.136432] ? mm_update_next_owner+0x5b0/0x5b0 [ 2724.141163] ? get_signal+0x323/0x1ca0 [ 2724.145047] ? lock_acquire+0x170/0x3f0 [ 2724.149095] ? lock_downgrade+0x740/0x740 [ 2724.153286] do_group_exit+0x100/0x2e0 [ 2724.157229] get_signal+0x38d/0x1ca0 [ 2724.160964] ? trace_hardirqs_on+0x10/0x10 [ 2724.165368] do_signal+0x7c/0x1550 [ 2724.168987] ? SyS_waitid+0x270/0x270 [ 2724.172919] ? __might_fault+0x104/0x1b0 [ 2724.176980] ? setup_sigcontext+0x820/0x820 [ 2724.181931] ? lock_downgrade+0x740/0x740 [ 2724.186088] ? __might_fault+0x177/0x1b0 [ 2724.190223] ? _copy_to_user+0x82/0xd0 [ 2724.194115] ? SyS_futex+0x1da/0x290 [ 2724.198056] ? SyS_futex+0x1e3/0x290 [ 2724.201769] ? exit_to_usermode_loop+0x41/0x200 [ 2724.206420] exit_to_usermode_loop+0x160/0x200 [ 2724.211066] do_syscall_64+0x4a3/0x640 [ 2724.214950] entry_SYSCALL_64_after_hwframe+0x46/0xbb [ 2724.220202] RIP: 0033:0x45d249 [ 2724.223385] RSP: 002b:00007efc2dbf5cf8 EFLAGS: 00000246 ORIG_RAX: 00000000000000ca [ 2724.231148] RAX: fffffffffffffe00 RBX: 000000000118cfe8 RCX: 000000000045d249 [ 2724.238570] RDX: 0000000000000000 RSI: 0000000000000080 RDI: 000000000118cfe8 [ 2724.245835] RBP: 000000000118cfe0 R08: 0000000000000000 R09: 0000000000000000 [ 2724.253205] R10: 0000000000000000 R11: 0000000000000246 R12: 000000000118cfec [ 2724.260538] R13: 00007ffe25e0224f R14: 00007efc2dbf69c0 R15: 000000000118cfec [ 2724.268432] [ 2724.268432] Showing all locks held in the system: [ 2724.274789] 1 lock held by khungtaskd/1068: [ 2724.279408] #0: (tasklist_lock){.+.+}, at: [] debug_show_all_locks+0x7c/0x21a [ 2724.288626] 1 lock held by in:imklog/6016: [ 2724.292850] #0: (&f->f_pos_lock){+.+.}, at: [] __fdget_pos+0x1fb/0x2b0 [ 2724.301399] 1 lock held by syz-executor.1/24449: [ 2724.306144] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.315625] 1 lock held by syz-executor.1/25331: [ 2724.320451] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.329907] 1 lock held by syz-executor.2/25708: [ 2724.334651] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.344084] 1 lock held by syz-executor.2/26368: [ 2724.348944] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.358425] 1 lock held by syz-executor.1/27508: [ 2724.363167] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.372610] 1 lock held by syz-executor.1/29308: [ 2724.377554] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.386927] 1 lock held by syz-executor.1/29447: [ 2724.391722] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.401521] 1 lock held by syz-executor.1/30550: [ 2724.406286] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.415709] 1 lock held by syz-executor.1/31279: [ 2724.420494] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.429931] 1 lock held by syz-executor.1/32363: [ 2724.434676] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.444116] 1 lock held by syz-executor.1/32559: [ 2724.448922] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.458379] 1 lock held by syz-executor.2/1049: [ 2724.463052] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.472468] 1 lock held by syz-executor.1/1471: [ 2724.477171] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.477205] 1 lock held by syz-executor.2/1481: [ 2724.477207] #0: (input_mutex){+.+.}, at: [] __input_unregister_device+0x151/0x450 [ 2724.477226] 2 locks held by kworker/0:0/8177: [ 2724.477228] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.477248] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.477268] 2 locks held by kworker/0:4/16485: [ 2724.477271] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.477287] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.544816] 2 locks held by kworker/1:27/29875: [ 2724.549524] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.557991] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.567167] 2 locks held by kworker/1:34/29889: [ 2724.571826] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.580299] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.589490] 2 locks held by kworker/1:40/29900: [ 2724.594159] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.602624] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.611795] 3 locks held by kworker/0:153/30103: [ 2724.616576] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.625021] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.634182] #2: (rcu_preempt_state.exp_mutex){+.+.}, at: [] _synchronize_rcu_expedited+0x32d/0x770 [ 2724.645101] 1 lock held by syz-executor.0/13159: [ 2724.649904] #0: (&sb->s_type->i_mutex_key#13){+.+.}, at: [] __sock_release+0x86/0x2b0 [ 2724.659693] 1 lock held by syz-executor.0/13181: [ 2724.664447] #0: (&sb->s_type->i_mutex_key#13){+.+.}, at: [] __sock_release+0x86/0x2b0 [ 2724.674217] 2 locks held by kworker/1:0/13344: [ 2724.678848] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.687316] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.696455] 2 locks held by kworker/0:1/14620: [ 2724.701111] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.709610] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.718802] 2 locks held by kworker/1:1/14621: [ 2724.723369] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.731831] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.741029] 2 locks held by kworker/1:2/14623: [ 2724.745948] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.754419] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.763600] 2 locks held by kworker/1:3/14624: [ 2724.768249] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.776808] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.785985] 2 locks held by kworker/1:4/14625: [ 2724.790621] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.799089] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.808271] 2 locks held by kworker/0:2/14627: [ 2724.812857] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.821328] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.830511] 2 locks held by kworker/1:5/14628: [ 2724.835095] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.843543] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.852874] 2 locks held by kworker/0:3/14629: [ 2724.857484] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.865919] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.875072] 2 locks held by kworker/1:6/14630: [ 2724.879704] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.888188] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.897344] 2 locks held by kworker/0:5/14631: [ 2724.901926] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.910398] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.919559] 2 locks held by kworker/1:7/14632: [ 2724.924146] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.932624] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.941794] 2 locks held by kworker/0:6/14633: [ 2724.946365] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.954824] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.963988] 2 locks held by kworker/1:8/14634: [ 2724.968618] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.977045] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2724.986200] 2 locks held by kworker/0:7/14635: [ 2724.990824] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2724.999283] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.008458] 2 locks held by kworker/1:9/14636: [ 2725.013023] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.021473] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.030675] 