// https://syzkaller.appspot.com/bug?id=3cf9665d7d99e320473f7881e7d73bc1b05aa56e // autogenerated by syzkaller (https://github.com/google/syzkaller) #define _GNU_SOURCE #include #include #include #include #include #include #include #include #ifndef __NR_bpf #define __NR_bpf 321 #endif int main(void) { syscall(__NR_mmap, 0x1ffff000ul, 0x1000ul, 0ul, 0x32ul, -1, 0ul); syscall(__NR_mmap, 0x20000000ul, 0x1000000ul, 7ul, 0x32ul, -1, 0ul); syscall(__NR_mmap, 0x21000000ul, 0x1000ul, 0ul, 0x32ul, -1, 0ul); *(uint32_t*)0x20000200 = 0xc; *(uint32_t*)0x20000204 = 0xe; *(uint64_t*)0x20000208 = 0x20002680; memcpy( (void*)0x20002680, "\xb7\x02\x00\x00\x0f\x0e\x17\x09\xbf\xa3\x00\x00\x00\x00\x00\x00\x24\x02" "\x00\x00\xff\xfe\xff\x7f\x7a\x03\xf0\xff\xf8\xff\xff\xff\x79\xa4\xf0\xff" "\x00\x00\x00\x00\xb7\x06\x00\x00\xd0\xb6\x8a\xf1\xde\x64\x02\x00\x00\x00" "\x00\x00\x75\x02\xfa\xff\x07\xcd\x02\x02\x04\x04\x00\x00\x01\x00\x7d\x60" "\xb7\x03\x00\x00\x0d\x10\x00\x00\x6a\x0a\x00\xfe\x00\x00\x00\x0d\x85\x00" "\x00\x00\x26\x00\x00\x00\xb7\x00\x00\x00\x00\x04\x00\x29\x95\x00\x00\x00" "\x00\x00\x00\x00\x1d\xa5\xad\x35\x48\xeb\xb6\x3d\x18\xdb\x6a\x1c\x72\x82" "\x1c\x9b\x76\x7a\xc8\x30\x8f\xbc\xd5\xc5\xe4\xa5\xad\x10\x59\xb5\x72\x5a" "\xc6\x0c\x2c\xea\xea\x4c\x0e\xc9\x08\xab\xb6\xe7\x32\x5e\xc1\x95\x6b\xd8" "\x66\x0b\xf3\x66\x41\x48\xa2\xc9\x67\x52\xfe\x2b\xb3\x28\xdf\xf1\xaa\x50" "\x3b\x8d\xe7\xab\x9a\x78\x00\x01\x00\x00\x00\x00\x00\x00\xd4\xbf\x20\xc2" "\xbd\x15\x2d\x81\x4f\x01\xf2\xcd\x53\x9e\x03\x0b\x00\x00\x00\x00\x00\x00" "\x7f\x41\x82\xf3\x23\x33\xb0\x8e\x6e\x49\x76\x40\x00\x00\x00\xae\xa5\xca" "\xc0\xce\xaf\xdb\x9a\x2e\xeb\x02\xa1\xf5\x10\x4d\x16\xdd\xb6\x49\x63\xd8" "\x4d\x91\x00\x4c\xd5\x81\x7e\x0b\x7f\x00\x5e\x6e\xe7\xa3\x9e\x2f\x0b\x5a" "\x18\xed\x78\x6b\x78\x3a\xb1\x32\x1e\xa5\xe8\x2a\xe5\xba\x2c\x42\xa5\xe2" "\x3e\xa6\x25\x3d\x5d\xf7\x68\xd0\xcb\x9f\x35\xe4\xf4\x1a\x62\xd7\x9b\x4c" "\x03\xe5\x34\x66\xfa\x4f\x22\xd8\xc1\x9f\x95\x8e\x8b\x34\xde\x35\x35\xe7" "\xda\xcf\x1b\x13\xf7\xe8\x51\xec\x84\x3c\x22\x88\xa2\xe7\xff\x94\x9a\x7a" "\x48\xce\x18\x79\x9e\xe5\x3d\xe1\x77\xa8\x1e\xa6\x7a\x8f\x84\x53\x8a\x9a" "\x31\x1c\x75\x4e\x5a\xb5\x9a\x43\xf5\x6d\x20\x85\x78\x6e\x7e\xc0\x7d\x78" "\x91\x7f\x71\x69\xf0\x06\xf3\xf5\xc9\x51\x77\xfb\xd0\xb1\x4b\x36\x25\x9e" "\x29\x05\xef\x91\x17\x85\xc8\x8a\x16\xaa\xe4\x60\x84\xd6\