./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3715810786
<...>
Warning: Permanently added '10.128.1.41' (ECDSA) to the list of known hosts.
execve("./syz-executor3715810786", ["./syz-executor3715810786"], 0x7fffadd66440 /* 10 vars */) = 0
brk(NULL) = 0x555555af3000
brk(0x555555af3c40) = 0x555555af3c40
arch_prctl(ARCH_SET_FS, 0x555555af3300) = 0
uname({sysname="Linux", nodename="syzkaller", ...}) = 0
readlink("/proc/self/exe", "/root/syz-executor3715810786", 4096) = 28
brk(0x555555b14c40) = 0x555555b14c40
brk(0x555555b15000) = 0x555555b15000
mprotect(0x7f1eeb9db000, 16384, PROT_READ) = 0
mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000
mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000
mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000
memfd_create("syzkaller", 0) = 3
ftruncate(3, 8380416) = 0
pwrite64(3, "\x00\x42\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 32768) = 32
pwrite64(3, "\x00\x4e\x53\x52\x30\x33\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 36864) = 32
pwrite64(3, "\x00\x54\x45\x41\x30\x31\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 40960) = 32
pwrite64(3, "\x01\x00\x03\x00\x4a\x00\x01\x00\x47\xad\xf0\x01\x60\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 393216) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 393408) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 393696) = 32
pwrite64(3, "\x06\x00\x03\x00\x28\x00\x01\x00\x20\xb4\xe8\x01\x61\x00\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00", 96, 397312) = 96
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x10\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 397504) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x01\x02\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x10\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 96, 397728) = 96
pwrite64(3, "\x05\x00\x03\x00\xe3\x00\x01\x00\x9a\xed\xf0\x01\x62\x00\x00\x00\x03\x00\x00\x00\x01\x00\x00\x00\x00\x2b\x4e\x53\x52\x30\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 96, 401408) = 96
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x03\x00\x00\xd0\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 401568) = 64
pwrite64(3, "\x07\x00\x03\x00\x49\x00\x01\x00\x09\xa2\x30\x00\x63\x00\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x40\x05\x00\x0c\x00\x00\x00\x00\xf0\x00\x00\x71\x00\x00\x00\x00\x00\x07\x00\x90\x00\x00\x00\x00\xf0\x00\x00\x01\x01\x00\x00\x00\xe0\x00\x00\xf1\x03\x00\x00", 64, 405504) = 64
pwrite64(3, "\x04\x00\x03\x00\xcd\x00\x01\x00\x6f\x01\xf0\x01\x64\x00\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 409600) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 409824) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 409952) = 32
pwrite64(3, "\x08\x00\x03\x00\x62\x00\x01\x00\x00\x00\xf0\x01\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 413696) = 32
pwrite64(3, "\x00\x00\x03\x00\xba\x00\x01\x00\xb0\x6d\x28\x01\x70\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x20\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x40\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff"..., 320, 458752) = 320
pwrite64(3, "\x09\x00\x03\x00\x4c\x00\x01\x00\xfb\x4e\x76\x00\x80\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x33\x3d\x04\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x2e\x00\x00\x00\xc2\x00\x00\x00\xd0\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46"..., 160, 524288) = 160
pwrite64(3, "\x08\x00\x03\x00\x7e\x00\x01\x00\x00\x00\xf0\x01\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 528384) = 32
