./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3296745413
<...>
forked to background, child pid 3182
no interfaces have a carrier
[ 17.813325][ T3183] 8021q: adding VLAN 0 to HW filter on device bond0
[ 17.822633][ T3183] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.1.27' (ECDSA) to the list of known hosts.
execve("./syz-executor3296745413", ["./syz-executor3296745413"], 0x7ffc760fb660 /* 10 vars */) = 0
brk(NULL) = 0x5555571aa000
brk(0x5555571aac40) = 0x5555571aac40
arch_prctl(ARCH_SET_FS, 0x5555571aa300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor3296745413", 4096) = 28
brk(0x5555571cbc40) = 0x5555571cbc40
brk(0x5555571cc000) = 0x5555571cc000
mprotect(0x7f5dea2ff000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 2793664) = 0
pwrite64(3, "\x00", 1, 32768) = 1
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 32769) = 224
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32
pwrite64(3, "\x00\x54\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 36864) = 32
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 192, 49152) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x04\x00\x02\x00\x8b\x00\x01\x00\xf4\x3b\xf0\x01\x64\x00\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 51200) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51424) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 51552) = 32
pwrite64(3, "\x08\x00\x02\x00\x61\x00\x01\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66048) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x08\x01\x02\x00\xf5\x00\x01\x00\x96\x4b\x08\x00\x00\x00\x00\x00\xd0\x02\x00\x00\x5a\x00\x00\x00\xfe\xff\xfe\xff\x00\x00\x00\xe0\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 128, 663552) = 128
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 320, 680448) = 320
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xbd\x00\x01\x00\x8d\x26\xdb\x00\x26\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf7\x7e\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 256, 683008) = 256
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 683520) = 192
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 288, 694272) = 288
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\xed\x00\x01\x00\x6b\xa8\xe8\x01\xe1\x07\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1032672) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 1032896) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033376) = 64
pwrite64(3, "\x04\x00\x02\x00\x12\x00\x01\x00\xf4\x3b\xf0\x01\xe4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1034240) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 1034592) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 1040384) = 320
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 2793472) = 192
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", 0, "novrs,gid=ignore,noadinicb,nostrict,gid=forget,mode=00000000000000000000010,utf8,shortad,iocharset=m"...) = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
syzkaller login: [ 37.403030][ T3603] loop0: detected capacity change from 0 to 5456
[ 37.411618][ T3603] UDF-fs: error (device loop0): udf_process_sequence: Primary Volume Descriptor not found!
[ 37.422852][ T3603] UDF-fs: INFO Mounting volume 'LinuxUDF', timestamp 2022/09/12 12:00 (1000)
[ 37.434389][ T3603] ==================================================================
[ 37.442544][ T3603] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x8bc/0x8f0
[ 37.450111][ T3603] Write of size 4 at addr ffff88801d977ff8 by task syz-executor329/3603
[ 37.458418][ T3603]
[ 37.460730][ T3603] CPU: 0 PID: 3603 Comm: syz-executor329 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0
[ 37.470781][ T3603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 37.480823][ T3603] Call Trace:
[ 37.484089][ T3603]
[ 37.487009][ T3603] dump_stack_lvl+0xcd/0x134
[ 37.491592][ T3603] print_report.cold+0x2ba/0x719
[ 37.496617][ T3603] ? udf_write_aext+0x8bc/0x8f0
[ 37.501481][ T3603] kasan_report+0xb1/0x1e0
[ 37.505896][ T3603] ? udf_write_aext+0x8bc/0x8f0
[ 37.510747][ T3603] udf_write_aext+0x8bc/0x8f0
[ 37.515422][ T3603] udf_add_entry+0xd03/0x2ac0
[ 37.520098][ T3603] ? rwlock_bug.part.0+0x90/0x90
[ 37.525030][ T3603] ? udf_write_fi+0xff0/0xff0
[ 37.529721][ T3603] ? udf_new_inode+0xc03/0x11e0
[ 37.534577][ T3603] udf_mkdir+0x145/0x650
[ 37.538809][ T3603] ? userns_owner+0x40/0x40
[ 37.543321][ T3603] ? udf_create+0x180/0x180
[ 37.547917][ T3603] ? d_alloc+0x1bc/0x230
[ 37.552170][ T3603] ? from_kgid+0x87/0xc0
[ 37.556404][ T3603] ? from_kuid_munged+0x130/0x130
[ 37.561422][ T3603] ? generic_permission+0x38a/0x7a0
[ 37.566617][ T3603] ? bpf_lsm_inode_permission+0x5/0x10
[ 37.572065][ T3603] ? security_inode_permission+0xc5/0xf0
[ 37.577693][ T3603] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 37.582708][ T3603] vfs_mkdir+0x489/0x740
[ 37.586946][ T3603] do_mkdirat+0x28c/0x310
[ 37.591273][ T3603] ? __ia32_sys_mknod+0xa0/0xa0
[ 37.596122][ T3603] ? getname_flags.part.0+0x1dd/0x4f0
[ 37.601492][ T3603] __x64_sys_mkdir+0xf2/0x140
[ 37.606175][ T3603] do_syscall_64+0x35/0xb0