2 locks held by kworker/0:8/14637: [ 2725.035246] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.043696] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.052875] 2 locks held by kworker/1:10/14638: [ 2725.057581] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.066022] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.075268] 2 locks held by kworker/0:9/14639: [ 2725.079897] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.088377] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.097588] 2 locks held by kworker/1:11/14640: [ 2725.102468] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.110961] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.120141] 2 locks held by kworker/1:12/14641: [ 2725.124839] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.133342] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.142505] 2 locks held by kworker/0:10/14642: [ 2725.147232] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.155748] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.164915] 2 locks held by kworker/1:13/14643: [ 2725.169636] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.178109] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.187299] 2 locks held by kworker/0:11/14644: [ 2725.191970] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.200419] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.209591] 2 locks held by kworker/1:14/14645: [ 2725.214250] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.222698] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.231875] 2 locks held by kworker/0:12/14646: [ 2725.236537] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.245024] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.254198] 2 locks held by kworker/1:15/14648: [ 2725.258918] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.267404] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.276524] 2 locks held by kworker/0:13/14649: [ 2725.281227] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.289713] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.298895] 2 locks held by kworker/1:16/14650: [ 2725.303551] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.312018] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.321250] 2 locks held by kworker/1:17/14651: [ 2725.325909] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.334395] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.343557] 2 locks held by kworker/0:14/14652: [ 2725.348283] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.356708] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.365869] 2 locks held by kworker/0:15/14653: [ 2725.370583] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.379063] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.388261] 2 locks held by kworker/1:18/14654: [ 2725.392931] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.401374] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.410550] 2 locks held by kworker/0:16/14655: [ 2725.415222] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.423691] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.432886] 2 locks held by kworker/0:17/14656: [ 2725.437588] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.446035] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.455187] 2 locks held by kworker/1:19/14657: [ 2725.459885] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.468361] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.477519] 2 locks held by kworker/0:18/14658: [ 2725.482190] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.490649] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.499846] 2 locks held by kworker/0:19/14659: [ 2725.504521] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.512979] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.522167] 2 locks held by kworker/1:20/14660: [ 2725.526836] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.535297] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.544476] 2 locks held by kworker/1:21/14661: [ 2725.549219] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.557691] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.566799] 2 locks held by kworker/0:20/14662: [ 2725.571488] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.579968] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.589144] 2 locks held by kworker/0:21/14664: [ 2725.593820] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.602442] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.611627] 2 locks held by kworker/1:22/14665: [ 2725.616297] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.624835] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.634006] 2 locks held by kworker/0:22/14666: [ 2725.638712] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.647205] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.656332] 2 locks held by kworker/1:23/14667: [ 2725.661285] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.669884] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.679044] 2 locks held by kworker/0:23/14668: [ 2725.683714] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.692270] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.701451] 2 locks held by kworker/1:24/14669: [ 2725.706663] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.715118] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.724318] 2 locks held by kworker/0:24/14670: [ 2725.729037] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.737512] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.746636] 2 locks held by kworker/1:25/14672: [ 2725.751344] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.759950] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.769125] 2 locks held by kworker/0:25/14673: [ 2725.773816] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.782290] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.791455] 2 locks held by kworker/0:26/14674: [ 2725.796112] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.804569] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.813735] 2 locks held by kworker/0:27/14676: [ 2725.818432] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.826859] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.835995] 2 locks held by kworker/1:26/14677: [ 2725.840709] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.849283] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.858449] 2 locks held by kworker/0:28/14678: [ 2725.863106] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.871631] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.880800] 2 locks held by kworker/0:29/14679: [ 2725.885494] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.893943] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.903115] 2 locks held by kworker/1:28/14681: [ 2725.907840] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.916269] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.925465] 2 locks held by kworker/1:29/14682: [ 2725.930188] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.938666] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.947836] 2 locks held by kworker/0:30/14683: [ 2725.952491] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.960963] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.970156] 2 locks held by kworker/0:31/14684: [ 2725.974825] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2725.983273] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2725.992448] 