pwrite64(3, "\x02\x00\x03\x00\xed\x00\x01\x00\x87\x6e\xf0\x01\x00\x01\x00\x00\x00\x00\x01\x00\x60\x00\x00\x00\x00\x00\x01\x00\xe0\x03\x00\x00", 32, 1048576) = 32
pwrite64(3, "\x08\x01\x03\x00\x43\x00\x01\x00\xe9\x45\x08\x00\x00\x00\x00\x00\xd0\x00\x00\x00\x1a\x00\x00\x00\xfe\xff\xfe\xff\xfe\xff\x00\xfc\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 64, 3211264) = 64
pwrite64(3, "\x00\x01\x03\x00\x2d\x00\x01\x00\x40\xe7\xf0\x01\x10\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x18\x0f\x5e\x03\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 3276800) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 256, 3277024) = 256
pwrite64(3, "\x0a\x01\x03\x00\x33\x00\x01\x00\x01\xce\x34\x01\x20\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x0d\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x18\x0f\x5e\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 352, 3342336) = 352
pwrite64(3, "\x0a\x01\x03\x00\xe2\x00\x01\x00\x0e\xc4\xd0\x01\x30\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x3c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x08\x01\x00\x00\x00\x00\x00\x00\x08\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x18\x0f\x5e\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 480, 3407872) = 480
pwrite64(3, "\x0a\x01\x03\x00\xde\x00\x01\x00\xb3\xa2\x48\x01\x31\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x30\x34\x07\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 352, 3411968) = 352
pwrite64(3, "\x0a\x01\x03\x00\x09\x00\x01\x00\x48\x9a\xe2\x04\x32\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x30\x34\x07\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 1280, 3416064) = 1280
pwrite64(3, "\x0a\x01\x03\x00\x57\x00\x01\x00\x21\xf0\x03\x01\x33\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf7\x7e\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x30\x34\x07\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 288, 3420160) = 288
pwrite64(3, "\x0a\x01\x03\x00\x26\x00\x01\x00\x58\xb9\xd2\x00\x34\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x30\x34\x07\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 256, 3424256) = 256
pwrite64(3, "\x0a\x01\x03\x00\x77\x00\x01\x00\x34\x27\xd8\x00\x35\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x30\x34\x07\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 224, 3428352) = 224
pwrite64(3, "\x0a\x01\x03\x00\xfb\x00\x01\x00\xd8\xae\x2c\x01\x39\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x30\x5c\x07\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 320, 3444736) = 320
pwrite64(3, "\x0a\x01\x03\x00\x11\x00\x01\x00\xb4\x46\xc8\x00\x40\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x01\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x00\xa5\x7c\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\xe6\x07\x09\x0c\x0c\x00\x38\x18\x0f\x5e\x00\x10\xe6\x07\x09\x0c\x0c\x00"..., 224, 3473408) = 224
pwrite64(3, "\x01\x00\x03\x00\xcd\x00\x01\x00\x47\xad\xf0\x01\xe0\x03\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x01\x00\x01\x00\x02\x00\x03\x00\x01\x00\x00\x00\x01\x00\x00\x00\x08\x31\x32\x33\x34\x35\x36\x37\x38\x31\x32\x33\x34\x35\x36\x37\x38\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00"..., 128, 4063232) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x19\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00"..., 224, 4063424) = 224
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 4063712) = 32
pwrite64(3, "\x06\x00\x03\x00\xab\x00\x01\x00\x20\xb4\xe8\x01\xe1\x03\x00\x00\x02\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x4c\x69\x6e\x75\x78\x55\x44\x46\x00\x00\x00", 96, 4067328) = 96