x76\xd8\xef\x8a" "\xa6\xec\xc2\xd3\x4a\x44\x2b\xc0\x98\xf4\xfc\xc9\x66\x23\xb7\xc3\x73\xb0" "\xef\x04\xd5\x5b\x84\x6b\x09\x4b\x0d\x6c\x7a\x75\xa7\x6d\x44\x5e\x0d\xcd" "\xf7\x2c\x7e\xf9\x7e\x08\x51\x2e\xf5\x98\x7b\x6e\x09\xa6\xa7\xca\xff\xff" "\x00\x00\x14\x1f\x65\xe7\xd9\xeb\xe3\xbe\x70\xc4\x36\x43\x33\xaf\x9a\x9d" "\x91\xc3\xe4\x1a\xc3\x7a\x63\xf8\x5a\xd8\x25\x44\x79\xc1\x2f\x7c\x84\xfa" "\x5d\xf3\x2b\x70\xa8\x0c\xce\x69\xcf\x30\xd3\xd6\x7d\x84\xcc\xf3\xf9\xdb" "\x9b\x2f\xf7\x2f\x3c\xe0\xd7\xce\x76\xfd\x96\x7d\x07\x36\x69\x01\x11\xde" "\x2d\xdc\x4b\x15\x3c\x98\x9e\xf1\x00\xbb\xf7\x60\x63\xd3\xf6\xff\xff\xb7" "\x3d\x70\xe9\xc3\xd7\xb9\x0a\xec\xf4\x8e\xb1\x97\x67\xe0\x0b\x75\x04\x17" "\x39\x95\x2f\xe8\x7f\xde\x27\xce\x01\x89\x3f\x54\xec\x0e\xa8\xe7\x92\x41" "\x4f\x63\x9b\xc9\xce\x1f\xea\x3f\x6a\xc0\xd7\x02\x57\x59\xd4\xb4\x55\x77" "\xc2\x05\xc7\x06\x31\xe8\xad\x58\x59\x51\x95\x0e\x85\x12\x50\x54\x05\x93" "\xe6\x18\x60\xb6\x9a\x52\x1f\x4e\x21\x0b\x64\x94\xe3\xc5\x2d\x92\x71\x95" "\x73\x79\x45\xcc\x03\xd5\x66\x84\x83\x15\x17\x10\xde\x24\x64\x20\xa1\xb6" "\xc5\x5b\x73\x87\x6a\x6e\xd7\xf5\x8b\xde\x38\xb4\x4a\xb1\x3d\x98\x0c\x89" "\x4e\xd9\x0d\x93\x38\x92\x37\x89\xa1\xed\xcd\x80\x43\xfe\x87\x91\x90\x88" "\x38\x32\x68\x32\x4a\x25\xdf\x14\x01\x0c\x8e\x1b\x49\xb0\x40\x0e\x4f\x6f" "\x76\x7e\xe3\x0e\xa3\xaa\xd2\xc6\xd6\xb8\xc9\x7c\x00\xea\xa0\x0f\xf9\xbc" "\x46\xe1\xcf\xec\xbd\xc0\xe4\xff\xac\x53\xe8\xf7\x6c\x8b\x55\x63\x06\xb4" "\x09\xd0\x45\x44\xd3\xa7\xed\xd4\xd4\x47\xd2\xfb\x43\x1e\x22\x6a\xe1\x82" "\xb8\xdc\xc8\x6f\xe0\x9b\x40\x4a\x0b\x7c\x72\x3d\x3b\x19\xc3\xdc\x38\x2f" "\xa9\x1f\xb0\xfb\x8f\x9f\x3f\x13\x29\x6b\xb1\x75\x8b\x24\xaa\xd0\x92\x20" "\x91\xd4\x9e\x2b\xc4\x08\xa5\xa3\x7d\x2f\xe7\xa6\x0b\x90\x3d\x2d\x9f\xe9" "\xc1\x51\xca\xfc\xc8\xdc\x38\x96\x71\xc2\xd0\x8b\x6e\x26\x41\x50\x05\x68" "\x44\x5b\x00\xce\xe4\x58\x5a\xf0\x4f\xa6\x9e\x03\x80\xbe\x0d\x66\x64\x9d" "\xcf\x3b\xf8\xa9\x06\x6e\x59\x61\x19\x10\x9e\xa8\xb3\x08\xff\x07\x00\x00" "\xaa\xb1\xc9\x5b\xb2\x2c\xed\xd9\x13\xb2\x2d\xca\xa1\x97\xcc\xc3\x45\x86" "\xdc\x50\xbd\x9f\x46\x28\xeb\xe7\x57\xba\xe3\x0b\x35\x65\x21\xdf\x06\xf9" "\x95\xcb\x57\xf9\x70\x52\xfc\x41\x58\x25\x0c\xce\xcf\xb4\x7e\xa8\xfa\xf5" "\x09\x59\x3f\xad\xc7\xea\xfb\x61\x33\x13\xb0\x52\x39\x7a\xf1\xed\xe9\x4d" "\x87\x59\x0c\xe9\x0a\x0a\x75\x79\x76\x6f\x7e\xc4\xfc\xd3\xcb\x0b\x1a