2 locks held by kworker/1:30/14685: [ 2725.997197] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.005650] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.014785] 2 locks held by kworker/1:31/14686: [ 2726.019480] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.027966] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.037148] 2 locks held by kworker/0:32/14687: [ 2726.041803] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.050260] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.059412] 2 locks held by kworker/1:32/14688: [ 2726.064070] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.072530] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.081705] 2 locks held by kworker/0:33/14689: [ 2726.086376] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.094819] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.104001] 2 locks held by kworker/1:33/14690: [ 2726.108717] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.117179] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.126302] 2 locks held by kworker/0:34/14691: [ 2726.131036] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.139502] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.148699] 2 locks held by kworker/1:35/14692: [ 2726.153364] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.161832] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.171014] 2 locks held by kworker/0:35/14693: [ 2726.175685] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.184146] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.193592] 2 locks held by kworker/0:36/14694: [ 2726.198328] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.206754] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.215904] 2 locks held by kworker/0:37/14695: [ 2726.220641] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.229113] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.238304] 2 locks held by kworker/1:36/14696: [ 2726.242959] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.251589] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.260956] 2 locks held by kworker/0:38/14697: [ 2726.265618] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.274059] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.283233] 2 locks held by kworker/1:37/14698: [ 2726.287952] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.296367] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.305521] 2 locks held by kworker/0:39/14699: [ 2726.310219] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.318707] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.327897] 2 locks held by kworker/1:38/14700: [ 2726.332565] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.341006] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.350181] 2 locks held by kworker/0:40/14701: [ 2726.354835] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.363291] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.372477] 2 locks held by kworker/1:39/14702: [ 2726.377178] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.385616] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.394773] 2 locks held by kworker/0:41/14703: [ 2726.399499] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.407965] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.417080] 2 locks held by kworker/0:42/14704: [ 2726.421800] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.430266] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.439432] 2 locks held by kworker/1:41/14705: [ 2726.444087] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.452542] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.461716] 2 locks held by kworker/0:43/14706: [ 2726.466400] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.474850] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.484019] 2 locks held by kworker/1:42/14707: [ 2726.488778] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.497246] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.506376] 2 locks held by kworker/0:44/14708: [ 2726.511077] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.519560] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.528739] 2 locks held by kworker/1:43/14709: [ 2726.533397] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.541864] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.551046] 2 locks held by kworker/0:45/14710: [ 2726.555715] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.564159] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.573351] 2 locks held by kworker/1:44/14711: [ 2726.578099] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.586528] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.595676] 2 locks held by kworker/0:46/14712: [ 2726.600373] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.608849] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.618027] 2 locks held by kworker/1:45/14713: [ 2726.622680] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.631116] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.640273] 2 locks held by kworker/0:47/14714: [ 2726.644933] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.653372] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.662544] 2 locks held by kworker/0:48/14715: [ 2726.667250] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.675677] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.684824] 2 locks held by kworker/1:46/14716: [ 2726.689540] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.698009] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.707183] 2 locks held by kworker/0:49/14717: [ 2726.711837] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.720313] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.729499] 2 locks held by kworker/1:47/14718: [ 2726.734452] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.742947] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.752134] 2 locks held by kworker/1:48/14719: [ 2726.757636] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.766306] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.775592] 2 locks held by kworker/0:50/14720: [ 2726.780310] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.788790] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.797963] 2 locks held by kworker/0:51/14721: [ 2726.802633] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.811081] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.820242] 2 locks held by kworker/1:49/14722: [ 2726.824899] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.833359] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.842538] 2 locks held by kworker/1:50/14723: [ 2726.847248] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.855669] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.864820] 2 locks held by kworker/0:52/14724: [ 2726.869538] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.878010] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.887187] 2 locks held by kworker/1:51/14725: [ 2726.891856] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.900316] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.909503] 2 locks held by kworker/0:53/14726: [ 2726.914171] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.922634] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.931794] 2 locks held by kworker/1:52/14727: [ 2726.936449] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.944890] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.954050] 2 locks held by