// https://syzkaller.appspot.com/bug?id=176a70590ebfd17c1e3d65c543580943188c20d7 // autogenerated by syzkaller (http://github.com/google/syzkaller) #define _GNU_SOURCE #include #include #include #include void loop() { memcpy((void*)0x200002c0, "\xaa\xef\xe1\xb6\x92\xdd\x58\xb1\xb1\x82\xb0\x55\x0f\x21\x2f\x53\x23" "\x24\x90\xbc\x53\xad\x77\xc5\x08\xaa\x18\xe2\x20\xb4\x3c\x4b\x59\xba" "\xae\xbd\xe8\xa8\xd0\x99\xf1\x0d\x55\x03\x38\xed\xa8\x3c\x5a\x02\x13" "\xb9\x42\xe4\xc7\x0c\x63\xfd\x0e\xd7\xfb\x74\x53\x47\xd7\xde\xbd\x80" "\x9f\x1f\xf0\x75\x2f\xed\x64\xdc\x01\x10\xd9\xec\x7d\x36\x17\x70\x25" "\x7a\xf6\x75\xa3\x5c\x63\xf1\x24\x88\x51\x2f\x3f\xe8\x1e\x11\xc2\x37" "\x48\xa9\x28\xa9\xcb\x02\x5c\x7f\x65\xc8\xd1\x9a\x49\x4e\x41\xf3\x1d" "\x40\x6c\x4b\xda\x1c\xfd\xd3\x65\x85\x4f\x8e\x81\xff\xc1\x50\x06\xef" "\x21\xc3\x89\xf7\x97\x8d\x86\x76\xc6\xac\x30\x8f\x1a\x99\x75\xeb\x7f" "\x40\x4c\x08\xc1\x3a\x46\x2e\x4e\x66\x84\xd8\x39\xa8\xc5\x7d\x1d\xb2" "\x04\x62\x82\x0c\xe0\xb7\xd4\x01\xe2\x77\xb5\x31\xb5\x20\x00\x00\x00" "\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 216); syscall(SYS_pop_ctx, 0x200002c0); } int main() { syscall(SYS_mmap, 0x20000000, 0x1000000, 3, 0x32, -1, 0); loop(); return 0; }