\x8c" "\x53\x17\x24\xd5\xef\x6b\x33\x48\x03\xce\xda\xa9\xce\xdf\x16\xdc\x3a\xf6" "\xc9\xeb\x0d\xcc\xa5\x30\x3e\xed\x66\x89\xea\x91\x09\x00\x78\x5f\x61\x27" "\x8d\xde\x47\xe6\x67\x2e\x93\xa3\x14\xa5\xf6\x0e\x7b\x68\x2b\xf0\xca\xcd" "\xe2\x1f\x60\x90\xf4\xfb\x31\x1a\xfd\x7f\x8b\x48\xf3\xf0\xd8\xc6\x64\x49" "\xd8\x68\x7d\xcf\x2d\x0f\x76\x66\x8b\x2b\x9b\xf8\xb3\x2b\x51\x8e\x01\xff" "\xb9\x85\xf8\x05\x4d\x37\x95\x9c\x52\x9e\x99\xb7\xda\xf3\x2a\xcf\xed\x74" "\x9d\x51\x6d\x01\x4c\xef\x5f\x98\x12\x63\x24\xe2\x02\xba\xdc\x1e\x5c\x20" "\xd6\x9e\x57\x6a\x77\x00\x00\x00\x00\x00\x00\x5a\xdd\xc0\x10\x37\x56\xb8" "\x94\x41\x8e\x45\x91\xc6\x24\xa9\xb2\xcc\xab\xbf\xb8\x88\xd4\x13\xd9\x23" "\xb0\xc9\x01\x97\x3c\xd7\xc9\xd1\x97\xd6\xd8\xe6\x47\x87\xc4\xd3\x97\xf5" "\x7a\x15\xb6\xe0\xb4\x21\x2b\x6c\xb5\x5b\x9c\x20\x7b\xbe\x84\xf4\x83\xb1" "\x5f\x45\xb9\xa1\xd3\xaf\x08\x70\x47\xc5\x68\xae\xf1\xd8\x55\x9c\x61\x46" "\xbb\x93\x02\x6e\xbf\xc0\xbb\x5e\xc1\x0b\x62\x90\xdc\x75\x7a\x49\x03\xa8" "\x8f\xb2\xc0\x35\xf9\x34\x9b\x59\x08\x5c\xf9\x1b\x8b\x77\x51\x52\x78\x61" "\x18\xa1\x02\x00\x00\xfc\x19\x92\x8c\xcb\x71\x3f\xf0\x9e\x17\x9c\x30\x8f" "\xbe\x9b\xc5\x43\xdc\xf4\x3f\x73\x10\x74\xd9\x6e\xf2\x44\x7a\x2a\x4a\xf5" "\xca\x0c\x39\xe7\xca\x2e\x80\x1e\x57\x56\x0a\x55\xe9\xcf\xa0\x95\xcf\x3f" "\x74\x39\x82\x19\xad\x10\xe5\xe9\xd2\x66\x31\xc2\xf1\xdb\x3a\x28\x82\xf6" "\xe1\x30\xa7\x95\x17\xa8\x8d\xe7\x59\x64\x29\xa2\x07\x93\xe1\x26\x16\xaa" "\x32\xb3\xe7\x20\xc6\x52\x1f\xbe\x93\x33\x21\xad\xde\x8c\xa7\xdd\x99\xc0" "\xa0\x12\x5f\xf8\xc1\x81\x19\xa6\x92\x60\x83\xf4\xa2\xc0\x08\xa9\xf2\xa2" "\x9e\x30\x82\x3b\xf0\xec\x36\x39\xca\xda\xf9\xbe\x96\x08\x35\x8e\x1e\x5a" "\xb1\x7e\xea\x47\x7b\x17\x54\xf7\x8f\x45\x46\x8c\x95\x68\x47\x16\x47\xf8" "\xbc\x03\xd1\x18\x11\xac\x6e\xec\x17\x41\xce\xb3\x9a\x3e\xcd\x9e\x3c\x32" "\x5f\xca\xbb\xab\x3d\x12\xf6\xa7\x59\xf7\xce\x11\xda\xfa\x38\x7a\x80\x77" "\xdb\x8a\x22\x30\xd2\x01\x4a\x57\xbc\x8d\xd4\x77\x41\x27\x00\x00\x00\x80" "\x00\x00\x00\x00\xb2\xee\xbd\x5e\x16\x26\xca\xb9\x84\x99\x32\x8f\xf0\x24" "\xa2\x40\x19\x99\x93\x43\x3c\xeb\x5b\xe2\x04\x27\xa3\x2d\xf7\x04\x7d\x63" "\x01\x0d\xfc\x6a\x46\x15\x17\xad\x48\xff\x64\x04\x2e\x84\xc8\x5c\x89\x9f" "\xd1\x1c\x63\x20\xa8\xd8\xfc\x0e\x78\xc1\xaa\xa1\x52\xd5\x67\xf9\x1d\xd9" "\x43\xf6\x2d\x16\x7f\xed\x1b\x60\x59\x65\xa5\xc2\xb3\x2d\x09\x4a\x46\x1a" "\x99