kworker/0:54/14728: [ 2726.958845] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.967324] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.976458] 2 locks held by kworker/1:53/14729: [ 2726.981146] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2726.989651] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2726.998807] 2 locks held by kworker/0:55/14730: [ 2727.003464] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.011904] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.021134] 2 locks held by kworker/1:54/14731: [ 2727.025812] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.034258] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.043447] 2 locks held by kworker/0:56/14732: [ 2727.048164] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.056597] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.065732] 2 locks held by kworker/0:57/14733: [ 2727.070499] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.079005] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.088198] 2 locks held by kworker/1:55/14734: [ 2727.092878] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.101341] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.110524] 2 locks held by kworker/1:56/14735: [ 2727.115185] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.123662] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.132841] 2 locks held by kworker/0:58/14736: [ 2727.137561] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.145990] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.155153] 2 locks held by kworker/1:57/14737: [ 2727.159852] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.168319] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.177493] 2 locks held by kworker/0:59/14738: [ 2727.182161] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.190612] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.199784] 2 locks held by kworker/1:58/14739: [ 2727.204439] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.212896] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.222054] 2 locks held by kworker/0:60/14740: [ 2727.226708] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.235695] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.244962] 2 locks held by kworker/1:59/14741: [ 2727.249707] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.258199] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.267369] 2 locks held by kworker/0:61/14742: [ 2727.272028] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.280494] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.289677] 2 locks held by kworker/1:60/14743: [ 2727.294334] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.303659] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.312853] 2 locks held by kworker/0:62/14744: [ 2727.317591] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.326019] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.335276] 2 locks held by kworker/1:61/14745: [ 2727.339988] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.348457] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.358586] 2 locks held by kworker/0:63/14746: [ 2727.363243] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.371684] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.380859] 3 locks held by kworker/1:62/14747: [ 2727.385517] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.393966] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.403303] #2: (rcu_preempt_state.exp_mutex){+.+.}, at: [] _synchronize_rcu_expedited+0x32d/0x770 [ 2727.414301] 2 locks held by kworker/1:63/14748: [ 2727.419000] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.427471] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.436596] 2 locks held by kworker/0:64/14749: [ 2727.441283] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.449779] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.458936] 2 locks held by kworker/1:64/14750: [ 2727.463594] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.472050] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.481228] 2 locks held by kworker/0:65/14751: [ 2727.485884] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.494326] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.503499] 2 locks held by kworker/1:65/14752: [ 2727.508219] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.516629] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.525804] 2 locks held by kworker/0:66/14753: [ 2727.530507] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.538982] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.548161] 2 locks held by kworker/1:66/14754: [ 2727.552816] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.561260] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.570473] 2 locks held by kworker/0:67/14755: [ 2727.575155] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.583615] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.592801] 2 locks held by kworker/1:67/14756: [ 2727.597520] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.605939] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.615087] 2 locks held by kworker/0:68/14757: [ 2727.619786] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.628265] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.637464] 2 locks held by kworker/1:68/14758: [ 2727.642172] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.650621] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.659801] 2 locks held by kworker/0:69/14759: [ 2727.664477] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.672931] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.682277] 2 locks held by kworker/1:69/14760: [ 2727.686933] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.695389] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.704578] 2 locks held by kworker/0:70/14761: [ 2727.709311] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.717778] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.726903] 2 locks held by kworker/0:71/14762: [ 2727.731616] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.740144] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.749324] 2 locks held by kworker/0:72/14763: [ 2727.754014] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.762534] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.771987] 2 locks held by kworker/0:73/14764: [ 2727.776678] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.785137] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.794405] 2 locks held by kworker/0:74/14765: [ 2727.799118] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.807617] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.816756] 2 locks held by kworker/0:75/14766: [ 2727.821501] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.829986] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.839149] 2 locks held by kworker/1:70/14767: [ 2727.843808] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.852287] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.861488] 2 locks held by kworker/0:76/14768: [ 2727.866147] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.874633] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.883823] 2 locks held by kworker/1:71/14769: [ 2727.888566] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.896993] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.906148] 2 locks held by kworker/0:77/14770: [ 2727.910865] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.919368] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.928543] 