./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3351747016
<...>
DUID 00:04:7b:a2:e0:73:6b:5f:a9:8e:d4:f6:53:82:b5:31:a7:5e
forked to background, child pid 3186
[ 25.102418][ T3187] 8021q: adding VLAN 0 to HW filter on device bond0
[ 25.112567][ T3187] eql: remember to turn off Van-Jacobson compression on your slave devices
Starting sshd: OK
syzkaller
Warning: Permanently added '10.128.1.80' (ECDSA) to the list of known hosts.
execve("./syz-executor3351747016", ["./syz-executor3351747016"], 0x7ffdf98855c0 /* 10 vars */) = 0
brk(NULL) = 0x555556d6a000
brk(0x555556d6ac40) = 0x555556d6ac40
arch_prctl(ARCH_SET_FS, 0x555556d6a300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor3351747016", 4096) = 28
brk(0x555556d8bc40) = 0x555556d8bc40
brk(0x555556d8c000) = 0x555556d8c000
mprotect(0x7f0f292c3000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 1048576) = 0
pwrite64(3, "\x04\x00\x02\x00\x8b\x00\x01", 7, 1) = 7
pwrite64(3, "\x07\x00\x02\x00\x35\x00\x01\x00\x92\x7f\x30\x00\xe3\x07\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 8) = 64
pwrite64(3, "\x00\x2a", 2, 255) = 2
pwrite64(3, "\x05\x01\x02\x00\x52\x00\x01\x00\xbe\xab\xa0\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07"..., 192, 257) = 192
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x32\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 34816) = 32
pwrite64(3, "\x01\x00\x02\x00\x1d\x00\x01\x00\x1a\xae\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 49152) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 49344) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x02\x00\x66\x00\x01\x00\x6b\xa8\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 49632) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 49856) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 50080) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 50336) = 64
pwrite64(3, "\x07\x00\x02\x00\xae\x00\x01\x00\x92\x7f\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x26\x00\x00\x4d\x00\x00\x00\x00\x16\x00\x00\x75\x00\x00\x00\x00\xe0\x00\x00\x90\x00\x00\x00\x00\x1e\x00\x00\x01\x01\x00\x00\x00\x14\x00\x00\xf5\x07\x00\x00", 64, 50688) = 64
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51428) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x89\xbc\x1a\x03\xef\x7e\xb9\x55\x44\x39\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 39, 51549) = 39
pwrite64(3, "\x08\x00\x02\x00\x61\xe4\x00\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 51712) = 32
pwrite64(3, "\x00\x00\x02\x00\x91\x00\x01\x00\x21\xd4\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 57344) = 320
pwrite64(3, "\x09\x00\x02\x00\xd7\x00\x01\x00\x0a\xcb\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5f\x4d\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xb0\x02\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 65536) = 160
pwrite64(3, "\x08\x00\x02\x00\x7d\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 66049) = 32
pwrite64(3, "\x02\x00\x02\x00\x22\x00\x01\x00\x76\xb5\xf0\x01\x00\x01\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 131072) = 32
pwrite64(3, "\x08\x02\x02\x00\xf5\x00\x01\x00\x96\x4b\x08\x00\x00\x00\x00\x00\xd0\x02\x00\x00\x5a\x00\x00\x00\xfe\xfe\xff\x00\x00\x00\xea\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\x1b\xd9\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x05\x00"..., 118, 663552) = 118
pwrite64(3, "\x00\x01\x02\x00\x37\x00\x01\x00\xbb\x77\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 671744) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 224, 671968) = 224