\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb3\x85\xc6" "\x44\xa4\xa1\x70\xe6\xdc\x9e\x9e\x54\x6b\xfa\x04\x9d\x02\x5b\x31\x9a\xbd" "\x87\xfd\x85\x48\x2b\x43\xdb\x5d\x6c\x2c\xb6\xa2\x04\xd4\x5f\x88\xdd\x41" "\x40\xc8\xed\xb5\x98\xa3\x6e\x21\xad\x13\x2b\xf6\xb8\x8c\x99\xc5\x66\x33" "\xb0\x18\x13\xfc\x5c\xd7\xd0\x48\x46\x9a\x96\x6b\xbf\xb3\x00\xfd\x77\x2c" "\xba\xdf\x0c\xf2\x68\x99\xbf\xd1\x5e\x7d\x94\x08\x02\x6a\x92\xf1\x3f\x11" "\xd1\xc9\x83\x22\x59\xb2\xf9\x72\x27\xf8\x4a\x3b\xb9\x62\x53\x71\x7a\x17" "\x7a\xc0\x91\xd0\xf4\x63\x2f\x63\x8b\x09\xa0\x30\x7f\xf3\x17\x29\x85\x7f" "\x6f\xb7\xda\xc1\x7e\xd0\x9e\x73\xe9\xf1\x9e\x48\x1a\x3f\x77\xce\xad\x66" "\x3f\x42\x45\x6e\x08\x09\x52\x63\x65\x15\xc7\x58\xf5\x04\x7b\x21\x48\x94" "\x41\x33\xa4\x92\xef\x20\xa1\x77\x80\x88\xc4\x20\x94\x90\x3d\x6e\xce\x24" "\x97\xb9\x9f\xc7\x45\xc4\x20\xb0\x35\xff\x79\x61\x48\x4a\x0f\x62\xa2\xd9" "\x57\xae\x2e\x47\xff\x1e\xa8\xa0\x59\xf2\xd0\x3b\xf9\xc3\xe8\xd2\xb1\x6a" "\xb4\x09\xde\x76\x25\x22\xf6\x00\x8d\xe4\x8b\xb7\x0b\x69\x8c\x5c\x98\x67" "\x43\x7a\xc3\x12\x7f\xad\x4b\xd6\x99\xac\xaa\xd7\x8a\x5f\x66\xc7\xfc\x7d" "\x46\xe0\x48\x08\x2a\x0a\xf6\x1e\x6b\x05\x2e\x47\x3e\xd2\x6b\x03\x2a\x07" "\x0e\xa1\x0e\x98\x57\x03\xb2\x92\xc7\x33\x61\x12\xb1\xf3\x5c\x3b\x06\x93" "\x63\x86\x9d\xce\x72\x5d\x8d\xa7\x5d\xce\xc7\x6d\xc5\x91\xc0\x52\xfe\xec" "\xee\x18\xc6\x4c\x46\x00\xa0\xbc\x3d\x49\x45\xd4\xb9\x18\x86\x5b\xbf\x52" "\xf7\x32\xa5\x00\x68\x9c\xbd\x9a\x84\xd0\x78\x46\x41\x77\x96\xf2\xa8\x5e" "\x7a\x41\xd2\x7d\x64\xb1\x0f\x8e\x97\x04\x69\xcf\x49\x5b\x4a\x1b\x4e\xa8" "\xb5\x32\x2f\x78\xe9\xf3\x04\x83\x51\xb5\x50\xc5\x9a\x63\x4b\x47\x98\x14" "\x20\x08\x1e\xa4\xda\x18\xb9\xd3\x18\xfa\x00\x1c\xe6\x60\xb2\x8b\xbc\xf3" "\xc1\xa8\x89\x3d\x13\x0b\x26\xd2\x5e\x49\x1f\x47\x8a\xe4\xf9\x5f\x71\xea" "\x88\x97\xb3\x4c\x55\xf1\x67\x8b\x84\x53\xf0\x8a\x5a\xe1\xb3\xb4\xd8\xc8" "\x30\x53\xc5\x76\x37\xa9\x8e\xf5\x7e\x5f\xa5\x19\x71\xeb\xa5\xe2\x87\xe9" "\x91\x0c\xba\x73\x43\x36\x70\x3d\xef\xc1\x3f\xe1\x65\x9b\x15\x7e\x5d\x9d" "\xe7\xbf\xb9\x29\xe7\x15\xed\x1a\x9a\x50\x5a\x04\xa8\xd8\x47\x44\x82\x29" "\x5a\xe2\xb9\xde\x90\xde\x2e\x91\x85\x22\xca\xc2\xd5\xb5\xac\x09\xd1\xfd" "\xc4\xfd\x7c\x63\x93\xa6\x84\xad\x72\x34\xec\xb6\x5d\x00\x08\x00\x00\x00" "\x00\x00\x00\x56\x0a\xd1\x46\xe8\xb9\xe9\xcd\x9b\x05\x0e\xdb\x1f\x67\x35" "\xc9\x0a\x76\xb1\xba