./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor1740768182 <...> Warning: Permanently added '10.128.0.221' (ECDSA) to the list of known hosts. execve("./syz-executor1740768182", ["./syz-executor1740768182"], 0x7fffcac44c30 /* 10 vars */) = 0 brk(NULL) = 0x555556c36000 brk(0x555556c36c40) = 0x555556c36c40 arch_prctl(ARCH_SET_FS, 0x555556c36300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor1740768182", 4096) = 28 brk(0x555556c57c40) = 0x555556c57c40 brk(0x555556c58000) = 0x555556c58000 mprotect(0x7f56667ff000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 4212223) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\x81\x3e\x37\xf8\xf9\xbc\x53\xb8\xd2\x19\x01\x68\xe4\xd3\xd1\xb4\xf6\x3c\x4b\x99\x3e\x82\xf1\xdf\xe7\x35\x4f\xcd\x09\x93\x0a\x92\xc9\x92\xe6\x96\x63\x29\xbb\xc6\x21\x82\x26\x81\xbb\x9f\xd0\xf4\xaf\x58\x8a\xb5\x62\x9a\x7d\x33\xe2\x99\x71\x9b\x30\x0f\xda\xc1\xba\x10\x42\x7c\x39\xa2\x82\xe6\x82\x07\x3e\xc9\x44\x14\x87\x06\x44\xef\xe1\x5b", 84, 8192) = 84 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03", 31, 16864) = 31 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 427, 17312) = 427 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa6\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x18\x3e\x05\x54\xdc\xb0\x8c\x0e\x70\x3a\xae\xc8\x62\x5c\x8a\x02\x8b\x19\x26\x46\x4a\x85\x97\x35\x15\x17\x17\x5b\x97\x82\xf5\xa3\xf8\x68\xc5\xde\x1d\xb6\xfa\x29", 71, 18912) = 71 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 491, 21472) = 491 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 pwrite64(3, "\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x55\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00\x24\x4c\x58\x47\x49\x44\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00"..., 158, 50048) = 158 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 1741, 282624) = 1741 pwrite64(3, "\x10", 1, 286848) = 1 pwrite64(3, "\xf7\xff\xff\xff\xff\xff\x6c\x85\x50\x20\x79\x50\xcb\xb0\x25\x75\x50\x77\x00\xff\xfb\x9a\x55\xfb\x8d\x25\x37\x55\xda\x14\x53\x09\x4b\xdf\x12\xf9\xde\xa5\x6e\xca\x61\x03\xd9\xa0\xc7\xc7\xf1\x04\x82\xf7\x43\x3c\x1b\x81\x9f\x5b\xfc\x85\x0c\x99\xb3\xf9\xd6\x27\xa7\xb3\x97\xfd\xf4\xf0\x30\x3f\x27\x1f\x52\x6a\x9a\x78\x90\xa9\xa1\x55\xaf\x4f\xf2\xf4\x97\xfe\xff\xae\xc1\xf6\xfc\x8a\xbc\x87\x17\xcb\x83\xa8"..., 580, 290816) = 580 pwrite64(3, "\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05"..., 347, 294912) = 347 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1048544) = 131108 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02", 31, 4212192) = 31 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 mount("/dev/loop0", "./file0", "ntfs3", MS_NOSUID, "") = 0 openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 chdir("./file0") = 0 ioctl(4, LOOP_CLR_FD) = 0 close(4) = 0 close(3) = 0 openat(AT_FDCWD, ".log", O_RDONLY|O_CREAT|O_EXCL|O_NOCTTY, 000) = 3 [ 49.813202][ T3603] loop0: detected capacity change from 0 to 8226 [ 49.824624][ T3603] ntfs3: loop0: Mark volume as dirty due to NTFS errors [ 49.835457][ T3603] ntfs3: loop0: Failed to load $Extend. [ 49.851486][ T3603] ================================================================== [ 49.859567][ T3603] BUG: KASAN: slab-out-of-bounds in ntfs_trim_fs+0x710/0x9e0 [ 49.867119][ T3603] Read of size 2 at addr ffff888020f1cad8 by task syz-executor174/3603 [ 49.875337][ T3603] [ 49.877644][ T3603] CPU: 0 PID: 3603 Comm: syz-executor174 Not tainted 6.1.0-rc1-syzkaller-00093-g6d36c728bc2e #0 [ 49.888035][ T3603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022 [ 49.898067][ T3603] Call Trace: [ 49.901326][ T3603] [ 49.904239][ T3603] dump_stack_lvl+0x1b1/0x28e [ 49.908903][ T3603] ? nf_tcp_handle_invalid+0x62e/0x62e [ 49.914348][ T3603] ? __wake_up_klogd+0xcd/0x100 [ 49.919206][ T3603] ? panic+0x710/0x710 [ 49.923274][ T3603] ? _printk+0xc0/0x100 [ 49.927424][ T3603] print_address_description+0x74/0x340 [ 49.932963][ T3603] print_report+0x107/0x1f0 [ 49.937454][ T3603] ? trace_lock_acquire+0x98/0x260 [ 49.942555][ T3603] ? __virt_addr_valid+0x21b/0x2d0 [ 49.947657][ T3603] ? __phys_addr+0xb5/0x160 [ 49.952148][ T3603] ? ntfs_trim_fs+0x710/0x9e0 [ 49.956811][ T3603] kasan_report+0xcd/0x100 [ 49.961215][ T3603] ? ntfs_trim_fs+0x710/0x9e0 [ 49.965882][ T3603] ntfs_trim_fs+0x710/0x9e0 [ 49.970378][ T3603] ntfs_ioctl+0x2d4/0x3a0 [ 49.974702][ T3603] ? ntfs_file_write_iter+0x6c0/0x6c0 [ 49.980065][ T3603] ? bpf_lsm_file_ioctl+0x5/0x10 [ 49.984995][ T3603] ? security_file_ioctl+0x9d/0xb0 [ 49.990095][ T3603] ? ntfs_file_write_iter+0x6c0/0x6c0 [ 49.995453][ T3603] __se_sys_ioctl+0xfb/0x170 [ 50.000037][ T3603] do_syscall_64+0x3d/0xb0 [ 50.004446][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 50.010330][ T3603] RIP: 0033:0x7f56667704a9 [ 50.014739][ T3603] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 50.034330][ T3603] RSP: 002b:00007ffc336718d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 50.042731][ T3603] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f56667704a9 [ 50.050690][ T3603] RDX: 0000000020000040 RSI: 00000000c0185879 RDI: 0000000000000003 [ 50.058648][ T3603] RBP: 00007f566672fc70 R08: 0000000000000000 R09: 0000000000000000 [ 50.066606][ T3603] R10: 0000000000000000 R11: 0000000000000246 R12: 00007f566672fd00 [ 50.074567][ T3603] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 50.082529][ T3603] [ 50.085537][ T3603] [ 50.087846][ T3603] Allocated by task 2984: [ 50.092154][ T3603] kasan_set_track+0x3d/0x60 [ 50.096731][ T3603] __kasan_kmalloc+0x97/0xb0 [ 50.101307][ T3603] __kmalloc+0xaf/0x1a0 [ 50.105457][ T3603] kernfs_fop_write_iter+0x164/0x500 [ 50.110730][ T3603] vfs_write+0x7dc/0xc50 [ 50.114964][ T3603] ksys_write+0x177/0x2a0 [ 50.119287][ T3603] do_syscall_64+0x3d/0xb0 [ 50.123693][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 50.129577][ T3603] [ 50.131885][ T3603] The buggy address belongs to the object at ffff888020f1cac8 [ 50.131885][ T3603] which belongs to the cache kmalloc-8 of size 8 [ 50.145574][ T3603] The buggy address is located 8 bytes to the right of [ 50.145574][ T3603] 8-byte region [ffff888020f1cac8, ffff888020f1cad0) [ 50.159003][ T3603] [ 50.161311][ T3603] The buggy address belongs to the physical page: [ 50.167704][ T3603] page:ffffea000083c700 refcount:1 mapcount:0 mapping:0000000000000000 index:0xffff888020f1c118 pfn:0x20f1c [ 50.179317][ T3603] flags: 0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff) [ 50.186851][ T3603] raw: 00fff00000000200 ffffea0000852e00 dead000000000003 ffff888012041280 [ 50.195431][ T3603] raw: ffff888020f1c118 0000000080660063 00000001ffffffff 0000000000000000 [ 50.204000][ T3603] page dumped because: kasan: bad access detected [ 50.210392][ T3603] page_owner tracks the page as allocated [ 50.216089][ T3603] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x12cc0(GFP_KERNEL|__GFP_NOWARN|__GFP_NORETRY), pid 1, tgid 1 (swapper/0), ts 7673204537, free_ts 7583082608 [ 50.233434][ T3603] get_page_from_freelist+0x742/0x7c0 [ 50.238859][ T3603] __alloc_pages+0x259/0x560 [ 50.243463][ T3603] alloc_page_interleave+0x22/0x1c0 [ 50.248665][ T3603] alloc_slab_page+0x70/0xf0 [ 50.253245][ T3603] allocate_slab+0x5e/0x4b0 [ 50.257736][ T3603] ___slab_alloc+0x782/0xe20 [ 50.262321][ T3603] __kmem_cache_alloc_node+0x252/0x310 [ 50.267779][ T3603] __kmalloc_node_track_caller+0x9c/0x1a0 [ 50.273497][ T3603] kstrdup+0x36/0x70 [ 50.277388][ T3603] __kernfs_new_node+0x99/0x730 [ 50.282230][ T3603] kernfs_new_node+0x95/0x160 [ 50.286899][ T3603] kernfs_create_link+0x9f/0x1f0 [ 50.291825][ T3603] sysfs_do_create_link_sd+0x85/0x100 [ 50.297188][ T3603] bus_add_device+0x1f7/0x480 [ 50.301855][ T3603] device_add+0x716/0xf90 [ 50.306170][ T3603] usb_new_device+0xbc2/0x18b0 [ 50.310920][ T3603] page last free stack trace: [ 50.315574][ T3603] free_pcp_prepare+0x80c/0x8f0 [ 50.320413][ T3603] free_unref_page+0x7d/0x5f0 [ 50.325076][ T3603] __vunmap+0x877/0x9e0 [ 50.329221][ T3603] free_work+0x66/0x90 [ 50.333278][ T3603] process_one_work+0x877/0xdb0 [ 50.338117][ T3603] worker_thread+0xb14/0x1330 [ 50.342782][ T3603] kthread+0x266/0x300 [ 50.346839][ T3603] ret_from_fork+0x1f/0x30 [ 50.351246][ T3603] [ 50.353557][ T3603] Memory state around the buggy address: [ 50.359170][ T3603] ffff888020f1c980: fc 00 fc fc fc fc 02 fc fc fc fc 02 fc fc fc fc [ 50.367233][ T3603] ffff888020f1ca00: fa fc fc fc fc fb fc fc fc fc fb fc fc fc fc 06 [ 50.375294][ T3603] >ffff888020f1ca80: fc fc fc fc 06 fc fc fc fc fb fc fc fc fc fb fc [ 50.383345][ T3603] ^ [ 50.390263][ T3603] ffff888020f1cb00: fc fc fc fb fc fc fc fc fb fc fc fc fc fb fc fc [ 50.398312][ T3603] ffff888020f1cb80: fc fc fb fc fc fc fc fb fc fc fc fc fb fc fc fc [ 50.406372][ T3603] ================================================================== [ 50.417864][ T3603] Kernel panic - not syncing: panic_on_warn set ... [ 50.424469][ T3603] CPU: 1 PID: 3603 Comm: syz-executor174 Not tainted 6.1.0-rc1-syzkaller-00093-g6d36c728bc2e #0 [ 50.434854][ T3603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/11/2022 [ 50.444886][ T3603] Call Trace: [ 50.448143][ T3603] [ 50.451052][ T3603] dump_stack_lvl+0x1b1/0x28e [ 50.455713][ T3603] ? nf_tcp_handle_invalid+0x62e/0x62e [ 50.461154][ T3603] ? panic+0x710/0x710 [ 50.465205][ T3603] ? preempt_schedule_common+0xb7/0xe0 [ 50.470645][ T3603] ? vscnprintf+0x59/0x80 [ 50.474960][ T3603] panic+0x2d6/0x710 [ 50.478838][ T3603] ? memcpy_page_flushcache+0xfc/0xfc [ 50.484189][ T3603] ? _raw_spin_unlock_irqrestore+0x110/0x120 [ 50.490155][ T3603] ? rcu_read_lock_sched_held+0x5d/0x110 [ 50.495780][ T3603] ? __bpf_trace_rcu_stall_warning+0x10/0x10 [ 50.501742][ T3603] ? ntfs_trim_fs+0x710/0x9e0 [ 50.506393][ T3603] end_report+0x91/0xa0 [ 50.510531][ T3603] kasan_report+0xda/0x100 [ 50.514925][ T3603] ? ntfs_trim_fs+0x710/0x9e0 [ 50.519581][ T3603] ntfs_trim_fs+0x710/0x9e0 [ 50.524065][ T3603] ntfs_ioctl+0x2d4/0x3a0 [ 50.528373][ T3603] ? ntfs_file_write_iter+0x6c0/0x6c0 [ 50.533733][ T3603] ? bpf_lsm_file_ioctl+0x5/0x10 [ 50.538651][ T3603] ? security_file_ioctl+0x9d/0xb0 [ 50.543742][ T3603] ? ntfs_file_write_iter+0x6c0/0x6c0 [ 50.549092][ T3603] __se_sys_ioctl+0xfb/0x170 [ 50.553665][ T3603] do_syscall_64+0x3d/0xb0 [ 50.558060][ T3603] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 50.563931][ T3603] RIP: 0033:0x7f56667704a9 [ 50.568322][ T3603] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 50.587923][ T3603] RSP: 002b:00007ffc336718d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 50.596311][ T3603] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f56667704a9 [ 50.604260][ T3603] RDX: 0000000020000040 RSI: 00000000c0185879 RDI: 0000000000000003 [ 50.612214][ T3603] RBP: 00007f566672fc70 R08: 0000000000000000 R09: 0000000000000000 [ 50.620168][ T3603] R10: 0000000000000000 R11: 0000000000000246 R12: 00007f566672fd00 [ 50.628127][ T3603] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 50.636084][ T3603] [ 50.639259][ T3603] Kernel Offset: disabled [ 50.643571][ T3603] Rebooting in 86400 seconds..