pwrite64(3, "\x05\x01\x02\x00\x7c\x00\x01\x00\xe5\xc6\xa8\x00\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x44\x01\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x4c\x12\x56\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 679936) = 192
pwrite64(3, "\x05\x01\x02\x00\xe4\x00\x01\x00\x00\x99\x20\x01\x21\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 320, 680448) = 320
pwrite64(3, "\x05\x01\x02\x00\x3a\x00\x01\x00\x60\xff\xb0\x00\x22\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 680960) = 192
pwrite64(3, "syzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallersyzkallers"..., 1056, 681472) = 1056
pwrite64(3, "\x05\x01\x02\x00\xc3\x00\x01\x00\xb8\x31\xaa\x00\x27\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 192, 683520) = 192
pwrite64(3, "\x05\x01\x02\x00\x00\x00\x01\x00\x9d\x72\xc0\x00\x28\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 224, 684032) = 224
pwrite64(3, "\x01\x01\x02\x00\xc0\x00\x01\x00\x1b\x58\x18\x00\x30\x00\x00\x00\x01\x00\x0a\x00\x00\x02\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x02\x00\xc4\x00\x01\x00\x7a\xe9\x2c\x00\x30\x00\x00\x00\x01\x00\x01\x16\x00\x02\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x08\x4e\x6f\x6e\x2d\x41\x6c\x6c\x6f\x63\x61\x74\x61\x62\x6c\x65\x20\x53\x70\x61\x63\x65"..., 352, 688128) = 352
pwrite64(3, "\x05\x01\x02\x00\xc9\x00\x01\x00\x4b\x34\x04\x01\x3c\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07\x09\x0c\x0c\x00\x35\x5e\x59\x53\x00\x10\xe6\x07"..., 288, 694272) = 288
pwrite64(3, "\x01\x00\x02\x00\xa4\x00\x01\x00\x1a\xae\xf0\x01\xe0\x07\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 1032192) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 1032384) = 224
pwrite64(3, "\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x02\x00\x02\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x10\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x50\x25\xf7\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00"..., 221, 1032896) = 221
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x50\x01\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x20\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x02\x00"..., 192, 1033120) = 192
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x05\x00\x00\xd0\x02\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 1033376) = 64
pwrite64(3, "\x04\x00\x02\x00\x12\x00\x01\x00\xf4\x3b\xf0\x01\xe4\x07\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 1034240) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034464) = 32
pwrite64(3, "\x08\x00\x02\x00\xe8\x00\x01\x00\x00\x00\xf0\x01\xe5\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 1034752) = 32
pwrite64(3, "\x00\x00\x02\x00\x18\x00\x01\x00\x21\xd4\x28\x01\xf0\x07\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x50\x01\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff\x70\x01\x00\x00\xff\xff\xff\xff\x90\x01\x00\x00\xff\xff\xff\xff"..., 320, 1040384) = 320
pwrite64(3, "\x02\x00\x02\x00\x27\x00\x01\x00\x76\xb5\xf0\x01\xff\x07\x00\x00\x00\x20\x00\x00\x60\x00\x00\x00\x00\x20\x00\x00\xe0\x07\x00\x00", 32, 1048064) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
mount("/dev/loop0", "./file0", "udf", MS_SILENT, "umask=00000000000000000000314,anchor=00000000000000002047,shortad,unhide,gid=forget,noadinicb,filese"...) = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
syzkaller login: [ 41.013968][ T3607] loop0: detected capacity change from 0 to 2048
[ 41.039827][ T3607] ==================================================================
[ 41.047926][ T3607] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x6e6/0x7e0