2 locks held by kworker/1:72/14771: [ 2727.933197] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.941732] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.950920] 2 locks held by kworker/0:78/14772: [ 2727.955587] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.964054] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.973224] 2 locks held by kworker/1:73/14773: [ 2727.977935] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2727.986379] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2727.995544] 2 locks held by kworker/0:79/14774: [ 2728.000246] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.008723] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.017892] 2 locks held by kworker/1:74/14775: [ 2728.022549] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.031004] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.040176] 2 locks held by kworker/0:80/14776: [ 2728.044849] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.053312] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.062494] 2 locks held by kworker/1:75/14777: [ 2728.067194] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.075634] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.084803] 2 locks held by kworker/0:81/14778: [ 2728.089517] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.097996] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.107183] 2 locks held by kworker/1:76/14779: [ 2728.111839] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.120294] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.129475] 2 locks held by kworker/0:82/14780: [ 2728.134127] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.142563] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.151768] 2 locks held by kworker/0:83/14781: [ 2728.156426] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.164877] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.174048] 2 locks held by kworker/0:84/14782: [ 2728.178753] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.187223] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.196348] 2 locks held by kworker/0:85/14783: [ 2728.201038] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.209514] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.218717] 2 locks held by kworker/1:77/14784: [ 2728.223376] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.232011] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.241193] 2 locks held by kworker/0:86/14785: [ 2728.245852] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.254314] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.269067] 2 locks held by kworker/1:78/14786: [ 2728.273723] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.282176] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.291346] 2 locks held by kworker/0:87/14787: [ 2728.296002] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.304460] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.313635] 2 locks held by kworker/0:88/14788: [ 2728.318347] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.326786] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.335949] 2 locks held by kworker/0:89/14789: [ 2728.340646] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.349126] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.358287] 2 locks held by kworker/0:90/14790: [ 2728.362955] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.371398] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.380573] 2 locks held by kworker/0:91/14791: [ 2728.385247] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.393700] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.402874] 2 locks held by kworker/0:92/14792: [ 2728.407615] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.416043] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.425547] 2 locks held by kworker/1:79/14793: [ 2728.430262] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.438737] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.447939] 2 locks held by kworker/1:80/14794: [ 2728.452600] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.461054] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.470238] 2 locks held by kworker/0:93/14795: [ 2728.474896] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.483343] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.492524] 2 locks held by kworker/1:81/14796: [ 2728.497225] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.505646] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.514785] 2 locks held by kworker/0:94/14797: [ 2728.519486] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.527981] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.537172] 2 locks held by kworker/1:82/14798: [ 2728.541841] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.550310] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.559483] 2 locks held by kworker/0:95/14799: [ 2728.564157] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.572599] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.581784] 2 locks held by kworker/0:96/14800: [ 2728.586456] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.594917] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.604083] 2 locks held by kworker/1:83/14801: [ 2728.608800] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.617283] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.626418] 2 locks held by kworker/0:97/14802: [ 2728.631137] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.639611] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.648786] 2 locks held by kworker/0:98/14803: [ 2728.653467] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.661942] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.671131] 2 locks held by kworker/1:84/14804: [ 2728.675804] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.684269] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.693460] 2 locks held by kworker/1:85/14805: [ 2728.698165] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.706589] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.715785] 2 locks held by kworker/1:86/14806: [ 2728.720490] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.728969] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.738171] 2 locks held by kworker/1:87/14807: [ 2728.742872] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.751321] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.760502] 2 locks held by kworker/0:99/14808: [ 2728.765177] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.773634] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.783088] 2 locks held by kworker/1:88/14809: [ 2728.787917] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.796352] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.805514] 2 locks held by kworker/1:89/14810: [ 2728.810232] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.818714] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.827914] 2 locks held by kworker/0:100/14811: [ 2728.832665] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.841107] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.850285] 2 locks held by kworker/0:101/14812: [ 2728.855042] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.863553] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.872725] 2 locks held by kworker/1:90/14813: [ 2728.877495] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.885955] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.895138] 