[ 37.610585][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 37.616472][ T3603] RIP: 0033:0x7f5dea291579
[ 37.620872][ T3603] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 37.640469][ T3603] RSP: 002b:00007ffda0851258 EFLAGS: 00000246 ORIG_RAX: 0000000000000053
[ 37.648868][ T3603] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f5dea291579
[ 37.656827][ T3603] RDX: 00007f5dea24f7e3 RSI: 0000000000000000 RDI: 0000000020000180
[ 37.664788][ T3603] RBP: 00007f5dea250ab0 R08: 00005555571aa2c0 R09: 0000000000000000
[ 37.672750][ T3603] R10: 00007ffda0851120 R11: 0000000000000246 R12: 00007f5dea250b40
[ 37.680708][ T3603] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 37.688672][ T3603]
[ 37.691692][ T3603]
[ 37.694005][ T3603] Allocated by task 3479:
[ 37.698320][ T3603] kasan_save_stack+0x1e/0x40
[ 37.702991][ T3603] __kasan_slab_alloc+0x90/0xc0
[ 37.707840][ T3603] kmem_cache_alloc+0x267/0x3b0
[ 37.712683][ T3603] dup_fd+0x89/0xca0
[ 37.716568][ T3603] copy_process+0x248c/0x7090
[ 37.721237][ T3603] kernel_clone+0xe7/0xab0
[ 37.725660][ T3603] __do_sys_clone+0xba/0x100
[ 37.730241][ T3603] do_syscall_64+0x35/0xb0
[ 37.734648][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 37.740545][ T3603]
[ 37.742851][ T3603] Freed by task 3497:
[ 37.746814][ T3603] kasan_save_stack+0x1e/0x40
[ 37.751481][ T3603] kasan_set_track+0x21/0x30
[ 37.756062][ T3603] kasan_set_free_info+0x20/0x30
[ 37.760993][ T3603] ____kasan_slab_free+0x166/0x1c0
[ 37.766102][ T3603] slab_free_freelist_hook+0x8b/0x1c0
[ 37.771464][ T3603] kmem_cache_free+0xeb/0x5b0
[ 37.776129][ T3603] put_files_struct+0x2d1/0x350
[ 37.780968][ T3603] exit_files+0x7e/0xa0
[ 37.785111][ T3603] do_exit+0xa9e/0x29b0
[ 37.789266][ T3603] do_group_exit+0xd2/0x2f0
[ 37.793791][ T3603] __x64_sys_exit_group+0x3a/0x50
[ 37.798811][ T3603] do_syscall_64+0x35/0xb0
[ 37.803216][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 37.809099][ T3603]
[ 37.811405][ T3603] The buggy address belongs to the object at ffff88801d977c00
[ 37.811405][ T3603] which belongs to the cache files_cache of size 832
[ 37.825631][ T3603] The buggy address is located 184 bytes to the right of
[ 37.825631][ T3603] 832-byte region [ffff88801d977c00, ffff88801d977f40)
[ 37.839411][ T3603]
[ 37.841719][ T3603] The buggy address belongs to the physical page:
[ 37.848109][ T3603] page:ffffea0000765d00 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1d974
[ 37.858260][ T3603] head:ffffea0000765d00 order:2 compound_mapcount:0 compound_pincount:0
[ 37.866586][ T3603] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 37.874560][ T3603] raw: 00fff00000010200 0000000000000000 dead000000000122 ffff888140006640
[ 37.883303][ T3603] raw: 0000000000000000 0000000000110011 00000001ffffffff 0000000000000000
[ 37.891866][ T3603] page dumped because: kasan: bad access detected
[ 37.898258][ T3603] page_owner tracks the page as allocated
[ 37.903954][ T3603] page last allocated via order 2, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 3479, tgid 3479 (dhcpcd-run-hook), ts 29189709851, free_ts 28952543746
[ 37.925563][ T3603] get_page_from_freelist+0x109b/0x2ce0
[ 37.931105][ T3603] __alloc_pages+0x1c7/0x510
[ 37.935688][ T3603] alloc_pages+0x1a6/0x270
[ 37.940094][ T3603] allocate_slab+0x27e/0x3d0
[ 37.944672][ T3603] ___slab_alloc+0x84f/0xe80
[ 37.949278][ T3603] __slab_alloc.constprop.0+0x4d/0xa0
[ 37.954642][ T3603] kmem_cache_alloc+0x38c/0x3b0
[ 37.959495][ T3603] dup_fd+0x89/0xca0
[ 37.963376][ T3603] copy_process+0x248c/0x7090
[ 37.968041][ T3603] kernel_clone+0xe7/0xab0
[ 37.972445][ T3603] __do_sys_clone+0xba/0x100
[ 37.977113][ T3603] do_syscall_64+0x35/0xb0
[ 37.981537][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 37.987422][ T3603] page last free stack trace:
[ 37.992074][ T3603] free_pcp_prepare+0x5e4/0xd20
[ 37.996919][ T3603] free_unref_page+0x19/0x4d0
[ 38.001592][ T3603] qlist_free_all+0x6a/0x170
[ 38.006177][ T3603] kasan_quarantine_reduce+0x180/0x200
[ 38.011631][ T3603] __kasan_slab_alloc+0xa2/0xc0
[ 38.016476][ T3603] kmem_cache_alloc+0x267/0x3b0
[ 38.021315][ T3603] getname_flags.part.0+0x50/0x4f0
[ 38.026508][ T3603] getname_flags+0x9a/0xe0
[ 38.030921][ T3603] vfs_fstatat+0x73/0xb0
[ 38.035148][ T3603] __do_sys_newfstatat+0x94/0x120
[ 38.040157][ T3603] do_syscall_64+0x35/0xb0
[ 38.044563][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 38.050448][ T3603]
[ 38.052752][ T3603] Memory state around the buggy address:
[ 38.058450][ T3603] ffff88801d977e80: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb
[ 38.066497][ T3603] ffff88801d977f00: fb fb fb fb fb fb fb fb fc fc fc fc fc fc fc fc
[ 38.074541][ T3603] >ffff88801d977f80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 38.082758][ T3603] ^
[ 38.090716][ T3603] ffff88801d978000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 38.098852][ T3603] ffff88801d978080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 38.106894][ T3603] ==================================================================
[ 38.115274][ T3603] Kernel panic - not syncing: panic_on_warn set ...
[ 38.121870][ T3603] CPU: 1 PID: 3603 Comm: syz-executor329 Not tainted 6.0.0-syzkaller-09039-ga6afa4199d3d #0
[ 38.131942][ T3603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 38.141987][ T3603] Call Trace:
[ 38.145270][ T3603]
[ 38.148189][ T3603] dump_stack_lvl+0xcd/0x134
[ 38.152770][ T3603] panic+0x2c8/0x622
[ 38.156662][ T3603] ? panic_print_sys_info.part.0+0x10b/0x10b
[ 38.162642][ T3603] ? preempt_schedule_common+0x59/0xc0
[ 38.168101][ T3603] ? preempt_schedule_thunk+0x16/0x18
[ 38.173474][ T3603] ? udf_write_aext+0x8bc/0x8f0
[ 38.178327][ T3603] end_report.part.0+0x3f/0x7c
[ 38.183087][ T3603] kasan_report.cold+0xa/0xf
[ 38.187677][ T3603] ? udf_write_aext+0x8bc/0x8f0
[ 38.192528][ T3603] udf_write_aext+0x8bc/0x8f0
[ 38.197203][ T3603] udf_add_entry+0xd03/0x2ac0
[ 38.201879][ T3603] ? rwlock_bug.part.0+0x90/0x90
[ 38.206828][ T3603] ? udf_write_fi+0xff0/0xff0
[ 38.211503][ T3603] ? udf_new_inode+0xc03/0x11e0
[ 38.216358][ T3603] udf_mkdir+0x145/0x650
[ 38.220605][ T3603] ? userns_owner+0x40/0x40
[ 38.225101][ T3603] ? udf_create+0x180/0x180
[ 38.229589][ T3603] ? d_alloc+0x1bc/0x230
[ 38.233827][ T3603] ? from_kgid+0x87/0xc0
[ 38.238063][ T3603] ? from_kuid_munged+0x130/0x130
[ 38.243080][ T3603] ? generic_permission+0x38a/0x7a0
[ 38.248275][ T3603] ? bpf_lsm_inode_permission+0x5/0x10
[ 38.253901][ T3603] ? security_inode_permission+0xc5/0xf0
[ 38.259530][ T3603] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 38.264547][ T3603] vfs_mkdir+0x489/0x740
[ 38.268790][ T3603] do_mkdirat+0x28c/0x310
[ 38.273116][ T3603] ? __ia32_sys_mknod+0xa0/0xa0
[ 38.277963][ T3603] ? getname_flags.part.0+0x1dd/0x4f0
[ 38.283334][ T3603] __x64_sys_mkdir+0xf2/0x140
[ 38.288008][ T3603] do_syscall_64+0x35/0xb0
[ 38.292416][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 38.298301][ T3603] RIP: 0033:0x7f5dea291579
[ 38.302703][ T3603] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 38.322298][ T3603] RSP: 002b:00007ffda0851258 EFLAGS: 00000246 ORIG_RAX: 0000000000000053
[ 38.330701][ T3603] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f5dea291579
[ 38.338661][ T3603] RDX: 00007f5dea24f7e3 RSI: 0000000000000000 RDI: 0000000020000180
[ 38.346621][ T3603] RBP: 00007f5dea250ab0 R08: 00005555571aa2c0 R09: 0000000000000000
[ 38.354578][ T3603] R10: 00007ffda0851120 R11: 0000000000000246 R12: 00007f5dea250b40
[ 38.362534][ T3603] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 38.370497][ T3603]
[ 38.374418][ T3603] Kernel Offset: disabled
[ 38.378729][ T3603] Rebooting in 86400 seconds..