./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3296745413 <...> forked to background, child pid 3182 no interfaces have a carrier [ 17.813325][ T3183] 8021q: adding VLAN 0 to HW filter on device bond0 [ 17.822633][ T3183] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.1.27' (ECDSA) to the list of known hosts. execve("./syz-executor3296745413", ["./syz-executor3296745413"], 0x7ffc760fb660 /* 10 vars */) = 0 brk(NULL) = 0x5555571aa000 brk(0x5555571aac40) = 0x5555571aac40 arch_prctl(ARCH_SET_FS, 0x5555571aa300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor3296745413", 4096) = 28 brk(0x5555571cbc40) = 0x5555571cbc40 brk(0x5555571cc000) = 0x5555571cc000 mprotect(0x7f5dea2ff000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 2793664) = 0 pwrite64(3, "\x00", 1, 32768) = 1 pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 32769) = 224 pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32 pwrite64(3, "\x00\x54\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 36864) = 32 pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 192, 49152) = 192 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64 pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64 pwrite64(3, "\x04\x00\x02\x00\x8b\x00\x01\x00\xf4\x3b\xf0\x01\x64\x00\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 51200) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51424) = 32 pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 51552) = 32 pwrite64(3, "\x08\x00\x02\x00\x61\x00\x01\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32 pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320 pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160 pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66048) = 32 pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32 pwrite64(3, "\x08\x01\x02\x00\xf5\x00\x01\x00\x96\x4b\x08\x00\x00\x00\x00\x00\xd0\x02\x00\x00\x5a\x00\x00\x00\xfe\xff\xfe\xff\x00\x00\x00\xe0\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 128, 663552) = 128 pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224 pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192 pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 320, 680448) = 320 pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192 pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056 pwrite64(3, "\x05\x01\x02\x00\xbd\x00\x01\x00\x8d\x26\xdb\x00\x26\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf7\x7e\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 256, 683008) = 256 pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 683520) = 192 pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352 pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 288, 694272) = 288 pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\xed\x00\x01\x00\x6b\xa8\xe8\x01\xe1\x07\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1032672) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 1032896) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033376) = 64 pwrite64(3, "\x04\x00\x02\x00\x12\x00\x01\x00\xf4\x3b\xf0\x01\xe4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1034240) = 128 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32 pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 1034592) = 32 pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32 pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 1040384) = 320 pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32 pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 2793472) = 192 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 mount("/dev/loop0", "./file0", "udf", 0, "novrs,gid=ignore,noadinicb,nostrict,gid=forget,mode=00000000000000000000010,utf8,shortad,iocharset=m"...) = 0 openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 chdir("./file0") = 0 ioctl(4, LOOP_CLR_FD) = 0 close(4) = 0 close(3) = 0 syzkaller login: [ 37.403030][ T3603] loop0: detected capacity change from 0 to 5456 [ 37.411618][ T3603] UDF-fs: error (device loop0): udf_process_sequence: Primary Volume Descriptor not found! [ 37.422852][ T3603] UDF-fs: INFO Mounting volume 'LinuxUDF', timestamp 2022/09/12 12:00 (1000) [ 37.434389][ T3603] ================================================================== [ 37.442544][ T3603] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x8bc/0x8f0 [ 37.450111][ T3603] Write of size 4 at addr ffff88801d977ff8 by task syz-executor329/3603 [ 37.458418][ T3603] [ 37.460730][ T3603] CPU: 0 PID: 3603 Comm: syz-executor329 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0 [ 37.470781][ T3603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 [ 37.480823][ T3603] Call Trace: [ 37.484089][ T3603] [ 37.487009][ T3603] dump_stack_lvl+0xcd/0x134 [ 37.491592][ T3603] print_report.cold+0x2ba/0x719 [ 37.496617][ T3603] ? udf_write_aext+0x8bc/0x8f0 [ 37.501481][ T3603] kasan_report+0xb1/0x1e0 [ 37.505896][ T3603] ? udf_write_aext+0x8bc/0x8f0 [ 37.510747][ T3603] udf_write_aext+0x8bc/0x8f0 [ 37.515422][ T3603] udf_add_entry+0xd03/0x2ac0 [ 37.520098][ T3603] ? rwlock_bug.part.0+0x90/0x90 [ 37.525030][ T3603] ? udf_write_fi+0xff0/0xff0 [ 37.529721][ T3603] ? udf_new_inode+0xc03/0x11e0 [ 37.534577][ T3603] udf_mkdir+0x145/0x650 [ 37.538809][ T3603] ? userns_owner+0x40/0x40 [ 37.543321][ T3603] ? udf_create+0x180/0x180 [ 37.547917][ T3603] ? d_alloc+0x1bc/0x230 [ 37.552170][ T3603] ? from_kgid+0x87/0xc0 [ 37.556404][ T3603] ? from_kuid_munged+0x130/0x130 [ 37.561422][ T3603] ? generic_permission+0x38a/0x7a0 [ 37.566617][ T3603] ? bpf_lsm_inode_permission+0x5/0x10 [ 37.572065][ T3603] ? security_inode_permission+0xc5/0xf0 [ 37.577693][ T3603] ? bpf_lsm_inode_mkdir+0x5/0x10 [ 37.582708][ T3603] vfs_mkdir+0x489/0x740 [ 37.586946][ T3603] do_mkdirat+0x28c/0x310 [ 37.591273][ T3603] ? __ia32_sys_mknod+0xa0/0xa0 [ 37.596122][ T3603] ? getname_flags.part.0+0x1dd/0x4f0 [ 37.601492][ T3603] __x64_sys_mkdir+0xf2/0x140 [ 37.606175][ T3603] do_syscall_64+0x35/0xb0 [ 37.610585][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 37.616472][ T3603] RIP: 0033:0x7f5dea291579 [ 37.620872][ T3603] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 37.640469][ T3603] RSP: 002b:00007ffda0851258 EFLAGS: 00000246 ORIG_RAX: 0000000000000053 [ 37.648868][ T3603] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f5dea291579 [ 37.656827][ T3603] RDX: 00007f5dea24f7e3 RSI: 0000000000000000 RDI: 0000000020000180 [ 37.664788][ T3603] RBP: 00007f5dea250ab0 R08: 00005555571aa2c0 R09: 0000000000000000 [ 37.672750][ T3603] R10: 00007ffda0851120 R11: 0000000000000246 R12: 00007f5dea250b40 [ 37.680708][ T3603] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 37.688672][ T3603] [ 37.691692][ T3603] [ 37.694005][ T3603] Allocated by task 3479: [ 37.698320][ T3603] kasan_save_stack+0x1e/0x40 [ 37.702991][ T3603] __kasan_slab_alloc+0x90/0xc0 [ 37.707840][ T3603] kmem_cache_alloc+0x267/0x3b0 [ 37.712683][ T3603] dup_fd+0x89/0xca0 [ 37.716568][ T3603] copy_process+0x248c/0x7090 [ 37.721237][ T3603] kernel_clone+0xe7/0xab0 [ 37.725660][ T3603] __do_sys_clone+0xba/0x100 [ 37.730241][ T3603] do_syscall_64+0x35/0xb0 [ 37.734648][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 37.740545][ T3603] [ 37.742851][ T3603] Freed by task 3497: [ 37.746814][ T3603] kasan_save_stack+0x1e/0x40 [ 37.751481][ T3603] kasan_set_track+0x21/0x30 [ 37.756062][ T3603] kasan_set_free_info+0x20/0x30 [ 37.760993][ T3603] ____kasan_slab_free+0x166/0x1c0 [ 37.766102][ T3603] slab_free_freelist_hook+0x8b/0x1c0 [ 37.771464][ T3603] kmem_cache_free+0xeb/0x5b0 [ 37.776129][ T3603] put_files_struct+0x2d1/0x350 [ 37.780968][ T3603] exit_files+0x7e/0xa0 [ 37.785111][ T3603] do_exit+0xa9e/0x29b0 [ 37.789266][ T3603] do_group_exit+0xd2/0x2f0 [ 37.793791][ T3603] __x64_sys_exit_group+0x3a/0x50 [ 37.798811][ T3603] do_syscall_64+0x35/0xb0 [ 37.803216][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 37.809099][ T3603] [ 37.811405][ T3603] The buggy address belongs to the object at ffff88801d977c00 [ 37.811405][ T3603] which belongs to the cache files_cache of size 832 [ 37.825631][ T3603] The buggy address is located 184 bytes to the right of [ 37.825631][ T3603] 832-byte region [ffff88801d977c00, ffff88801d977f40) [ 37.839411][ T3603] [ 37.841719][ T3603] The buggy address belongs to the physical page: [ 37.848109][ T3603] page:ffffea0000765d00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1d974 [ 37.858260][ T3603] head:ffffea0000765d00 order:2 compound_mapcount:0 compound_pincount:0 [ 37.866586][ T3603] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff) [ 37.874560][ T3603] raw: 00fff00000010200 0000000000000000 dead000000000122 ffff888140006640 [ 37.883303][ T3603] raw: 0000000000000000 0000000000110011 00000001ffffffff 0000000000000000 [ 37.891866][ T3603] page dumped because: kasan: bad access detected [ 37.898258][ T3603] page_owner tracks the page as allocated [ 37.903954][ T3603] page last allocated via order 2, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 3479, tgid 3479 (dhcpcd-run-hook), ts 29189709851, free_ts 28952543746 [ 37.925563][ T3603] get_page_from_freelist+0x109b/0x2ce0 [ 37.931105][ T3603] __alloc_pages+0x1c7/0x510 [ 37.935688][ T3603] alloc_pages+0x1a6/0x270 [ 37.940094][ T3603] allocate_slab+0x27e/0x3d0 [ 37.944672][ T3603] ___slab_alloc+0x84f/0xe80 [ 37.949278][ T3603] __slab_alloc.constprop.0+0x4d/0xa0 [ 37.954642][ T3603] kmem_cache_alloc+0x38c/0x3b0 [ 37.959495][ T3603] dup_fd+0x89/0xca0 [ 37.963376][ T3603] copy_process+0x248c/0x7090 [ 37.968041][ T3603] kernel_clone+0xe7/0xab0 [ 37.972445][ T3603] __do_sys_clone+0xba/0x100 [ 37.977113][ T3603] do_syscall_64+0x35/0xb0 [ 37.981537][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 37.987422][ T3603] page last free stack trace: [ 37.992074][ T3603] free_pcp_prepare+0x5e4/0xd20 [ 37.996919][ T3603] free_unref_page+0x19/0x4d0 [ 38.001592][ T3603] qlist_free_all+0x6a/0x170 [ 38.006177][ T3603] kasan_quarantine_reduce+0x180/0x200 [ 38.011631][ T3603] __kasan_slab_alloc+0xa2/0xc0 [ 38.016476][ T3603] kmem_cache_alloc+0x267/0x3b0 [ 38.021315][ T3603] getname_flags.part.0+0x50/0x4f0 [ 38.026508][ T3603] getname_flags+0x9a/0xe0 [ 38.030921][ T3603] vfs_fstatat+0x73/0xb0 [ 38.035148][ T3603] __do_sys_newfstatat+0x94/0x120 [ 38.040157][ T3603] do_syscall_64+0x35/0xb0 [ 38.044563][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 38.050448][ T3603] [ 38.052752][ T3603] Memory state around the buggy address: [ 38.058450][ T3603] ffff88801d977e80: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb [ 38.066497][ T3603] ffff88801d977f00: fb fb fb fb fb fb fb fb fc fc fc fc fc fc fc fc [ 38.074541][ T3603] >ffff88801d977f80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 38.082758][ T3603] ^ [ 38.090716][ T3603] ffff88801d978000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 [ 38.098852][ T3603] ffff88801d978080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 [ 38.106894][ T3603] ================================================================== [ 38.115274][ T3603] Kernel panic - not syncing: panic_on_warn set ... [ 38.121870][ T3603] CPU: 1 PID: 3603 Comm: syz-executor329 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0 [ 38.131942][ T3603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 [ 38.141987][ T3603] Call Trace: [ 38.145270][ T3603] [ 38.148189][ T3603] dump_stack_lvl+0xcd/0x134 [ 38.152770][ T3603] panic+0x2c8/0x622 [ 38.156662][ T3603] ? panic_print_sys_info.part.0+0x10b/0x10b [ 38.162642][ T3603] ? preempt_schedule_common+0x59/0xc0 [ 38.168101][ T3603] ? preempt_schedule_thunk+0x16/0x18 [ 38.173474][ T3603] ? udf_write_aext+0x8bc/0x8f0 [ 38.178327][ T3603] end_report.part.0+0x3f/0x7c [ 38.183087][ T3603] kasan_report.cold+0xa/0xf [ 38.187677][ T3603] ? udf_write_aext+0x8bc/0x8f0 [ 38.192528][ T3603] udf_write_aext+0x8bc/0x8f0 [ 38.197203][ T3603] udf_add_entry+0xd03/0x2ac0 [ 38.201879][ T3603] ? rwlock_bug.part.0+0x90/0x90 [ 38.206828][ T3603] ? udf_write_fi+0xff0/0xff0 [ 38.211503][ T3603] ? udf_new_inode+0xc03/0x11e0 [ 38.216358][ T3603] udf_mkdir+0x145/0x650 [ 38.220605][ T3603] ? userns_owner+0x40/0x40 [ 38.225101][ T3603] ? udf_create+0x180/0x180 [ 38.229589][ T3603] ? d_alloc+0x1bc/0x230 [ 38.233827][ T3603] ? from_kgid+0x87/0xc0 [ 38.238063][ T3603] ? from_kuid_munged+0x130/0x130 [ 38.243080][ T3603] ? generic_permission+0x38a/0x7a0 [ 38.248275][ T3603] ? bpf_lsm_inode_permission+0x5/0x10 [ 38.253901][ T3603] ? security_inode_permission+0xc5/0xf0 [ 38.259530][ T3603] ? bpf_lsm_inode_mkdir+0x5/0x10 [ 38.264547][ T3603] vfs_mkdir+0x489/0x740 [ 38.268790][ T3603] do_mkdirat+0x28c/0x310 [ 38.273116][ T3603] ? __ia32_sys_mknod+0xa0/0xa0 [ 38.277963][ T3603] ? getname_flags.part.0+0x1dd/0x4f0 [ 38.283334][ T3603] __x64_sys_mkdir+0xf2/0x140 [ 38.288008][ T3603] do_syscall_64+0x35/0xb0 [ 38.292416][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 38.298301][ T3603] RIP: 0033:0x7f5dea291579 [ 38.302703][ T3603] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 38.322298][ T3603] RSP: 002b:00007ffda0851258 EFLAGS: 00000246 ORIG_RAX: 0000000000000053 [ 38.330701][ T3603] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f5dea291579 [ 38.338661][ T3603] RDX: 00007f5dea24f7e3 RSI: 0000000000000000 RDI: 0000000020000180 [ 38.346621][ T3603] RBP: 00007f5dea250ab0 R08: 00005555571aa2c0 R09: 0000000000000000 [ 38.354578][ T3603] R10: 00007ffda0851120 R11: 0000000000000246 R12: 00007f5dea250b40 [ 38.362534][ T3603] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 38.370497][ T3603] [ 38.374418][ T3603] Kernel Offset: disabled [ 38.378729][ T3603] Rebooting in 86400 seconds..