2 locks held by kworker/0:102/14814: [ 2728.899927] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.908427] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.917595] 2 locks held by kworker/1:91/14815: [ 2728.922257] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.930715] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.939889] 2 locks held by kworker/0:103/14816: [ 2728.944652] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.953087] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.962255] 2 locks held by kworker/1:92/14817: [ 2728.966926] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.975380] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2728.984554] 2 locks held by kworker/1:93/14818: [ 2728.989272] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2728.997723] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.006841] 2 locks held by kworker/0:104/14819: [ 2729.011642] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.020118] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.029283] 2 locks held by kworker/1:94/14820: [ 2729.033954] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.042416] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.051592] 2 locks held by kworker/1:95/14821: [ 2729.056249] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.064709] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.073865] 2 locks held by kworker/1:96/14822: [ 2729.078574] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.087015] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.096167] 2 locks held by kworker/1:97/14823: [ 2729.100876] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.109381] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.118822] 2 locks held by kworker/1:98/14824: [ 2729.123483] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.131942] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.141200] 2 locks held by kworker/0:105/14825: [ 2729.145946] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.154414] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.163618] 2 locks held by kworker/1:99/14826: [ 2729.168350] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.176790] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.185962] 2 locks held by kworker/0:106/14827: [ 2729.190760] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.199241] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.208415] 2 locks held by kworker/1:100/14828: [ 2729.213154] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.221608] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.230811] 2 locks held by kworker/0:107/14829: [ 2729.235556] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.244006] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.253162] 2 locks held by kworker/1:101/14830: [ 2729.257960] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.266380] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.275520] 2 locks held by kworker/0:108/14831: [ 2729.280299] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.288769] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.297923] 2 locks held by kworker/1:102/14832: [ 2729.302666] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.311104] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.320290] 2 locks held by kworker/0:109/14833: [ 2729.325031] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.333575] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.342752] 2 locks held by kworker/1:103/14834: [ 2729.347579] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.355998] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.365168] 2 locks held by kworker/1:104/14835: [ 2729.369968] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.378421] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.387598] 2 locks held by kworker/0:110/14836: [ 2729.392338] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.400785] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.409960] 2 locks held by kworker/1:105/14837: [ 2729.414699] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.423142] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.432314] 2 locks held by kworker/0:111/14838: [ 2729.437056] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.445501] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.454679] 2 locks held by kworker/1:106/14839: [ 2729.459468] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.467945] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.477069] 2 locks held by kworker/1:107/14840: [ 2729.481856] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.490332] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.499496] 2 locks held by kworker/1:108/14841: [ 2729.504253] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.512717] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.521884] 2 locks held by kworker/0:112/14842: [ 2729.526628] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.535093] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.544268] 2 locks held by kworker/1:109/14843: [ 2729.549073] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.557616] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.566744] 2 locks held by kworker/0:113/14844: [ 2729.571543] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.580020] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.589196] 2 locks held by kworker/1:110/14845: [ 2729.593943] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.602405] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.611586] 2 locks held by kworker/0:114/14846: [ 2729.616352] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.624812] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.634191] 2 locks held by kworker/0:115/14847: [ 2729.638981] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.649197] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.658378] 2 locks held by kworker/1:111/14848: [ 2729.663161] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.671619] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.680794] 2 locks held by kworker/1:112/14849: [ 2729.685537] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.694017] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.703193] 2 locks held by kworker/1:113/14850: [ 2729.708003] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.716431] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.725644] 2 locks held by kworker/0:116/14851: [ 2729.730487] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.738960] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.748172] 2 locks held by kworker/1:114/14852: [ 2729.752934] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.761396] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.770601] 2 locks held by kworker/0:117/14853: [ 2729.775387] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.783842] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.793040] 2 locks held by kworker/1:115/14854: [ 2729.797827] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.806317] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.815481] 2 locks held by kworker/0:118/14855: [ 2729.820271] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.828761] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.837950] 2 locks held by kworker/1:116/14856: [ 2729.842700] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.851159] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.860336] 