[ 41.055502][ T3607] Write of size 4 at addr ffff888078ba57f8 by task syz-executor335/3607
[ 41.063837][ T3607]
[ 41.066158][ T3607] CPU: 1 PID: 3607 Comm: syz-executor335 Not tainted 6.0.0-rc7-syzkaller-00220-gffb4d94b4314 #0
[ 41.076544][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 41.086584][ T3607] Call Trace:
[ 41.089843][ T3607]
[ 41.092753][ T3607] dump_stack_lvl+0x1b1/0x28e
[ 41.097427][ T3607] ? fortify_panic+0x13/0x13
[ 41.101996][ T3607] ? _printk+0xc0/0x100
[ 41.106137][ T3607] ? __wake_up_klogd+0xd6/0x100
[ 41.110974][ T3607] ? __wake_up_klogd+0xcd/0x100
[ 41.115802][ T3607] ? panic+0x715/0x715
[ 41.119850][ T3607] ? _printk+0xc0/0x100
[ 41.123995][ T3607] print_address_description+0x65/0x4b0
[ 41.129551][ T3607] print_report+0x108/0x1f0
[ 41.134042][ T3607] ? udf_write_aext+0x6e6/0x7e0
[ 41.138879][ T3607] kasan_report+0xc3/0xf0
[ 41.143202][ T3607] ? udf_write_aext+0x6e6/0x7e0
[ 41.148037][ T3607] udf_write_aext+0x6e6/0x7e0
[ 41.152703][ T3607] udf_add_entry+0x1712/0x3300
[ 41.157470][ T3607] ? __mark_inode_dirty+0x578/0x5e0
[ 41.162747][ T3607] ? udf_add_nondir+0x580/0x580
[ 41.167581][ T3607] ? udf_new_inode+0xb04/0xf30
[ 41.172334][ T3607] ? aa_get_newest_label+0xf4/0x640
[ 41.177527][ T3607] ? d_alloc+0x193/0x1d0
[ 41.181755][ T3607] ? apparmor_task_kill+0x540/0x540
[ 41.186936][ T3607] udf_mkdir+0x13c/0x980
[ 41.191164][ T3607] ? make_kgid+0x710/0x710
[ 41.195565][ T3607] ? apparmor_capable+0x139/0x1a0
[ 41.200590][ T3607] ? bpf_lsm_capable+0x5/0x10
[ 41.205258][ T3607] ? security_capable+0xb1/0xd0
[ 41.210104][ T3607] ? udf_symlink+0x1680/0x1680
[ 41.214856][ T3607] ? privileged_wrt_inode_uidgid+0x20e/0x260
[ 41.220825][ T3607] ? generic_permission+0x274/0x4e0
[ 41.226011][ T3607] ? inode_permission+0xf5/0x450
[ 41.230933][ T3607] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 41.235946][ T3607] ? security_inode_mkdir+0xdd/0x120
[ 41.241219][ T3607] vfs_mkdir+0x3b3/0x590
[ 41.245452][ T3607] do_mkdirat+0x279/0x550
[ 41.249772][ T3607] ? __check_object_size+0x15a/0x210
[ 41.255043][ T3607] ? vfs_mkdir+0x590/0x590
[ 41.259446][ T3607] ? getname_flags+0x1ea/0x4e0
[ 41.264202][ T3607] __x64_sys_mkdirat+0x85/0x90
[ 41.268949][ T3607] do_syscall_64+0x3d/0xb0
[ 41.273439][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.279333][ T3607] RIP: 0033:0x7f0f29255509
[ 41.283742][ T3607] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 41.303337][ T3607] RSP: 002b:00007ffd23f812c8 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
[ 41.311735][ T3607] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f0f29255509
[ 41.319781][ T3607] RDX: 00000000000001ff RSI: 0000000020000000 RDI: ffffffffffffff9c
[ 41.327738][ T3607] RBP: 00007f0f29214a40 R08: 00007ffd23f811a0 R09: 0000000000000000
[ 41.335784][ T3607] R10: 00007ffd23f81190 R11: 0000000000000246 R12: 00007f0f29214ad0
[ 41.343758][ T3607] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 41.352068][ T3607]
[ 41.355074][ T3607]
[ 41.357386][ T3607] Allocated by task 3186:
[ 41.361718][ T3607] ____kasan_kmalloc+0xcd/0x100
[ 41.366558][ T3607] __kmalloc_node_track_caller+0x265/0x400
[ 41.372353][ T3607] __alloc_skb+0x112/0x2b0
[ 41.376755][ T3607] netlink_sendmsg+0x774/0xcd0
[ 41.381502][ T3607] ____sys_sendmsg+0x5b4/0x940
[ 41.386253][ T3607] __sys_sendmsg+0x23e/0x340
[ 41.390828][ T3607] do_syscall_64+0x3d/0xb0
[ 41.395227][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.401104][ T3607]
[ 41.403413][ T3607] Freed by task 3186:
[ 41.407372][ T3607] kasan_set_track+0x3d/0x60
[ 41.411945][ T3607] kasan_set_free_info+0x1f/0x40