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x10\x00\x00\x00\x2a\x4f\x53\x54\x41\x20\x55\x44\x46\x20\x43\x6f\x6d\x70\x6c\x69\x61\x6e\x74\x00\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00"..., 128, 4067520) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x80\x00\x00\x00\x02\x40\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x61\x62\x6c\x65\x20\x50\x61\x72\x74\x69\x74\x69\x6f\x6e\x01\x02\x04\x05\x00\x00\x00\x00\x01\x00\x00\x00\x10\x00\x02\x00\x38\x01\x00\x00\x70\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 96, 4067744) = 96
pwrite64(3, "\x05\x00\x03\x00\x66\x00\x01\x00\x9a\xed\xf0\x01\xe2\x03\x00\x00\x03\x00\x00\x00\x01\x00\x00\x00\x00\x2b\x4e\x53\x52\x30\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 96, 4071424) = 96
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x10\x03\x00\x00\xd0\x00\x00\x00\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00", 64, 4071584) = 64
pwrite64(3, "\x07\x00\x03\x00\xcc\x00\x01\x00\x09\xa2\x30\x00\xe3\x03\x00\x00\x04\x00\x00\x00\x05\x00\x00\x00\x00\x40\x05\x00\x0c\x00\x00\x00\x00\xf0\x00\x00\x71\x00\x00\x00\x00\x00\x07\x00\x90\x00\x00\x00\x00\xf0\x00\x00\x01\x01\x00\x00\x00\xe0\x00\x00\xf1\x03\x00\x00", 64, 4075520) = 64
pwrite64(3, "\x04\x00\x03\x00\x50\x00\x01\x00\x6f\x01\xf0\x01\xe4\x03\x00\x00\x05\x00\x00\x00\x00\x2a\x55\x44\x46\x20\x4c\x56\x20\x49\x6e\x66\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x00\x4f\x53\x54\x41\x20\x43\x6f\x6d\x70\x72\x65\x73\x73\x65\x64\x20\x55\x6e\x69\x63\x6f\x64\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 128, 4079616) = 128
pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 4079840) = 32
pwrite64(3, "\x00\x2a\x4c\x69\x6e\x75\x78\x20\x55\x44\x46\x46\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x05\x00\x00\x00\x00\x00\x00", 32, 4079968) = 32
pwrite64(3, "\x08\x00\x03\x00\xe5\x00\x01\x00\x00\x00\xf0\x01\xe5\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 32, 4083712) = 32
pwrite64(3, "\x00\x00\x03\x00\x3d\x00\x01\x00\xb0\x6d\x28\x01\xf0\x03\x00\x00\x00\x2a\x55\x44\x46\x20\x53\x70\x61\x72\x69\x6e\x67\x20\x54\x61\x62\x6c\x65\x00\x00\x00\x00\x00\x01\x02\x04\x05\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x10\x01\x00\x00\xff\xff\xff\xff\x20\x01\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xff\xff\xff\xff\x40\x01\x00\x00\xff\xff\xff\xff\x50\x01\x00\x00\xff\xff\xff\xff"..., 320, 4128768) = 320
pwrite64(3, "\x02\x00\x03\x00\xee\x00\x01\x00\x87\x6e\xf0\x01\xff\x03\x00\x00\x00\x00\x01\x00\x60\x00\x00\x00\x00\x00\x01\x00\xe0\x03\x00\x00", 32, 4190208) = 32
openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4
ioctl(4, LOOP_SET_FD, 3) = 0
mkdir("./file0", 0777) = 0
syzkaller login: [ 39.058664][ T3605] loop0: detected capacity change from 0 to 16368
[ 39.070094][ T3605] UDF-fs: warning (device loop0): udf_load_vrs: No VRS found
[ 39.077808][ T3605] UDF-fs: Scanning with blocksize 512 failed
[ 39.084779][ T3605] UDF-fs: warning (device loop0): udf_load_vrs: No VRS found
[ 39.092291][ T3605] UDF-fs: Scanning with blocksize 1024 failed
[ 39.098825][ T3605] UDF-fs: warning (device loop0): udf_load_vrs: No VRS found
mount("/dev/loop0", "./file0", "udf", 0, "noadinicb,utf8,shortad,gid=ignore,uid=forget,") = 0
openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5
chdir("./file0") = 0
ioctl(4, LOOP_CLR_FD) = 0
close(4) = 0
close(3) = 0
[ 39.106258][ T3605] UDF-fs: Scanning with blocksize 2048 failed
[ 39.115341][ T3605] UDF-fs: INFO Mounting volume 'LinuxUDF', timestamp 2022/09/12 12:00 (1000)
[ 39.137030][ T3605] ==================================================================
