./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor3786694541 <...> DUID 00:04:ab:86:5b:51:31:5e:ac:a3:74:55:84:ab:cd:90:ff:3d forked to background, child pid 3183 [ 22.984665][ T3184] 8021q: adding VLAN 0 to HW filter on device bond0 [ 22.996092][ T3184] eql: remember to turn off Van-Jacobson compression on your slave devices Starting sshd: OK syzkaller Warning: Permanently added '10.128.1.42' (ECDSA) to the list of known hosts. execve("./syz-executor3786694541", ["./syz-executor3786694541"], 0x7ffc9356a1b0 /* 10 vars */) = 0 brk(NULL) = 0x55555583d000 brk(0x55555583dc40) = 0x55555583dc40 arch_prctl(ARCH_SET_FS, 0x55555583d300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor3786694541", 4096) = 28 brk(0x55555585ec40) = 0x55555585ec40 brk(0x55555585f000) = 0x55555585f000 mprotect(0x7f0f3fc11000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 2121664) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x10\x01\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x01\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x48\x00\x01\x00\xa8\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1"..., 411, 16384) = 411 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 381, 20384) = 381 pwrite64(3, NULL, 0, 20960) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x48\x00\x01\x00\x68\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 380, 24544) = 380 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x48\x00\x01\x00\xf0\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 501, 28640) = 501 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x48\x00\x01\x00\xa0\x0b\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 569, 32736) = 569 pwrite64(3, NULL, 0, 33440) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x48\x00\x03\x00\x10\x02\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 507, 36832) = 507 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x48\x00\x01\x00\x60\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 371, 40928) = 371 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x48\x00\x01\x00\x88\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 411, 49120) = 411 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x48\x00\x09\x00\x10\x03\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 805, 53216) = 805 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x48\x00\x01\x00\xa8\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 371, 57312) = 371 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x2a\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x40\x00\x03\x00\x98\x02\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x26\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 565, 126944) = 565 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x26\x00\x46\x49\x4c\x45\x2a\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x40\x00\x01\x00\xd0\x01\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00"..., 438, 131040) = 438 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1"..., 1741, 282624) = 1741 pwrite64(3, NULL, 0, 0) = 0 