[ 41.416868][ T3607] ____kasan_slab_free+0xd8/0x120
[ 41.421876][ T3607] slab_free_freelist_hook+0x12e/0x1a0
[ 41.427333][ T3607] kfree+0xda/0x210
[ 41.431139][ T3607] skb_release_data+0x586/0x790
[ 41.436077][ T3607] __kfree_skb+0x56/0x1d0
[ 41.440409][ T3607] netlink_unicast+0x7ef/0x9c0
[ 41.445168][ T3607] netlink_sendmsg+0x9b3/0xcd0
[ 41.449924][ T3607] ____sys_sendmsg+0x5b4/0x940
[ 41.454678][ T3607] __sys_sendmsg+0x23e/0x340
[ 41.459252][ T3607] do_syscall_64+0x3d/0xb0
[ 41.463676][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.469553][ T3607]
[ 41.471862][ T3607] The buggy address belongs to the object at ffff888078ba5400
[ 41.471862][ T3607] which belongs to the cache kmalloc-512 of size 512
[ 41.485985][ T3607] The buggy address is located 504 bytes to the right of
[ 41.485985][ T3607] 512-byte region [ffff888078ba5400, ffff888078ba5600)
[ 41.499762][ T3607]
[ 41.502075][ T3607] The buggy address belongs to the physical page:
[ 41.508468][ T3607] page:ffffea0001e2e900 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x78ba4
[ 41.518606][ T3607] head:ffffea0001e2e900 order:2 compound_mapcount:0 compound_pincount:0
[ 41.527347][ T3607] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 41.535317][ T3607] raw: 00fff00000010200 ffffea00009a2200 dead000000000002 ffff888012041c80
[ 41.543971][ T3607] raw: 0000000000000000 0000000080100010 00000001ffffffff 0000000000000000
[ 41.552534][ T3607] page dumped because: kasan: bad access detected
[ 41.558931][ T3607] page_owner tracks the page as allocated
[ 41.564628][ T3607] page last allocated via order 2, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 2984, tgid 2984 (udevd), ts 14396137599, free_ts 11413256744
[ 41.585379][ T3607] get_page_from_freelist+0x742/0x7c0
[ 41.590753][ T3607] __alloc_pages+0x259/0x560
[ 41.595334][ T3607] alloc_slab_page+0x70/0xf0
[ 41.599913][ T3607] allocate_slab+0x5e/0x520
[ 41.604493][ T3607] ___slab_alloc+0x3ee/0xc40
[ 41.609124][ T3607] __kmalloc_node_track_caller+0x2c3/0x400
[ 41.614927][ T3607] __alloc_skb+0x112/0x2b0
[ 41.619334][ T3607] netlink_sendmsg+0x774/0xcd0
[ 41.624176][ T3607] ____sys_sendmsg+0x5b4/0x940
[ 41.628931][ T3607] __sys_sendmsg+0x23e/0x340
[ 41.633518][ T3607] do_syscall_64+0x3d/0xb0
[ 41.637940][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.643839][ T3607] page last free stack trace:
[ 41.648496][ T3607] free_pcp_prepare+0x812/0x900
[ 41.653334][ T3607] free_unref_page+0x7d/0x5f0
[ 41.657994][ T3607] free_contig_range+0xa3/0x160
[ 41.662830][ T3607] destroy_args+0xfe/0x91d
[ 41.667242][ T3607] debug_vm_pgtable+0x43e/0x497
[ 41.672089][ T3607] do_one_initcall+0x1b9/0x3e0
[ 41.676838][ T3607] do_initcall_level+0x168/0x218
[ 41.681768][ T3607] do_initcalls+0x4b/0x8c
[ 41.686100][ T3607] kernel_init_freeable+0x3f1/0x57b
[ 41.691285][ T3607] kernel_init+0x19/0x2b0
[ 41.695601][ T3607] ret_from_fork+0x1f/0x30
[ 41.700003][ T3607]
[ 41.702311][ T3607] Memory state around the buggy address:
[ 41.707944][ T3607] ffff888078ba5680: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 41.715987][ T3607] ffff888078ba5700: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 41.724117][ T3607] >ffff888078ba5780: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 41.732332][ T3607] ^
[ 41.740376][ T3607] ffff888078ba5800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 41.748425][ T3607] ffff888078ba5880: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 41.756468][ T3607] ==================================================================
[ 41.765535][ T3607] Kernel panic - not syncing: panic_on_warn set ...