\x4d\xbd\xee\x34\xd0\xb6\x75\x0f\x25\xba\x72\x51\x94" "\x4a\xda\x77\x66\x55\x73\x46\x00\x56\x35\x1d\x00\x9a\x56\x8c\x78\x2f\x44" "\x38\xec\xba\x9b\xee\x47\xf2\x52\x86\x30\x0e\x83\xbd\x18\x53\x07\x6a\xd5" "\x2e\xac\x84\x02\x93\x35\xb8\x6e\x7f\x21\xe3\x9a\x1a\xf3\xd0\x70\xab\xef" "\x94\xbc\x08\x27\xdb\x00\x46\xdc\xb7\xd6\x3b\xf6\x4b\xf8\x01\xf3\x3e\x31" "\x96\xb5\x22\xc8\x36\xa4\x0b\x01\x00\xd0\x96\x15\x33\x73\x7c\x57\xe9\xb7" "\x33\x7b\x98\x1a\x99\xf6\x3f\x60\x0f\x90\x64\x77\x03\xf0\x64\x0f\x65\x94" "\xdd\x9f\x26\x43\x60\x24\xa1\xf9\x0f\x17\x47\x69\xba\xd5\xa2\x83\x27\x1e" "\x6d\x7f\x49\xde\xc9\x0a\x05\xbd\x77\x1d\xd0\x50\x2d\xc2\x17\x0c\xcf\x98" "\xad\xe2\x7e\x85\x8e\xb5\x68\x6a\xc9\x00\x00\x00\x00\xae\x1b\xc4\x24\x6a" "\xe3\x16\xc6\xaf\x10\xbf\x02\x08\x8b\x4b\xb2\xac\x89\xc9\x6e\x58\x57\x8d" "\xc5\x0e\xdd\xbf\x01\xec\xe3\xcb\x8a\x36\x3e\xcb\xeb\x81\x98\x99\x71\x15" "\xd7\x15\x1f\x69\x1a\x2a\x75\x5d\x82\x33\xe0\x06\xdd\x38\xed\x5b\xa3\x50" "\xbd\x6a\xad\x3b\xf6\xf5\x10\x80\x83\xf0\x10\x0f\x8a\x20\x66\x6e\x92\xec" "\x72\x54\xce\x72\x84\x15\x90\x57\xbe\x45\x5d\x16\x13\x4d\x65\xce\x69\xc4" "\xb9\x06\xb7\x64\x27\x22\x4b\x69\x75\x0b\x77\x9d\x81\xeb\x6e\x37\xe1\xdb" "\x62\xb1\x78\x8f\xf9\x18\x43\x37\x87\xf8\x02\x6e\xf5\xc5\x18\x11\x3d\x48" "\x41\xb5\xca\x4d\xbe\x8d\x4a\xff\xf5\x27\x51\x3a\x2e\xfc\x84\x03\xbe\x48" "\xe4\x94\xb3\xbf\xee\xde\x33\xb1\xde\xef\xd9\xd9\x02\xe8\xdc\x86\x8f\x30" "\x16\x1c\x2c\xd1\x36\x21\xb0\xa2\x03\x62\x18\x11\x86\xff\x8c\xf4\xc8\xd5" "\x8d\x74\x82\x2f\x92\x55\x42\x87\xee\x15\x7e\x9f\x15\x97\xc3\xe2\xe2\x38" "\xf3\x82\xa9\x1b\xf4\x8b\x4d\xe8\x83\x63\xc8\x41\xbd\x7a\x8c\xdd\xae\x33" "\x44\x29\xcc\xf4\x5b\xd3\xd4\x34\xd9\xec\xf7\x46\x34\xff\xc9\x53\x90\x10" "\xf0\xd3\x6e\x67\x2b\x9d\x66\x8c\xc6\x76\x2c\x0b\x25\xe4\xa5\x27\xfb\x4d" "\x18\x4b\xa8\x44\x98\xb1\x36\x7e\x4b\x31\xfa\xf7\x5f\x1b\x3d\xce\xcf\xd8" "\x0c\x57\x01\x5d\x8c\xd1\x61\x71\x50\x7a\xdd\x30\x83\x38\x65\xfc\x1a\x42" "\x78\x0e\x9d\x57\xbb\x14\xa6\xeb\xea\x40\x18\xd2\x6e\x18\x74\x75\x46\xfc" "\x7a\x4a\x61\x97\x53\xfd\x9b\xea\x13\x20\x58\xeb\x90\xf9\xb8\x05\x49\x47" "\x3e\xea\x2f\xb9\xbc\x43\xd3\x8d\x87\x19\xa1\xcc\xa0\x94\xbd\x93\x3c\xee" "\xf8\x7a\x3e\xc0\xc2\xac\x70\xd5\xf8\x43\x42\x51\x00\x95\x00\x00\x00\x9e" "\x00\x00\x00\x00\x00\x08\x00\x00\x18\x77\x96\x00\xb1\xf2\xae\x5e\xd3\x4f" "\x5b\x7e\x77\x27\x8f\x7d\xed\x