[ 39.145136][ T3605] BUG: KASAN: slab-out-of-bounds in udf_write_aext+0x8bc/0x8f0
[ 39.152735][ T3605] Write of size 4 at addr ffff88801f549ff8 by task syz-executor371/3605
[ 39.161083][ T3605]
[ 39.163390][ T3605] CPU: 1 PID: 3605 Comm: syz-executor371 Not tainted 6.0.0-rc7-syzkaller #0
[ 39.172051][ T3605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022
[ 39.182180][ T3605] Call Trace:
[ 39.185446][ T3605]
[ 39.188359][ T3605] dump_stack_lvl+0xcd/0x134
[ 39.192949][ T3605] print_report.cold+0x2ba/0x719
[ 39.197869][ T3605] ? udf_write_aext+0x8bc/0x8f0
[ 39.202706][ T3605] kasan_report+0xb1/0x1e0
[ 39.207108][ T3605] ? udf_write_aext+0x8bc/0x8f0
[ 39.211944][ T3605] udf_write_aext+0x8bc/0x8f0
[ 39.216604][ T3605] udf_add_entry+0xd03/0x2ac0
[ 39.221267][ T3605] ? udf_write_fi+0xff0/0xff0
[ 39.225926][ T3605] ? udf_new_inode+0xc03/0x11e0
[ 39.230764][ T3605] udf_mkdir+0x145/0x650
[ 39.234990][ T3605] ? userns_owner+0x40/0x40
[ 39.239830][ T3605] ? udf_create+0x180/0x180
[ 39.244315][ T3605] ? hook_path_mkdir+0x42e/0x510
[ 39.249238][ T3605] ? d_alloc+0x1bc/0x230
[ 39.253476][ T3605] ? from_kgid+0x87/0xc0
[ 39.257702][ T3605] ? from_kuid_munged+0x130/0x130
[ 39.262715][ T3605] ? generic_permission+0x38a/0x7a0
[ 39.267983][ T3605] ? bpf_lsm_inode_permission+0x5/0x10
[ 39.273429][ T3605] ? security_inode_permission+0xc5/0xf0
[ 39.279138][ T3605] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 39.284164][ T3605] vfs_mkdir+0x489/0x740
[ 39.288403][ T3605] do_mkdirat+0x28c/0x310
[ 39.292815][ T3605] ? __ia32_sys_mknod+0xa0/0xa0
[ 39.297653][ T3605] ? getname_flags.part.0+0x1dd/0x4f0
[ 39.303017][ T3605] __x64_sys_mkdir+0xf2/0x140
[ 39.307682][ T3605] do_syscall_64+0x35/0xb0
[ 39.312109][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 39.318095][ T3605] RIP: 0033:0x7f1eeb96d239
[ 39.322492][ T3605] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 39.342440][ T3605] RSP: 002b:00007fffd9f964d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000053
[ 39.350840][ T3605] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f1eeb96d239
[ 39.358792][ T3605] RDX: 00007f1eeb92b733 RSI: 0000000000000000 RDI: 0000000020000580
[ 39.366752][ T3605] RBP: 00007f1eeb92ca00 R08: 0000000000000000 R09: 0000000000000000
[ 39.374708][ T3605] R10: 00007fffd9f963a0 R11: 0000000000000246 R12: 00007f1eeb92ca90
[ 39.382664][ T3605] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 39.390622][ T3605]
[ 39.393620][ T3605]
[ 39.395926][ T3605] Allocated by task 3234:
[ 39.400233][ T3605] kasan_save_stack+0x1e/0x40
[ 39.404903][ T3605] __kasan_kmalloc+0xa9/0xd0
[ 39.409560][ T3605] tomoyo_realpath_from_path+0xc3/0x620
[ 39.415082][ T3605] tomoyo_path_perm+0x21b/0x400
[ 39.419912][ T3605] security_inode_getattr+0xcf/0x140
[ 39.425179][ T3605] vfs_statx+0x16a/0x390
[ 39.429863][ T3605] vfs_fstatat+0x8c/0xb0
[ 39.434539][ T3605] __do_sys_newfstatat+0x91/0x110
[ 39.439796][ T3605] do_syscall_64+0x35/0xb0
[ 39.444300][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 39.450176][ T3605]
[ 39.452477][ T3605] Freed by task 3234:
[ 39.456429][ T3605] kasan_save_stack+0x1e/0x40
[ 39.461089][ T3605] kasan_set_track+0x21/0x30
[ 39.465663][ T3605] kasan_set_free_info+0x20/0x30
[ 39.470584][ T3605] ____kasan_slab_free+0x166/0x1c0
[ 39.475699][ T3605] slab_free_freelist_hook+0x8b/0x1c0
[ 39.481052][ T3605] kfree+0xe2/0x580
[ 39.484845][ T3605] tomoyo_realpath_from_path+0x191/0x620
[ 39.490547][ T3605] tomoyo_path_perm+0x21b/0x400
[ 39.495405][ T3605] security_inode_getattr+0xcf/0x140
[ 39.500870][ T3605] vfs_statx+0x16a/0x390
[ 39.505118][ T3605] vfs_fstatat+0x8c/0xb0