[ 41.772150][ T3607] CPU: 1 PID: 3607 Comm: syz-executor335 Not tainted 6.0.0-rc7-syzkaller-00220-gffb4d94b4314 #0
[ 41.782558][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
[ 41.792604][ T3607] Call Trace:
[ 41.795875][ T3607]
[ 41.798793][ T3607] dump_stack_lvl+0x1b1/0x28e
[ 41.803461][ T3607] ? fortify_panic+0x13/0x13
[ 41.808040][ T3607] ? panic+0x715/0x715
[ 41.812098][ T3607] ? preempt_schedule_common+0xb7/0xe0
[ 41.817551][ T3607] ? vscnprintf+0x59/0x80
[ 41.821869][ T3607] panic+0x2d6/0x715
[ 41.825754][ T3607] ? fb_is_primary_device+0xcc/0xcc
[ 41.830963][ T3607] ? _raw_spin_unlock_irqrestore+0x110/0x120
[ 41.836957][ T3607] ? print_report+0x1b4/0x1f0
[ 41.841888][ T3607] ? udf_write_aext+0x6e6/0x7e0
[ 41.846750][ T3607] end_report+0x91/0xa0
[ 41.850906][ T3607] kasan_report+0xd0/0xf0
[ 41.855227][ T3607] ? udf_write_aext+0x6e6/0x7e0
[ 41.860062][ T3607] udf_write_aext+0x6e6/0x7e0
[ 41.864727][ T3607] udf_add_entry+0x1712/0x3300
[ 41.869481][ T3607] ? __mark_inode_dirty+0x578/0x5e0
[ 41.874671][ T3607] ? udf_add_nondir+0x580/0x580
[ 41.879504][ T3607] ? udf_new_inode+0xb04/0xf30
[ 41.884257][ T3607] ? aa_get_newest_label+0xf4/0x640
[ 41.889439][ T3607] ? d_alloc+0x193/0x1d0
[ 41.893669][ T3607] ? apparmor_task_kill+0x540/0x540
[ 41.898853][ T3607] udf_mkdir+0x13c/0x980
[ 41.903082][ T3607] ? make_kgid+0x710/0x710
[ 41.907490][ T3607] ? apparmor_capable+0x139/0x1a0
[ 41.912503][ T3607] ? bpf_lsm_capable+0x5/0x10
[ 41.917253][ T3607] ? security_capable+0xb1/0xd0
[ 41.922095][ T3607] ? udf_symlink+0x1680/0x1680
[ 41.926845][ T3607] ? privileged_wrt_inode_uidgid+0x20e/0x260
[ 41.932810][ T3607] ? generic_permission+0x274/0x4e0
[ 41.938000][ T3607] ? inode_permission+0xf5/0x450
[ 41.942927][ T3607] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 41.947937][ T3607] ? security_inode_mkdir+0xdd/0x120
[ 41.953209][ T3607] vfs_mkdir+0x3b3/0x590
[ 41.957440][ T3607] do_mkdirat+0x279/0x550
[ 41.961753][ T3607] ? __check_object_size+0x15a/0x210
[ 41.967026][ T3607] ? vfs_mkdir+0x590/0x590
[ 41.971519][ T3607] ? getname_flags+0x1ea/0x4e0
[ 41.976269][ T3607] __x64_sys_mkdirat+0x85/0x90
[ 41.981016][ T3607] do_syscall_64+0x3d/0xb0
[ 41.985423][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 41.991301][ T3607] RIP: 0033:0x7f0f29255509
[ 41.995702][ T3607] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 42.015295][ T3607] RSP: 002b:00007ffd23f812c8 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
[ 42.023692][ T3607] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f0f29255509
[ 42.031649][ T3607] RDX: 00000000000001ff RSI: 0000000020000000 RDI: ffffffffffffff9c
[ 42.039625][ T3607] RBP: 00007f0f29214a40 R08: 00007ffd23f811a0 R09: 0000000000000000
[ 42.047581][ T3607] R10: 00007ffd23f81190 R11: 0000000000000246 R12: 00007f0f29214ad0
[ 42.055552][ T3607] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 42.063514][ T3607]
[ 42.066577][ T3607] Kernel Offset: disabled
[ 42.070890][ T3607] Rebooting in 86400 seconds..