2 locks held by kworker/0:119/14857: [ 2729.865084] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.873572] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.882772] 2 locks held by kworker/1:117/14858: [ 2729.887579] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.896011] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.905176] 2 locks held by kworker/0:120/14859: [ 2729.909976] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.918456] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.927664] 2 locks held by kworker/1:118/14860: [ 2729.932436] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.940892] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.950084] 2 locks held by kworker/1:119/14861: [ 2729.954824] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.963281] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.972462] 2 locks held by kworker/1:120/14862: [ 2729.977245] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2729.986098] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2729.995264] 2 locks held by kworker/0:121/14863: [ 2730.000063] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.008553] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.017738] 2 locks held by kworker/1:121/14864: [ 2730.022496] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.030962] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.040126] 2 locks held by kworker/1:122/14865: [ 2730.044893] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.053402] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.062596] 2 locks held by kworker/0:122/14866: [ 2730.067400] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.075825] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.084974] 2 locks held by kworker/1:123/14867: [ 2730.089775] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.098345] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.107617] 2 locks held by kworker/0:123/14868: [ 2730.112373] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.120827] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.130002] 2 locks held by kworker/1:124/14869: [ 2730.134757] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.143253] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.152433] 2 locks held by kworker/0:124/14870: [ 2730.157226] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.165660] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.174840] 2 locks held by kworker/1:125/14871: [ 2730.179631] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.188105] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.197266] 2 locks held by kworker/1:126/14872: [ 2730.202007] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.210513] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.219712] 2 locks held by kworker/1:127/14873: [ 2730.224471] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.232924] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.242113] 2 locks held by kworker/1:128/14874: [ 2730.246860] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.255324] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.264523] 2 locks held by kworker/1:129/14875: [ 2730.269333] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.277803] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.286929] 2 locks held by kworker/0:125/14876: [ 2730.291720] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.300207] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.309406] 2 locks held by kworker/1:130/14877: [ 2730.314263] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.322724] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.331912] 2 locks held by kworker/0:126/14878: [ 2730.336676] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.345146] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.354328] 2 locks held by kworker/1:131/14879: [ 2730.359134] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.367618] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.376748] 2 locks held by kworker/1:132/14880: [ 2730.381532] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.390040] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.399211] 2 locks held by kworker/1:133/14881: [ 2730.403954] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.412408] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.421598] 2 locks held by kworker/1:134/14882: [ 2730.426366] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.434824] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.444004] 2 locks held by kworker/1:135/14883: [ 2730.448824] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.457284] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.466418] 2 locks held by kworker/0:127/14884: [ 2730.471197] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.479702] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.488872] 2 locks held by kworker/1:136/14885: [ 2730.493618] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.502064] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.511232] 2 locks held by kworker/0:128/14886: [ 2730.515990] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.524457] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.533630] 2 locks held by kworker/1:137/14887: [ 2730.538417] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.546861] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.556034] 2 locks held by kworker/0:129/14888: [ 2730.560825] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.569302] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.578503] 2 locks held by kworker/1:138/14889: [ 2730.583252] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.591727] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.600936] 2 locks held by kworker/0:130/14890: [ 2730.605697] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.614173] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.623349] 2 locks held by kworker/1:139/14891: [ 2730.628160] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.636609] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.645780] 2 locks held by kworker/0:131/14892: [ 2730.650604] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.659117] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.668314] 2 locks held by kworker/1:140/14893: [ 2730.673110] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.681574] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.690779] 2 locks held by kworker/0:132/14894: [ 2730.695546] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.704046] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.713257] 2 locks held by kworker/1:141/14895: [ 2730.718056] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.726499] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.735779] 2 locks held by kworker/1:142/14896: [ 2730.740603] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.749111] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.758289] 2 locks held by kworker/0:133/14897: [ 2730.763135] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.771593] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.780793] 2 locks held by kworker/1:143/14898: [ 2730.785545] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.794014] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.803212] 2 locks held by kworker/1:144/14899: [ 