[ 39.509669][ T3605] __do_sys_newfstatat+0x91/0x110
[ 39.514678][ T3605] do_syscall_64+0x35/0xb0
[ 39.519077][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 39.524951][ T3605]
[ 39.527252][ T3605] The buggy address belongs to the object at ffff88801f548000
[ 39.527252][ T3605] which belongs to the cache kmalloc-4k of size 4096
[ 39.541294][ T3605] The buggy address is located 4088 bytes to the right of
[ 39.541294][ T3605] 4096-byte region [ffff88801f548000, ffff88801f549000)
[ 39.555252][ T3605]
[ 39.557556][ T3605] The buggy address belongs to the physical page:
[ 39.563950][ T3605] page:ffffea00007d5200 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1f548
[ 39.574172][ T3605] head:ffffea00007d5200 order:3 compound_mapcount:0 compound_pincount:0
[ 39.582477][ T3605] flags: 0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff)
[ 39.590445][ T3605] raw: 00fff00000010200 dead000000000100 dead000000000122 ffff888011842140
[ 39.599012][ T3605] raw: 0000000000000000 0000000080040004 00000001ffffffff 0000000000000000
[ 39.607582][ T3605] page dumped because: kasan: bad access detected
[ 39.613983][ T3605] page_owner tracks the page as allocated
[ 39.619680][ T3605] page last allocated via order 3, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 2982, tgid 2982 (udevd), ts 19873192355, free_ts 19693244655
[ 39.640422][ T3605] get_page_from_freelist+0x109b/0x2ce0
[ 39.645960][ T3605] __alloc_pages+0x1c7/0x510
[ 39.650535][ T3605] alloc_pages+0x1a6/0x270
[ 39.654930][ T3605] allocate_slab+0x27e/0x3d0
[ 39.659502][ T3605] ___slab_alloc+0x7f1/0xe10
[ 39.664076][ T3605] __slab_alloc.constprop.0+0x4d/0xa0
[ 39.669429][ T3605] kmem_cache_alloc_trace+0x323/0x3e0
[ 39.674782][ T3605] uevent_show+0x159/0x380
[ 39.679178][ T3605] dev_attr_show+0x4b/0x90
[ 39.683584][ T3605] sysfs_kf_seq_show+0x219/0x3d0
[ 39.688502][ T3605] kernfs_seq_show+0x169/0x1e0
[ 39.693250][ T3605] seq_read_iter+0x4f5/0x1280
[ 39.698115][ T3605] kernfs_fop_read_iter+0x523/0x710
[ 39.703297][ T3605] vfs_read+0x67d/0x930
[ 39.707431][ T3605] ksys_read+0x127/0x250
[ 39.711655][ T3605] do_syscall_64+0x35/0xb0
[ 39.716080][ T3605] page last free stack trace:
[ 39.720731][ T3605] free_pcp_prepare+0x5e4/0xd20
[ 39.725587][ T3605] free_unref_page+0x19/0x4d0
[ 39.730245][ T3605] __unfreeze_partials+0x17c/0x1a0
[ 39.735334][ T3605] qlist_free_all+0x6a/0x170
[ 39.739911][ T3605] kasan_quarantine_reduce+0x180/0x200
[ 39.745468][ T3605] __kasan_slab_alloc+0xa2/0xc0
[ 39.750561][ T3605] kmem_cache_alloc+0x267/0x3b0
[ 39.755424][ T3605] getname_flags.part.0+0x50/0x4f0
[ 39.760539][ T3605] getname_flags+0x9a/0xe0
[ 39.764937][ T3605] user_path_at_empty+0x2b/0x60
[ 39.769769][ T3605] do_fchmodat+0x92/0x140
[ 39.774077][ T3605] __x64_sys_chmod+0x58/0x80
[ 39.778646][ T3605] do_syscall_64+0x35/0xb0
[ 39.783049][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 39.788935][ T3605]
[ 39.791242][ T3605] Memory state around the buggy address:
[ 39.796848][ T3605] ffff88801f549e80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 39.804891][ T3605] ffff88801f549f00: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 39.812935][ T3605] >ffff88801f549f80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc
[ 39.820978][ T3605] ^
[ 39.828937][ T3605] ffff88801f54a000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 39.836991][ T3605] ffff88801f54a080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[ 39.845044][ T3605] ==================================================================
[ 39.853311][ T3605] Kernel panic - not syncing: panic_on_warn set ...
[ 39.859901][ T3605] CPU: 1 PID: 3605 Comm: syz-executor371 Not tainted 6.0.0-rc7-syzkaller #0
[ 39.868567][ T3605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022
[ 39.878613][ T3605] Call Trace:
[ 39.881887][ T3605]
[ 39.884814][ T3605] dump_stack_lvl+0xcd/0x134
[ 39.889411][ T3605] panic+0x2c8/0x627
[ 39.893302][ T3605] ? panic_print_sys_info.part.0+0x10b/0x10b
[ 39.899280][ T3605] ? preempt_schedule_common+0x59/0xc0
[ 39.904736][ T3605] ? preempt_schedule_thunk+0x16/0x18
[ 39.910107][ T3605] ? udf_write_aext+0x8bc/0x8f0
[ 39.914952][ T3605] end_report.part.0+0x3f/0x7c
[ 39.919713][ T3605] kasan_report.cold+0xa/0xf
[ 39.924389][ T3605] ? udf_write_aext+0x8bc/0x8f0
[ 39.929501][ T3605] udf_write_aext+0x8bc/0x8f0
[ 39.934173][ T3605] udf_add_entry+0xd03/0x2ac0
[ 39.938848][ T3605] ? udf_write_fi+0xff0/0xff0
[ 39.943528][ T3605] ? udf_new_inode+0xc03/0x11e0
[ 39.948388][ T3605] udf_mkdir+0x145/0x650
[ 39.952636][ T3605] ? userns_owner+0x40/0x40
[ 39.957223][ T3605] ? udf_create+0x180/0x180
[ 39.961810][ T3605] ? hook_path_mkdir+0x42e/0x510
[ 39.966742][ T3605] ? d_alloc+0x1bc/0x230
[ 39.971068][ T3605] ? from_kgid+0x87/0xc0
[ 39.975333][ T3605] ? from_kuid_munged+0x130/0x130
[ 39.980353][ T3605] ? generic_permission+0x38a/0x7a0
[ 39.985553][ T3605] ? bpf_lsm_inode_permission+0x5/0x10
[ 39.991012][ T3605] ? security_inode_permission+0xc5/0xf0
[ 39.996728][ T3605] ? bpf_lsm_inode_mkdir+0x5/0x10
[ 40.001948][ T3605] vfs_mkdir+0x489/0x740
[ 40.006568][ T3605] do_mkdirat+0x28c/0x310
[ 40.010916][ T3605] ? __ia32_sys_mknod+0xa0/0xa0
[ 40.015785][ T3605] ? getname_flags.part.0+0x1dd/0x4f0
[ 40.021328][ T3605] __x64_sys_mkdir+0xf2/0x140
[ 40.025999][ T3605] do_syscall_64+0x35/0xb0
[ 40.030416][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 40.036301][ T3605] RIP: 0033:0x7f1eeb96d239
[ 40.040704][ T3605] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
[ 40.060406][ T3605] RSP: 002b:00007fffd9f964d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000053
[ 40.068900][ T3605] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f1eeb96d239
[ 40.076874][ T3605] RDX: 00007f1eeb92b733 RSI: 0000000000000000 RDI: 0000000020000580
[ 40.084934][ T3605] RBP: 00007f1eeb92ca00 R08: 0000000000000000 R09: 0000000000000000
[ 40.092901][ T3605] R10: 00007fffd9f963a0 R11: 0000000000000246 R12: 00007f1eeb92ca90
[ 40.100867][ T3605] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000
[ 40.108837][ T3605]
[ 40.112637][ T3605] Kernel Offset: disabled
[ 40.116957][ T3605] Rebooting in 86400 seconds..