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff"..., 131108, 1060832) = 131108 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 mount("/dev/loop0", "./file0", "ntfs3", 0, "") = 0 openat(AT_FDCWD, "./file0", O_RDONLY|O_DIRECTORY) = 5 ioctl(4, LOOP_CLR_FD) = 0 close(4) = 0 close(3) = 0 syzkaller login: [ 42.179519][ T3604] loop0: detected capacity change from 0 to 4143 [ 42.187854][ T3604] ntfs3: loop0: Different NTFS' sector size (4096) and media sector size (512) [ 42.198939][ T3604] ntfs3: loop0: Mark volume as dirty due to NTFS errors [ 42.208123][ T3604] ntfs3: loop0: Failed to load $Extend. [ 42.216010][ T3604] ================================================================== [ 42.224084][ T3604] BUG: KASAN: slab-out-of-bounds in ntfs_get_ea+0x5ca/0x620 [ 42.231399][ T3604] Read of size 1 at addr ffff88801b66abbd by task syz-executor378/3604 [ 42.239639][ T3604] [ 42.241967][ T3604] CPU: 0 PID: 3604 Comm: syz-executor378 Not tainted 6.0.0-rc3-next-20220901-syzkaller #0 [ 42.251839][ T3604] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022 [ 42.261878][ T3604] Call Trace: [ 42.265140][ T3604] [ 42.268057][ T3604] dump_stack_lvl+0xcd/0x134 [ 42.272637][ T3604] print_report.cold+0x2ba/0x719 [ 42.277560][ T3604] ? ntfs_get_ea+0x5ca/0x620 [ 42.282144][ T3604] kasan_report+0xb1/0x1e0 [ 42.286565][ T3604] ? ntfs_get_ea+0x5ca/0x620 [ 42.291146][ T3604] ntfs_get_ea+0x5ca/0x620 [ 42.295552][ T3604] ? ntfs_setxattr+0x880/0x880 [ 42.300304][ T3604] ? up_write+0x148/0x470 [ 42.304631][ T3604] ? run_unpack_ex+0x55e/0x7c0 [ 42.309384][ T3604] ntfs_get_wsl_perm+0x117/0x360 [ 42.314331][ T3604] ? ni_enum_attr_ex+0x281/0x400 [ 42.319361][ T3604] ? ntfs_save_wsl_perm+0x3b0/0x3b0 [ 42.324572][ T3604] ? ni_fname_type.part.0+0x1e0/0x1e0 [ 42.329951][ T3604] ntfs_iget5+0xe65/0x3280 [ 42.334368][ T3604] ? ntfs_write_end+0x7f0/0x7f0 [ 42.339210][ T3604] ? indx_free_children.isra.0+0x6e0/0x6e0 [ 42.345016][ T3604] ? __kmem_cache_alloc_node+0x1d8/0x3d0 [ 42.350645][ T3604] ? dir_search_u+0x1f2/0x3f0 [ 42.355321][ T3604] dir_search_u+0x36a/0x3f0 [ 42.359821][ T3604] ? ntfs_nls_to_utf16+0x810/0x810 [ 42.364939][ T3604] ? rcu_read_lock_sched_held+0xd/0x70 [ 42.370385][ T3604] ? trace_kmem_cache_alloc+0x32/0xf0 [ 42.375746][ T3604] ? kmem_cache_alloc+0x1f0/0x3d0 [ 42.380761][ T3604] ntfs_lookup+0x174/0x1e0 [ 42.385171][ T3604] __lookup_slow+0x24c/0x460 [ 42.389754][ T3604] ? __lookup_hash+0x180/0x180 [ 42.394526][ T3604] ? smc_cdc_get_slot_and_msg_send+0x350/0x540 [ 42.400675][ T3604] ? smc_cdc_get_slot_and_msg_send+0x350/0x540 [ 42.406844][ T3604] ? lookup_fast+0x14e/0x520 [ 42.411421][ T3604] walk_component+0x33f/0x5a0 [ 42.416083][ T3604] path_lookupat+0x1ba/0x840 [ 42.420659][ T3604] filename_lookup+0x1ce/0x590 [ 42.425407][ T3604] ? may_linkat+0x510/0x510 [ 42.429897][ T3604] ? _raw_spin_unlock_irqrestore+0x3d/0x70 [ 42.435688][ T3604] ? kasan_save_stack+0x2e/0x40 [ 42.440525][ T3604] ? kasan_save_stack+0x1e/0x40 [ 42.445362][ T3604] ? __kasan_slab_alloc+0x90/0xc0 [ 42.450394][ T3604] ? do_syscall_64+0x35/0xb0 [ 42.454968][ T3604] ? entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 42.461025][ T3604] ? __schedule+0xaed/0x52c0 [ 42.465689][ T3604] ? trace_hardirqs_on+0x2d/0x120 [ 42.470701][ T3604] vfs_statx+0x148/0x390 [ 42.474933][ T3604] ? ptrace_stop.part.0+0x5ec/0xa80 [ 42.480117][ T3604] ? inode_sub_bytes+0x100/0x100 [ 42.485038][ T3604] ? lock_acquire+0x480/0x570 [ 42.489704][ T3604] ? rcu_read_lock_sched_held+0xd/0x70 [ 42.495148][ T3604] ? lock_release+0x560/0x780 [ 42.499813][ T3604] do_statx+0xd9/0x160 [ 42.503875][ T3604] ? __ia32_sys_readlink+0xb0/0xb0 [ 42.508975][ T3604] ? __phys_addr+0xc4/0x140 [ 42.513472][ T3604] ? __phys_addr_symbol+0x2c/0x70 [ 42.518493][ T3604] ? __check_object_size+0x2de/0x700 [ 42.523784][ T3604] ? strncpy_from_user+0x287/0x3c0 [ 42.528899][ T3604] ? getname_flags.part.0+0x1dd/0x4f0 [ 42.534269][ T3604] __x64_sys_statx+0x157/0x1b0 [ 42.539058][ T3604] do_syscall_64+0x35/0xb0 [ 42.543466][ T3604] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 42.549368][ T3604] RIP: 0033:0x7f0f3fb82519 [ 42.553782][ T3604] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 42.573403][ T3604] RSP: 002b:00007ffcc68ced18 EFLAGS: 00000246 ORIG_RAX: 000000000000014c [ 42.581803][ T3604] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f0f3fb82519 [ 42.589762][ T3604] RDX: 0000000000000000 RSI: 0000000020003c40 RDI: 0000000000000005 [ 42.597739][ T3604] RBP: 00007f0f3fb41d10 R08: 0000000000000000 R09: 0000000000000000 [ 42.605699][ T3604] R10: 0000000000000080 R11: 0000000000000246 R12: 00007f0f3fb41da0 [ 42.613656][ T3604] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 42.621619][ T3604] [ 42.624622][ T3604] [ 42.626927][ T3604] Allocated by task 3604: [ 42.631232][ T3604] kasan_save_stack+0x1e/0x40 [ 42.635901][ T3604] __kasan_kmalloc+0xa9/0xd0 [ 42.640483][ T3604] __kmalloc+0x54/0xc0 [ 42.644538][ T3604] ntfs_read_ea+0x3e4/0x850 [ 42.649036][ T3604] ntfs_get_ea+0x1ad/0x620 [ 42.653439][ T3604] ntfs_get_wsl_perm+0x117/0x360 [ 42.658367][ T3604] ntfs_iget5+0xe65/0x3280 [ 42.662767][ T3604] dir_search_u+0x36a/0x3f0 [ 42.667257][ T3604] ntfs_lookup+0x174/0x1e0 [ 42.671657][ T3604] __lookup_slow+0x24c/0x460 [ 42.676238][ T3604] walk_component+0x33f/0x5a0 [ 42.680897][ T3604] path_lookupat+0x1ba/0x840 [ 42.685468][ T3604] filename_lookup+0x1ce/0x590 [ 42.690225][ T3604] vfs_statx+0x148/0x390 [ 42.694453][ T3604] do_statx+0xd9/0x160 [ 42.698508][ T3604] __x64_sys_statx+0x157/0x1b0 [ 42.703255][ T3604] do_syscall_64+0x35/0xb0 [ 42.707658][ T3604] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 42.713535][ T3604] [ 42.715841][ T3604] The buggy address belongs to the object at ffff88801b66ab80 [ 42.715841][ T3604] which belongs to the cache kmalloc-64 of size 64 [ 42.729703][ T3604] The buggy address is located 61 bytes inside of [ 42.729703][ T3604] 64-byte region [ffff88801b66ab80, ffff88801b66abc0) [ 42.742781][ T3604] [ 42.745087][ T3604] The buggy address belongs to the physical page: [ 42.751477][ T3604] page:ffffea00006d9a80 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1b66a [ 42.761608][ T3604] flags: 0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff) [ 42.769236][ T3604] raw: 00fff00000000200 ffffea0001fc0040 dead000000000002 ffff888011841640 [ 42.777801][ T3604] raw: 0000000000000000 0000000080200020 00000001ffffffff 0000000000000000 [ 42.786359][ T3604] page dumped because: kasan: bad access detected [ 42.792747][ T3604] page_owner tracks the page as allocated [ 42.798437][ T3604] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x12cc0(GFP_KERNEL|__GFP_NOWARN|__GFP_NORETRY), pid 2, tgid 2 (kthreadd), ts 6668566803, free_ts 0 [ 42.814917][ T3604] get_page_from_freelist+0x109b/0x2ce0 [ 42.820447][ T3604] __alloc_pages+0x1c7/0x510 [ 42.825030][ T3604] alloc_pages+0x1a6/0x270 [ 42.829433][ T3604] allocate_slab+0x228/0x370 [ 42.834017][ T3604] ___slab_alloc+0xad0/0x1440 [ 42.838686][ T3604] __slab_alloc.constprop.0+0x4d/0xa0 [ 42.844055][ T3604] __kmem_cache_alloc_node+0x18a/0x3d0 [ 42.849501][ T3604] __kmalloc+0x44/0xc0 [ 42.853552][ T3604] security_task_alloc+0x10b/0x250 [ 42.858651][ T3604] copy_process+0x23de/0x7120 [ 42.863317][ T3604] kernel_clone+0xe7/0xab0 [ 42.867720][ T3604] kernel_thread+0xb5/0xf0 [ 42.872124][ T3604] kthreadd+0x4ea/0x750 [ 42.876268][ T3604] ret_from_fork+0x1f/0x30 [ 42.880685][ T3604] page_owner free stack trace missing [ 42.886032][ T3604] [ 42.888337][ T3604] Memory state around the buggy address: [ 42.893945][ T3604] ffff88801b66aa80: fb fb fb fb fb fb fb fb fc fc fc fc fc fc fc fc [ 42.901987][ T3604] ffff88801b66ab00: fb fb fb fb fb fb fb fb fc fc fc fc fc fc fc fc [ 42.910028][ T3604] >ffff88801b66ab80: 00 00 00 00 00 00 00 04 fc fc fc fc fc fc fc fc [ 42.918073][ T3604] ^ [ 42.923941][ T3604] ffff88801b66ac00: fa fb fb fb fb fb fb fb fc fc fc fc fc fc fc fc [ 42.931980][ T3604] ffff88801b66ac80: 00 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc [ 42.940018][ T3604] ================================================================== [ 42.948257][ T3604] Kernel panic - not syncing: panic_on_warn set ... [ 42.954841][ T3604] CPU: 0 PID: 3604 Comm: syz-executor378 Not tainted 6.0.0-rc3-next-20220901-syzkaller #0 [ 42.964732][ T3604] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022 [ 42.974792][ T3604] Call Trace: [ 42.978064][ T3604] [ 42.980992][ T3604] dump_stack_lvl+0xcd/0x134 [ 42.985590][ T3604] panic+0x2c8/0x622 [ 42.989507][ T3604] ? panic_print_sys_info.part.0+0x110/0x110 [ 42.995501][ T3604] ? preempt_schedule_common+0x59/0xc0 [ 43.000968][ T3604] ? preempt_schedule_thunk+0x16/0x18 [ 43.006355][ T3604] ? ntfs_get_ea+0x5ca/0x620 [ 43.010954][ T3604] end_report.part.0+0x3f/0x7c [ 43.015716][ T3604] kasan_report.cold+0xa/0xf [ 43.020306][ T3604] ? ntfs_get_ea+0x5ca/0x620 [ 43.024907][ T3604] ntfs_get_ea+0x5ca/0x620 [ 43.029335][ T3604] ? ntfs_setxattr+0x880/0x880 [ 43.034108][ T3604] ? up_write+0x148/0x470 [ 43.038436][ T3604] ? run_unpack_ex+0x55e/0x7c0 [ 43.043213][ T3604] ntfs_get_wsl_perm+0x117/0x360 [ 43.048163][ T3604] ? ni_enum_attr_ex+0x281/0x400 [ 43.053102][ T3604] ? ntfs_save_wsl_perm+0x3b0/0x3b0 [ 43.058312][ T3604] ? ni_fname_type.part.0+0x1e0/0x1e0 [ 43.063686][ T3604] ntfs_iget5+0xe65/0x3280 [ 43.068112][ T3604] ? ntfs_write_end+0x7f0/0x7f0 [ 43.072978][ T3604] ? indx_free_children.isra.0+0x6e0/0x6e0 [ 43.078795][ T3604] ? __kmem_cache_alloc_node+0x1d8/0x3d0 [ 43.084442][ T3604] ? dir_search_u+0x1f2/0x3f0 [ 43.089132][ T3604] dir_search_u+0x36a/0x3f0 [ 43.093645][ T3604] ? ntfs_nls_to_utf16+0x810/0x810 [ 43.099814][ T3604] ? rcu_read_lock_sched_held+0xd/0x70 [ 43.105278][ T3604] ? trace_kmem_cache_alloc+0x32/0xf0 [ 43.110655][ T3604] ? kmem_cache_alloc+0x1f0/0x3d0 [ 43.115688][ T3604] ntfs_lookup+0x174/0x1e0 [ 43.120115][ T3604] __lookup_slow+0x24c/0x460 [ 43.124717][ T3604] ? __lookup_hash+0x180/0x180 [ 43.129497][ T3604] ? smc_cdc_get_slot_and_msg_send+0x350/0x540 [ 43.135665][ T3604] ? smc_cdc_get_slot_and_msg_send+0x350/0x540 [ 43.141835][ T3604] ? lookup_fast+0x14e/0x520 [ 43.146429][ T3604] walk_component+0x33f/0x5a0 [ 43.151111][ T3604] path_lookupat+0x1ba/0x840 [ 43.155705][ T3604] filename_lookup+0x1ce/0x590 [ 43.160502][ T3604] ? may_linkat+0x510/0x510 [ 43.165011][ T3604] ? _raw_spin_unlock_irqrestore+0x3d/0x70 [ 43.170858][ T3604] ? kasan_save_stack+0x2e/0x40 [ 43.175726][ T3604] ? kasan_save_stack+0x1e/0x40 [ 43.180587][ T3604] ? __kasan_slab_alloc+0x90/0xc0 [ 43.185638][ T3604] ? do_syscall_64+0x35/0xb0 [ 43.190665][ T3604] ? entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 43.196737][ T3604] ? __schedule+0xaed/0x52c0 [ 43.201332][ T3604] ? trace_hardirqs_on+0x2d/0x120 [ 43.206376][ T3604] vfs_statx+0x148/0x390 [ 43.210623][ T3604] ? ptrace_stop.part.0+0x5ec/0xa80 [ 43.215833][ T3604] ? inode_sub_bytes+0x100/0x100 [ 43.220775][ T3604] ? lock_acquire+0x480/0x570 [ 43.225457][ T3604] ? rcu_read_lock_sched_held+0xd/0x70 [ 43.230920][ T3604] ? lock_release+0x560/0x780 [ 43.235599][ T3604] do_statx+0xd9/0x160 [ 43.239676][ T3604] ? __ia32_sys_readlink+0xb0/0xb0 [ 43.244791][ T3604] ? __phys_addr+0xc4/0x140 [ 43.249298][ T3604] ? __phys_addr_symbol+0x2c/0x70 [ 43.254323][ T3604] ? __check_object_size+0x2de/0x700 [ 43.259641][ T3604] ? strncpy_from_user+0x287/0x3c0 [ 43.264767][ T3604] ? getname_flags.part.0+0x1dd/0x4f0 [ 43.270149][ T3604] __x64_sys_statx+0x157/0x1b0 [ 43.274921][ T3604] do_syscall_64+0x35/0xb0 [ 43.279348][ T3604] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 43.285246][ T3604] RIP: 0033:0x7f0f3fb82519 [ 43.289658][ T3604] Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 43.309272][ T3604] RSP: 002b:00007ffcc68ced18 EFLAGS: 00000246 ORIG_RAX: 000000000000014c [ 43.317688][ T3604] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007f0f3fb82519 [ 43.325751][ T3604] RDX: 0000000000000000 RSI: 0000000020003c40 RDI: 0000000000000005 [ 43.333724][ T3604] RBP: 00007f0f3fb41d10 R08: 0000000000000000 R09: 0000000000000000 [ 43.341695][ T3604] R10: 0000000000000080 R11: 0000000000000246 R12: 00007f0f3fb41da0 [ 43.349668][ T3604] R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [ 43.357667][ T3604] [ 43.360848][ T3604] Kernel Offset: disabled [ 43.365167][ T3604] Rebooting in 86400 seconds..