2730.808031] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.816474] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.825651] 2 locks held by kworker/0:134/14900: [ 2730.830481] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.838972] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.848178] 2 locks held by kworker/1:145/14901: [ 2730.852940] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.861419] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.870633] 2 locks held by kworker/0:135/14902: [ 2730.875401] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.883881] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.893090] 2 locks held by kworker/1:146/14903: [ 2730.897897] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.906336] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.915519] 2 locks held by kworker/1:147/14904: [ 2730.920322] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.928808] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.937993] 2 locks held by kworker/0:136/14905: [ 2730.942744] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.951231] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.960433] 2 locks held by kworker/1:148/14906: [ 2730.965192] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.973662] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2730.982855] 2 locks held by kworker/0:137/14907: [ 2730.987691] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2730.996129] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.005305] 2 locks held by kworker/1:149/14908: [ 2731.010121] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.018711] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.027920] 2 locks held by kworker/0:138/14909: [ 2731.032667] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.041131] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.050321] 2 locks held by kworker/0:139/14910: [ 2731.055085] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.063544] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.072742] 2 locks held by kworker/1:150/14911: [ 2731.077544] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.086158] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.095333] 2 locks held by kworker/1:151/14912: [ 2731.100133] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.108620] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.117824] 2 locks held by kworker/1:152/14913: [ 2731.122567] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.131021] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.140216] 2 locks held by kworker/1:153/14914: [ 2731.144988] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.153439] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.162646] 2 locks held by kworker/0:140/14915: [ 2731.167474] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.175908] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.185213] 2 locks held by kworker/1:154/14916: [ 2731.190017] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.198524] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.207723] 2 locks held by kworker/0:141/14917: [ 2731.212466] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.220914] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.230112] 2 locks held by kworker/1:155/14918: [ 2731.234861] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.243589] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.252756] 2 locks held by kworker/0:142/14919: [ 2731.257559] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.266003] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.275189] 2 locks held by kworker/1:156/14920: [ 2731.279974] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.288645] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.297824] 2 locks held by kworker/0:143/14921: [ 2731.302570] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.311028] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.320234] 2 locks held by kworker/1:157/14922: [ 2731.324995] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.333443] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.342629] 2 locks held by kworker/0:144/14923: [ 2731.347433] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.355850] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.365013] 2 locks held by kworker/1:158/14924: [ 2731.369843] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.378324] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.387510] 2 locks held by kworker/1:159/14925: [ 2731.392253] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.400701] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.409890] 2 locks held by kworker/0:145/14926: [ 2731.414634] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.423114] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.432288] 2 locks held by kworker/1:160/14927: [ 2731.437536] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.445962] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.455121] 2 locks held by kworker/0:146/14928: [ 2731.459943] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.468414] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.477584] 2 locks held by kworker/1:161/14929: [ 2731.482327] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.490833] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.500015] 2 locks held by kworker/0:147/14930: [ 2731.504761] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.513262] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.522446] 2 locks held by kworker/0:148/14931: [ 2731.527257] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.535693] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.544861] 2 locks held by kworker/1:162/14932: [ 2731.549687] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.558176] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.567444] 2 locks held by kworker/0:149/14933: [ 2731.572189] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.580659] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.589864] 2 locks held by kworker/1:163/14934: [ 2731.594632] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.603111] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.612315] 2 locks held by kworker/0:150/14935: [ 2731.617072] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.625646] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.634802] 2 locks held by kworker/1:164/14936: [ 2731.639601] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.648081] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.657278] 2 locks held by kworker/1:165/14937: [ 2731.662033] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.670501] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.679695] 2 locks held by kworker/0:151/14938: [ 2731.684438] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.692911] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.702104] 2 locks held by kworker/1:166/14939: [ 2731.707658] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.716089] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.725302] 2 locks held by kworker/0:152/14940: [ 2731.731090] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.739610] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.748809] 2 locks held by kworker/1:167/14941: [ 2731.753575] #0: ("events"){+.+.}, at: [] process_one_work+0x6b0/0x14a0 [ 2731.762057] #1: ((&ns->proc_work)){+.+.}, at: [] process_one_work+0x6e6/0x14a0 [ 2731.771234] 2 locks held by kworker/0:154/14942: