./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1423772544 <...> DUID 00:04:dd:0f:a4:e5:cb:b8:04:95:2f:30:92:03:b3:b6:0d:bc forked to background, child pid 3186 [ 24.886899][ T3187] 8021q: adding VLAN 0 to HW filter on device bond0 [ 24.910359][ T3187] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.1.30' (ECDSA) to the list of known hosts. execve("./syz-executor1423772544", ["./syz-executor1423772544"], 0x7ffe8633db40 /* 10 vars */) = 0 brk(NULL) = 0x555556e6b000 brk(0x555556e6bc40) = 0x555556e6bc40 arch_prctl(ARCH_SET_FS, 0x555556e6b300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor1423772544", 4096) = 28 brk(0x555556e8cc40) = 0x555556e8cc40 brk(0x555556e8d000) = 0x555556e8d000 mprotect(0x7f6ac5bd0000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 1179652) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\xff\xff\x00\xff\x01", 5, 8192) = 5 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 17888) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 18912) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 679, 21472) = 679 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1741, 282624) = 1741 pwrite64(3, "\x10", 1, 286848) = 1 pwrite64(3, "\xf7\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x01", 22, 290812) = 22 pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 354, 294912) = 354 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 syzkaller login: [ 44.363033][ T3607] loop0: detected capacity change from 0 to 2304 [ 44.373579][ T3607] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 44.386386][ T3607] ntfs3: loop0: failed to read volume at offset 0x120000 [ 44.403064][ T3607] ntfs3: loop0: Failed to load $Extend. [ 44.408785][ T3607] general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN [ 44.420492][ T3607] KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] [ 44.428884][ T3607] CPU: 0 PID: 3607 Comm: syz-executor142 Not tainted 6.0.0-rc7-syzkaller-00250-ga962b54e162c #0 [ 44.439287][ T3607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 [ 44.449412][ T3607] RIP: 0010:__d_instantiate+0x4fe/0x720 [ 44.454956][ T3607] Code: 00 fc ff df 80 3c 08 00 74 08 48 89 df e8 6a 19 eb ff 48 8b 1b 48 83 c3 08 48 89 d8 48 c1 e8 03 48 b9 00 00 00 00 00 fc ff df <80> 3c 08 00 74 08 48 89 df e8 44 19 eb ff 48 83 3b 00 0f 85 aa 01 [ 44.474567][ T3607] RSP: 0018:ffffc9000393fa68 EFLAGS: 00010202 [ 44.480618][ T3607] RAX: 0000000000000001 RBX: 0000000000000008 RCX: dffffc0000000000 [ 44.488575][ T3607] RDX: ffff888077dabb00 RSI: 0000000000000000 RDI: 0000000000000000 [ 44.496551][ T3607] RBP: 0000000000000000 R08: ffffffff81ef6052 R09: fffff52000727f48 [ 44.504506][ T3607] R10: fffff52000727f49 R11: 1ffff92000727f48 R12: 1ffff1100e89fa6e [ 44.512461][ T3607] R13: ffff8880124e31a0 R14: 0000000000000008 R15: ffff8880744fd372 [ 44.520417][ T3607] FS: 0000555556e6b300(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 [ 44.529333][ T3607] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 44.535900][ T3607] CR2: 00007fffab8e6000 CR3: 0000000077784000 CR4: 00000000003506f0 [ 44.543873][ T3607] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 44.551828][ T3607] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 44.559782][ T3607] Call Trace: [ 44.563050][ T3607] [ 44.565970][ T3607] d_make_root+0x9b/0xd0 [ 44.570203][ T3607] ntfs_fill_super+0x3ed6/0x42a0 [ 44.575139][ T3607] ? put_ntfs+0x2a0/0x2a0 [ 44.579453][ T3607] ? set_blocksize+0x1d5/0x360 [ 44.584206][ T3607] get_tree_bdev+0x400/0x620 [ 44.588957][ T3607] ? put_ntfs+0x2a0/0x2a0 [ 44.593273][ T3607] vfs_get_tree+0x88/0x270 [ 44.597690][ T3607] do_new_mount+0x289/0xad0 [ 44.602182][ T3607] ? do_move_mount_old+0x150/0x150 [ 44.607279][ T3607] ? user_path_at_empty+0x149/0x1a0 [ 44.612463][ T3607] __se_sys_mount+0x2d3/0x3c0 [ 44.617125][ T3607] ? __x64_sys_mount+0xc0/0xc0 [ 44.621871][ T3607] ? syscall_enter_from_user_mode+0x2e/0x1d0 [ 44.627848][ T3607] ? __x64_sys_mount+0x1c/0xc0 [ 44.632595][ T3607] do_syscall_64+0x3d/0xb0 [ 44.636996][ T3607] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 44.642876][ T3607] RIP: 0033:0x7f6ac5b4272a [ 44.647278][ T3607] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 44.666863][ T3607] RSP: 002b:00007fffab8e5778 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 44.675275][ T3607] RAX: ffffffffffffffda RBX: 0000000000000003 RCX: 00007f6ac5b4272a [ 44.683232][ T3607] RDX: 0000000020000040 RSI: 0000000020000100 RDI: 00007fffab8e5790 [ 44.691183][ T3607] RBP: 00007fffab8e5790 R08: 00007fffab8e57d0 R09: 0000555556e6b2c0 [ 44.699227][ T3607] R10: 0000000000000400 R11: 0000000000000286 R12: 0000000000000004 [ 44.707275][ T3607] R13: 00007fffab8e57d0 R14: 0000000000000015 R15: 00000000200003f8 [ 44.715239][ T3607] [ 44.718240][ T3607] Modules linked in: [ 44.722223][ T3607] ---[ end trace 0000000000000000 ]--- [ 44.727680][ T3607] RIP: 0010:__d_instantiate+0x4fe/0x720 [ 44.733270][ T3607] Code: 00 fc ff df 80 3c 08 00 74 08 48 89 df e8 6a 19 eb ff 48 8b 1b 48 83 c3 08 48 89 d8 48 c1 e8 03 48 b9 00 00 00 00 00 fc ff df <80> 3c 08 00 74 08 48 89 df e8 44 19 eb ff 48 83 3b 00 0f 85 aa 01 [ 44.752900][ T3607] RSP: 0018:ffffc9000393fa68 EFLAGS: 00010202 [ 44.759009][ T3607] RAX: 0000000000000001 RBX: 0000000000000008 RCX: dffffc0000000000 [ 44.766974][ T3607] RDX: ffff888077dabb00 RSI: 0000000000000000 RDI: 0000000000000000 [ 44.774968][ T3607] RBP: 0000000000000000 R08: ffffffff81ef6052 R09: fffff52000727f48 [ 44.782958][ T3607] R10: fffff52000727f49 R11: 1ffff92000727f48 R12: 1ffff1100e89fa6e [ 44.790947][ T3607] R13: ffff8880124e31a0 R14: 0000000000000008 R15: ffff8880744fd372 [ 44.799013][ T3607] FS: 0000555556e6b300(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 [ 44.808179][ T3607] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 44.814806][ T3607] CR2: 00007fffab8e6000 CR3: 0000000077784000 CR4: 00000000003506f0 [ 44.822800][ T3607] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 44.830825][ T3607] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 44.838847][ T3607] Kernel panic - not syncing: Fatal exception [ 44.845068][ T3607] Kernel Offset: disabled [ 44.849380][ T3607] Rebooting in 86400 seconds..