9f\x03\x00\x00\x00\x2e\x05\x00\x00\x00\x9f" "\x95\xa5\x94\x18\xf6\x12\xdf\xa8\x7c\x65\x40\x43\xda\x1a\x59\xc3\xc4\x3c" "\x78\x84\xab\x65\xd4\xb3\x49\x84\xaf\xe3\x0c\x67\x17\x9c\x4f\x5a\x3b\xa0" "\xe4\x91\xf2\xb9\x42\xb7\x54\xa3\xc0\xd5\xb8\x78\xc4\xad\x63\x59\x1c\x3f" "\xc7\xd3\xa4\xd4\x29\x6d\x4b\xab\x0a\x88\xe5\x5f\xf9\xc2\x53\x66\x54\xbb" "\x2f\x83\xe8\x01\x5f\xac\x21\x61\x19\x68\xce\x58\x26\x98\x93\x8c\x9a\x33" "\x1a\x97\xc0\x87\xb7\x1f\xfb\x4c\x3a\x59\x9e\x08\xfa\x06\x07\xe5\x03\x00" "\xf7\xff\x00\xd0\x3b\xf0\x57\xb4\x08\xc8\x6a\x11\x65\xbd\x9a\x1b\xdb\xf3" "\xdf\xf8\x8c\x9b\x21\x73\xa7\x5d\x5f\xc8\x2d\xce\x6d\x8a\x3f\x29\x72\x31" "\xe3\x35\x88\xd7\xcf\x18\x31\x09\xc1\x11\x8d\x94\xa4\x1d\x48\xf8\xef\xcf" "\x19\x3f\xf2\x69\x08\xac\xcb\xa2\x3f\x1e\xc1\xcf\xf6\x4a\x1b\x91\x2e\xde" "\xde\xb0\x80\xf9\xa2\x41\xe0\x77\x09\xe6\xdd\x6a\x3a\x7e\x18\x20\x0c\x9e" "\x80\xb9\x63\x4e\x6f\x0c\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x5e\x50\xe7\x7d\x04\xfc\xf8\x93\x1a\xd0\x7b\x38\xa3" "\x99\x57\xe6\xb3\xa3\xc9\x09\x00\x00\x00\xe9\xd6\x94\xe4\x83\xe8\x48\xfe" "\x0d\x00\xee\x7c\x7d\x6c\xc3\x09\x32\xa9\x57\x5a\xa8\x80\x8d\x10\xa4\x96" "\x35\x60\x25\x0b\xb4\xe6\x0e\x88\xc7\x26\xf6\x36\x62\xcb\x14\x3d\xaf\x4b" "\x9e\xbd\x07\x74\x99\x8a\x59\xfb\xb4\x2d\xc3\x5f\x12\x45\x2c\xca\x45\x6a" "\x12\xb7\xd1\x5c\xf3\xce\x7e\xa3\x50\xe9\x51\x0e\x96\x52\x7c\xde\x62\x29" "\x98\x68\x3e\x65\xb2\x35\xc2\x84\x54\x3c\xa3\x24\x36\xf9\xe7\x05\xdf\xf0" "\x0f\x08\xdf\x11\x15\x17\x56\x28\xa3\x27\x87\x6d\xea\x29\x14\x80\xc2\xdd" "\xe8\xa5\x9d\x18\x56\xee\xd2\xb5\x02\x96\x50\x38\xaf\x0d\x56\xe4\x9e\x0e" "\x2e\x9c\xb0\x6b\x29\x27\xb2\xee\xc3\xf4\x2f\xa0\xe4\xd0\xf2\xe2\x51\x04" "\x80\x5f\x38\x6d\x46\x0e\x21\x2c\x27\xac\x7b\xaf\xe6\xa0\x07\x8f\x86\x48" "\xff\x9f\x1e\x02\x57\x33\x8a\xe5\x84\x57\xfb\x27\xb2\x94\x30\xcc\x9a\xc6" "\xa3\x3e\xa1\x1b\x88\xae\x8b\xc9\x5d\xff\xa2\x93\xaa\x69\xd6\xd4\x7f\x89" "\xb2\x8a\x25\xa7\xec\x2f\xce\x66\x91\x54\x99\x90\xf9\x3d\x1f\x02\xe1\xb6" "\x19\x81\x36\x99\x30\x3b\x6b\x12\x60\xd5\x53\x7e\x85\x31\x55\x51\xad\xab" "\xe0\x0c\x98\xbd\x7a\xa0\x6e\x7f\x00\xc8\x9f\x11\xa4\x10\x51\x8d\x18\x1c" "\xbf\xb9\xbd\xb9\x16\x0a\xf1\x9f\x1f\xc4\x56\xb5\xfc\x4f\x09\x98\x14\x63" "\x10\x24\xb7\x34\xc0\xcd\x88\x43\xc5\xcb\x12\x4a\x21\x09\x2e\x6c\xdd\x8a" "\xa2\xf4\xd3\xf9\x3e\x92\xc6\xd8\x50\x89\x88\x90\xd9\x44\x9