// https://syzkaller.appspot.com/bug?id=9fcc32fe46ce159d6a3e64b64ab3402a7ac2e9b8 // autogenerated by syzkaller (http://github.com/google/syzkaller) #define _GNU_SOURCE #include #include #include #include static void test(); void loop() { while (1) { test(); } } long r[10]; void test() { memset(r, -1, sizeof(r)); r[0] = syscall(__NR_mmap, 0x20000000ul, 0xfff000ul, 0x3ul, 0x32ul, 0xfffffffffffffffful, 0x0ul); r[1] = syscall(__NR_socket, 0x26ul, 0x5ul, 0x0ul); *(uint16_t*)0x20037fa8 = (uint16_t)0x26; memcpy((void*)0x20037faa, "\x68\x61\x73\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08", 14); *(uint32_t*)0x20037fb8 = (uint32_t)0x1; *(uint32_t*)0x20037fbc = (uint32_t)0x2; memcpy((void*)0x20037fc0, "\x68\x6d\x61\x63\x28\x73\x68\x61\x32\x35\x36\x29\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00", 64); r[7] = syscall(__NR_bind, r[1], 0x20037fa8ul, 0x58ul); r[8] = syscall(__NR_setsockopt, r[1], 0x117ul, 0x1ul, 0x2026afd8ul, 0x0ul); r[9] = syscall(__NR_fcntl, 0xfffffffffffffffful, 0x10ul, 0x2054bff8ul); } int main() { loop(); return 0; }