e\x3f\x49\x9a" "\xf9\x2b\xe7\x4b\xa8\xba\x79\x28\xfe\xab\xbd\x99\xd6\x28\x8d\xec\xe7\x51" "\x3c\x50\xb9\x73\xba\xb8\x72\x14\x41\x50\x78\x85\x7d\x18\x03\x2a\xb5\xad" "\xb8\xd4\xbf\x32\x40\x5c\xc5\xf6\x3e\xba\x7e\x60\xbc\xd0\x09\x8f\xd7\x95" "\x79\x43\xb3\xc4\xcf\x13\xde\x4e\x04\x9e\x06\xad\x7e\xbc\x23\x6d\x10\x88" "\xc9\x9d\x35\xf4\x05\x55\x36\x4f\xf8\x6c\xab\x45\x42\x26\x19\x99\xbc\xcd" "\x32\x69\xe5\x1d\x10\x90\x0a\x1c\x05\x69\x6b\x47\xff\x33\xa1\x59\xab\xce" "\x6b\xb1\xd6\x91\x93\xbd\x01\xf5\x9f\x1d\x3f\x43\x1b\x4e\x08\x68\xdb\x62" "\x3c\xb8\x37\x5b\xaa\x50\x78\x5b\x8f\xcd\x37\xce\x4c\x52\xab\xe4\x3c\x1e" "\x33\x68\x73\x50\x22\xe7\xcc\x7a\x9b\x39\x7b\x19\xb3\x2a\xdc\x91\x44\x4f" "\x51\x9a\xd3\x3f\x7f\x26\x80\xe3\xcf\x7e\xcd\x3c\xfc\x67\x81\x6e\xb6\x6b" "\x1f\xaa\x78\xdd\x8e\x3f\x7e\x23\x3b\x60\x48\xc5\x38\x13\xe6\xb5\x08\xdf" "\xc7\x13\x58\x3d\x8e\xf8\xf9\xcf\xff\x5c\xda\xe5\x9a\xa7\xac\xa6\x54\xb1" "\x74\x0c\x90\xeb\x71\xca\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfa\xa5\x3c\x07\xb5\xf5\x90\xee\x4c" "\x8b\xfb\xd8\x28\x97\x2b\xb7\xbb\xc8\xed\x7a\xe2\x3b\xf3\xbc\xa7\xeb\x37" "\x8b\xa0\xe9\x12\xb1\x50\xdd\xe9\x5d\xaf\xe8\x0e\xe0\x43\xa1\xd6\x40\xbd" "\x60\xfd\xfb\xe4\xa2\xd2\xaa\x06\x07\xb0\x26\xf7\x84\x17\x47\x1e\x6e\xa0" "\xd1\xe8\x6b\x30\x9b\x29\xd0\xda\xe2\xd2\xc9\xc7\x30\xac\x21\xcc\x2a\x62" "\x13\x59\x6a\x78\x4a\x09\x77\x5f\x86\xa9\xe6\xd5\xb6\xc7\xb3\xc5\xd1\x01" "\x77\xa8\x73\xed\xb6\x30\xfd\xf9\xb1\xe1\x10\x05\xa1\xce\x41\xd0\x4a\x2a" "\xd3\xf5\xd2\x5a\x15\x49\x03\x3d\x2e\x86\xac\x68\x2f\x2f\x0c\xde\x37\x6f" "\x50\xa8\x8a\x3a\xb5\xe8\x3f\x56\xe4\x3a\x07\x64\x1b\x82\xc0\x77\xfa\x14" "\x79\xb7\x9e\x85\xc7\x1a\x9c\x00\x00\x00\x00\x00\x00\x00\x07\x8c\xe7\xc4" "\xab\x38\x3d\xac\x03\x25\xfa\x7f\x4f\xfb\x20\x1c\x47\x92\x65\x27\x2f\xeb" "\xf3\xd5\x29\xaa\x3d\x9f\xfb\x08\xe4\xdb\xc8\x84\x2f\xbd\xa4\xd3\x8c\x4c" "\xf5\x84\xcc\xf2\x07\xe5\x37\x32\x31\xfd\xb1\xf7\x88\x80\x49\x37\x08\x00" "\x84\x50\x04\xe1\x6a\x26\xb0\x6b\x63\x5f\x74\x04\x92\xc3\x03\xda\x98\x8a" "\xb4\x1b\x2a\xc3\xd9\xe9\x07\x45\x90\x47\x56\x78\x26\x0f\x20\x55\x32\x23" "\x54\x44\xe9\x91\xd7\xd6\x3e\x52\xaa\x28\x96\x4f\xb7\x27\xdb\x39\x09\x1e" "\x5e\xfe\xe7\x6e\x3d\x61\xb3\x4d\x19\x18\x95\xb7\xd4\x96\x00\xa3\x53\x6c" "\x75\x06\xdf\x58\x72\x56\x99\x9d\x80\x94\xe6\x34\x6e\xb7\x81\xc0\xe2\x12" "\x02\x0d\x89\x24\x2a\xc4\x67\xaa\x80\x3f\xa4\x14\x00\x93\xfe\x17\xc4\xd1" "\x5e\x3b\x4d\xd9\x31\xb0\xdb\x63\x3e\x01\x62\x78\x6e\x43\xda\x18\xa7\x22" "\xae\xd9\xa3\x78\x1d\x6d\x37\x35\x98\xae\x96\xab\x34\x90\x99\x81\x68\x1c" "\x75\xd1\xf8\x23\x64\x7f\xed\x2b\xd8\x58\xa8\x6e\xcf\x4b\x5c\x32\xd2\xf6" "\x3c\xa6\x26\x8e\xd9\x7e\xb7\x9f\xf8\xd3\xcc\xb2\x4f\x11\x1c\xf6\xf9\x17" "\x9a\x8c\xbe\xda\xeb\xe0\x41\x72\xb3\xbc\x54\xdf\xfa\x34\xe0\x65\xfa\xcf" "\x9e\xaf\xdb\xff\x22\xbd\xdc\x89\xfa\xff\x0f\x9e\xd9\x62\x21\xbc\xab\x5a" "\x06\x39\x1c\xca\x36\xa0\x9c\x92\xe8\x70\x47\x51\xdf\x14\xca\xea\x09\x08" "\x41\xbb\x73\xdf\x17\x86\xa2\x50\xfa\xce\x5e\x33\xc4\x9e\xe9\x47\xce\xe1" "\x33\xbc\x5c\x10\x68\x73\x3e\x5d\x92\x43\xf6\xcb\x91\xf7\x4e\x9a\xe1\xc4" "\x14\x45\x12\xb6\xa7\xff\xba\xce\x86\x30\xa0\x72\x37\xd0\x84\xe0\xbf\x08" "\xcc\x1d\x21\xb7\xd6\x0e\x8a\xb3\xa7\x11\x37\x75\xe2\x5c\x52\x5a\x20\xa3" "\xd4\xf7\x77\xab\xa9\x99\xff\xfc\x26\x2c\x66\x37\xe0\x59\xb5\xd6\x3b\x17" "\x0b\xa4\xb2\xaa\xc7\x28\xac\xed\x70\xf5\x42\x46\xfa\x3f\x48\x50\x5b\x83" "\x87\x8a\x51\x57\xf3\x4f\xba\x64\xb4\xc4\xce\x54\xc1\x30\x76\x4d\xdf\x81" "\x19\x88\x8d\x86\x18\xf1\xcf\x65\x6a\x8d\xc8\xf2\xc7\x43\x16\xa3\x2d\x5e" "\x55\xb9\x1c\x13\x61\x53\xf1\x64\x49\xb4\x9b\x18\x18\x3b\xa0\x88\x40\xe9" "\x40\xc6\x2d\x2d\x93\xa9\x53\xf7\xa7\x3d\xfd\xff\x89\x6b\xdb\x9c\x19\x8e" "\x24\xae\xa0\x98\x0a\x2b\x53\x2b\x7e\xeb\x3e\x1d\x05\x87\xe2\x6e\xbe\x42" "\x8c\x06\x86\x2c\xb2\xaa\x0f\xd6\x41\xf3\x00\x00\x00\x00", 4154); *(uint64_t*)0x20000210 = 0x20000340; memcpy((void*)0x20000340, "syzkaller\000", 10); *(uint32_t*)0x20000218 = 0; *(uint32_t*)0x2000021c = 0; *(uint64_t*)0x20000220 = 0; *(uint32_t*)0x20000228 = 0; *(uint32_t*)0x2000022c = 0; memset((void*)0x20000230, 0, 16); *(uint32_t*)0x20000240 = 0; *(uint32_t*)0x20000244 = 0; *(uint32_t*)0x20000248 = -1; *(uint32_t*)0x2000024c = 8; *(uint64_t*)0x20000250 = 0x20000000; *(uint32_t*)0x20000000 = 0; *(uint32_t*)0x20000004 = 0; *(uint32_t*)0x20000258 = 0; *(uint32_t*)0x2000025c = 0x10; *(uint64_t*)0x20000260 = 0x20000000; *(uint32_t*)0x20000000 = 0; *(uint32_t*)0x20000004 = 0; *(uint32_t*)0x20000008 = 0; *(uint32_t*)0x2000000c = 0; *(uint32_t*)0x20000268 = 0x171; *(uint32_t*)0x2000026c = 0; *(uint32_t*)0x20000270 = -1; *(uint32_t*)0x20000274 = 0; *(uint64_t*)0x20000278 = 0; syscall(__NR_bpf, 5ul, 0x20000200ul, 0x48ul); return 0; }